Gezondheid-ISAC Hacking Healthcare 7-12-2023

July 12, 2023 | Hacken van de gezondheidszorg

Deze week bekijkt Hacking Healthcare™ de positie van de National Cyber Director binnen de Amerikaanse overheid. We onderzoeken wat de positie inhoudt, waarom het een groot probleem is dat president Biden al ongeveer vijf maanden niemand heeft genomineerd om de positie officieel in te vullen, en welke impact de vertraging kan hebben op de gezondheidszorgsector.

Ter herinnering, dit is de publieke versie van de Hacking Healthcare blog. Voor aanvullende diepgaande analyses en meningen, word lid van H-ISAC en ontvang de TLP Amber versie van deze blog (beschikbaar in de Member Portal.)

PDF-versie:

Tekstversie:

De druk om een nationale cyberdirecteur te nomineren neemt toe

Een van de meest significante recente veranderingen in de manier waarop de Amerikaanse overheid omgaat met cyberkwesties is de instelling van een National Cyber Director om de president te adviseren, overheidsinstanties te helpen coördineren en de implementatie van cyberinitiatieven te leiden. Ondanks het belang ervan, is de rol al maandenlang ingevuld door een waarnemende functie, en leden van de publieke en private sector maken zich steeds meer zorgen over de negatieve gevolgen van een dergelijke vertraging.[I]^, [Ii] Laten we ons eens verdiepen in dit probleem en onderzoeken welke gevolgen dit heeft voor cruciale infrastructuursectoren zoals de gezondheidszorg.

Voor degenen die niet zo bekend zijn met de rol van de National Cyber Director en hoe deze zich verhoudt tot de gezondheidszorg, gaan we kort wat geschiedenis samenvatten.

De functie van National Cyber Director werd in 2021 ingesteld en was deels het resultaat van aanbevelingen van de Cyberspace Solarium Commission. Deze eclectische bipartizane mix van experts en wetgevers publiceerde in 2020 een rapport met tientallen aanbevelingen om de aanpak van cybersecuritykwesties in de Verenigde Staten te verbeteren.[Iii] Een van deze aanbevelingen pleitte voor de creatie van een nieuwe functie binnen het Uitvoerend Bureau van de President die zou dienen als “de voornaamste adviseur van de President voor cyberveiligheid en daarmee samenhangende opkomende technologische kwesties; de leider van de coördinatie op nationaal niveau voor cyberstrategie, beleid en defensieve cyberoperaties; en de belangrijkste vertegenwoordiger en woordvoerder van de VS op het gebied van cyberveiligheid.”[Iv]

Een versie van de aanbeveling van de Cyberspace Solarium Commission werd door het Congres overgenomen en een door de Senaat bevestigde rol werd vastgelegd als onderdeel van de National Defense Authorization Act voor begrotingsjaar 2021.[V] De nieuwe wet omvatte in grote lijnen de verantwoordelijkheden die de Cyberspace Solarium Commission had uiteengezet en liet ruimte voor uitbreiding van haar rol waar nodig.

Het is belangrijk om op te merken dat de functie van National Cyber Director niet bedoeld was als een op zichzelf staande adviseur. Hoewel de wet zelf geen specifieke financiering toewees voor wat het Office of the National Cyber Director zou worden, was de verwachting dat de National Cyber Director een kantoor van ongeveer 75 personeelsleden zou opzetten. Passende financiering werd uiteindelijk veiliggesteld via de Infrastructure Investment and Jobs Act en het Office of the National Cyber Director is sindsdien personeel aan het werven. De toevoeging van een kantoor ter ondersteuning van de Director weerspiegelt over het algemeen de erkende urgentie en het belang van cyberbeveiliging op hoog niveau van de federale overheid.

Chris Inglis was van juli 2021 tot zijn aftreden in februari 2023 de eerste National Cyber Director. Sindsdien, ongeveer vijf maanden, heeft president Biden niemand genomineerd om de rol officieel over te nemen, en de functie is in een waarnemende hoedanigheid bekleed door Kemba Walden. Gezien de extra tijd die het zal kosten om een bevestiging van de Senaat te krijgen, betekent het besluit van president Biden om geen persoon te nomineren dat de functie vrijwel zeker meer dan een half jaar zal duren zonder officieel te worden ingevuld. Personen in zowel de publieke als de private sector zijn hun zorgen gaan uiten dat het niet snel verhelpen hiervan een negatieve impact kan hebben op de legitimiteit, effectiviteit en leiderschap van de functie op een kritiek moment.

Actie & Analyse
**Inbegrepen bij Health-ISAC-lidmaatschap**