Hopp til hovedinnhold

Senator krever at HHS øker cyberreglene for helsesektoren

Denise Anderson, president og administrerende direktør for Health-ISAC, taler for skatteinsentiver for cybersikkerhet fremfor reguleringer.

Lovgiver sier at det er behov for nye forskrifter for å fikse "slappe" cyberstillinger til store enheter

Helsesektoren trenger tøffe nye føderale forskrifter for å styrke cybersikkerhet, sa senator Ron Wyden, D-Ore., i et brev denne uken til HHS. (Bilde: Getty Images)

width =

Marianne Kolbasuk McGee ( Helseinformasjonsseksjonen ) 6. juni 2024

Lederen av Senatets finanskomité oppfordrer det amerikanske departementet for helse og menneskelige tjenester til å bli tøffere når det gjelder cybersikkerhetskravene i helsesektoren. Han sier at HHS "unnlatelse av å regulere nettsikkerhetspraksisen til store helseleverandører" har bidratt til den "store epidemien" av angrep som det svært forstyrrende ransomware-hacket Change Healthcare.

Senator Ron Wyden, D-Ore., oppfordret onsdag i et brev HHS-sekretær Xavier Becerra til å ta «umiddelbare, håndhevbare skritt» for å kreve at store helseforetak forbedrer sine cybersikkerhetspraksiser.

Health-ISAC-bidrag til artikkelen:

Hva er mulig?

Noen bransjeeksperter er enige om at helsesektoren må styrke sin cybersikkerhet, men de sier at nye forskrifter ikke nødvendigvis er svaret.

«Generelt sett vil det ikke fungere å pålegge minimumskrav til cybersikkerhet via regulering», sa Errol Weiss , sikkerhetssjef ved Health Information Sharing and Analysis Center, Health-ISAC.

"Teknologien beveger seg for raskt til at reguleringen kan holde tritt med det som anses som passende minimumssikkerhetsstandarder. Enda verre, trussellandskapet utvikler seg raskere enn teknologien og ville være umulig å holde tritt med i regulering.»

Selv myndighetene er ikke immune mot denne typen angrep, noe som har vært tilfelle i den siste tidens hendelser ved utenriksdepartementet og CISA, sa Denise Anderson , president i Health-ISAC . «Cybersikkerhet er et svært komplekst spørsmål, og det er lett å si at det å ha visse protokoller på plass vil stoppe et angrep. Selv om visse grunnleggende praksiser absolutt hjelper, er de ikke et universalmiddel», sa hun.

Realiteten er at truslene vil fortsette å utvikle seg, og cyberforsvar vil på et tidspunkt ikke lenger være effektivt, sa hun. "Trusselsaktører har funnet måter å beseire multifaktorautentisering. Der det er penger å tjene, vil trusselaktører finne en vei.»

Forventningen om å gjenoppbygge IT-infrastruktur fra bunnen av innen 48 til 72 timer etter et angrep er umulig, sa Weiss. "Dagens moderne sykehus og helsesystemer er store, kompliserte og avhengige av mange partnere og leverandører," sa han.

«Det har tatt Change Healthcare-uker, om ikke lenger, å gjenoppbygge systemer og gjenopprette tjenester etter hendelsen i februar. Et 48- til 72-timers ombyggingskrav ville være enormt dyrt, om mulig. Og hvem skal betale for det? Sykehus og leverandører sliter allerede med å overleve økonomisk.»

Wydens forslag om at mer cybersikkerhetshjelp vil hjelpe sektoren, er nærmere virkeligheten for mange enheter. "Vi trenger mer investeringer i cybersikkerhet - ikke bare teknologien for å beskytte sykehusene tilstrekkelig, men de erfarne menneskene til å drive den," sa Weiss.

"For store organisasjoner som har flere ressurser å bruke på cybersikkerhet, handler problemet mer om å sikre samsvar og kontinuerlig testing for å sikre systemer fra et angrep," sa han.

Å legge større vekt på overholdelse av nye forskrifter er ikke svaret fordi det vil forringe den faktiske cybersikkerhetsinnsatsen, sa Anderson. "Snarere bør organisasjoner stimuleres med skattelettelser og andre midler for å hjelpe med kostnadene ved å sette inn tiltak."

Les hele artikkelen i Healthcare Infosecurity her:

https://www.healthcareinfosecurity.com/senator-demands-that-hhs-ratchet-up-health-sector-cyber-regs-a-25437

Kommende cyberangrepskrise i helsevesenet: Quantum Computing
Health-ISAC Hacking Healthcare 6-7-2024