Hoe collectieve verdediging, het delen van dreigingsinformatie en samenwerking tussen verschillende sectoren een daadwerkelijke impact hebben op de cyberweerbaarheid van de gezondheidszorg, ondanks de al lang bestaande uitdagingen in de sector.
Netwerkbeheerders in de gezondheidszorg begrijpen dat de kern van cybersecurity de veiligheid van de patiënt is, en dat de al lang bestaande uitdagingen effectieve oplossingen enorm bemoeilijken. De complexiteit en omvang van de infrastructuur in de gezondheidszorg zorgen ervoor dat veel organisaties kwetsbare blinde vlekken hebben en een lange lijst met actiepunten, waarvoor vaak niet het personeel, de middelen of de tijd beschikbaar zijn.
Luister naar presentatrice Jessica Davis en haar gasten op Health Stealth Radio voor onverbloemde inzichten in geleerde lessen, trends en nieuws dat er echt toe doet, en waar je informatie en ondersteuning kunt vinden. Alle feiten over cyberbeveiliging in de gezondheidszorg – zonder onzin. In deze aflevering nodigt Jessica Errol Weiss , Chief Security Officer van Health-ISAC, uit om te bespreken hoe collectieve verdediging, het delen van dreigingsinformatie en samenwerking tussen verschillende sectoren een echte impact hebben op de cyberweerbaarheid van de gezondheidszorg, ondanks de al lang bestaande uitdagingen in de sector.
Luister naar de podcast.
Eén ding om prioriteit aan te geven:
“Het gaat om collectieve verdediging. We moeten stoppen met het bestrijden van grootschalige netwerkaanvallen met geïsoleerde, individuele ziekenhuisverdedigingen. We moeten een echte sectorbrede immunologie opbouwen, vergelijkbaar met het menselijk immuunsysteem. Als je de gezondheidszorg als een menselijk lichaam beschouwt, detecteert één cel een ziekteverwekker, maar houdt die niet geheim. Die cel stuurt signalen naar de rest van het lichaam, zodat het immuunsysteem in actie kan komen en de verdediging kan bieden.
We moeten hetzelfde doen met cyberbeveiliging. De kwaadwillenden delen veel informatie en werken met elkaar samen; ze delen broncode en tips voor het gebruik van exploits. De gezondheidszorg moet zich hiertegen verzetten en niet in isolement blijven opereren. Een aanvaller kan dezelfde aanvalsmethoden gebruiken tegen vijf verschillende ziekenhuizen, omdat we elkaar niet waarschuwen.
De oplossing is om de angst voor het delen van informatie weg te nemen. We hebben sterkere, duidelijkere wettelijke beschermingsmechanismen nodig; de overheid moet organisaties beschermen tegen aansprakelijkheid en sancties wanneer ze dreigingsinformatie delen om de sector te beschermen. Ten slotte moeten we het delen van al deze informatie automatiseren. Van handmatige e-mails naar machinesnelheid, zodat een kliniek in Ohio die bijvoorbeeld een nieuwe dreiging detecteert, deze direct kan delen met een ziekenhuis in Londen en seconden later beschermd is.
