Hvordan kollektivt forsvar, deling av trusselinformasjon og samarbeid på tvers av bransjer har en reell innvirkning på cyberrobusthet i helsevesenet til tross for langvarige sektorutfordringer.
Helsevesenets nettverksforsvarere forstår at kjerneoppgaven med cybersikkerhet er pasientsikkerhet og de langvarige utfordringene som gjør effektiv utbedring utrolig vanskelig. Kompleksiteten og omfanget av helsevesenets infrastruktur etterlater mange med sårbare blindsoner og en lang liste med tiltak, ofte uten bemanning, ressurser eller tid til å fullføre.
Bli med programleder Jessica Davis og gjestene hennes på Health Stealth Radio for uforbeholden innsikt i lærdommer, trender og nyheter som faktisk betyr noe, og hvor du kan finne ressurser og støtte. Alle cyberfakta om helsevesenet – uten slangeolje. I denne episoden inviterer Jessica Errol Weiss , sikkerhetssjef i Health-ISAC, til å diskutere hvordan kollektivt forsvar, deling av trusselinformasjon og samarbeid på tvers av bransjer har en reell innvirkning på cyberrobusthet i helsevesenet til tross for langvarige sektorutfordringer.
Lytt til podcasten.
En ting å prioritere:
«Det handler om kollektivt forsvar. Vi må slutte å bekjempe nettverksbaserte motstandere med isolerte, enkeltstående sykehusforsvar. Vi må bygge en ekte sektoromfattende immunologi, lik det menneskelige immunforsvaret. Hvis du tenker på helsesektoren som en menneskekropp, oppdager én celle et patogen, den holder det ikke hemmelig. Den sender signaler til resten av kroppen slik at immunforsvaret kan sette i gang og gi forsvar.»
Vi må gjøre det samme med nettsikkerhet. De slemme gutta deler mye og samarbeider med hverandre; de deler kildekode og tips om angrep. Helsesektoren må slå tilbake og ikke holde seg i siloer. En angriper kan bruke de samme angrepene mot fem forskjellige sykehus fordi vi ikke advarer hverandre.
Løsningen er å fjerne frykten for informasjonsdeling. Vi trenger sterkere og tydeligere lovgivningsmessige trygge havner; vi trenger at myndighetene beskytter organisasjoner mot ansvar og straff fra myndighetene når de deler trusselinformasjon for å beskytte sektoren. Til slutt må vi automatisere hvordan vi deler alt dette. Gå fra manuelle e-poster til maskinhastighet slik at en klinikk i Ohio, for eksempel, som oppdager en ny trussel, kan dele den med et sykehus i London umiddelbart og være beskyttet sekunder senere.
