Modele Frontier AI zmieniają charakter cyberbezpieczeństwa. Te nowe modele dużych języków (LLM) potrafią wykrywać luki w zabezpieczeniach w tempie niespotykanym wcześniej, narażając systemy i dane na ryzyko.
Biorąc pod uwagę te nowe modele, organizacje sektora opieki zdrowotnej muszą się dostosować. Obowiązują te same podstawowe zasady cyberbezpieczeństwa, ale wszystko jest przyspieszone. Zarządzanie lukami w zabezpieczeniach musi mieć priorytet. Priorytetem musi być wdrażanie poprawek i zapewnienie ich działania. Zamiast tygodni, proces ten powinien trwać dni, a nawet godziny.
Będzie to ogromna zmiana dla organizacji sektora opieki zdrowotnej korzystających z własnych systemów i aplikacji, ale w przypadku współpracy z dostawcami zewnętrznymi sytuacja staje się bardziej skomplikowana. Kontrakty i umowy o gwarantowanym poziomie usług (SLA) już istnieją, ale te pionierskie modele sztucznej inteligencji wymagają zmian w miarę zmian modelu zagrożeń.
Niniejszy dokument koncentruje się na tym, jak organizacje sektora ochrony zdrowia powinny współpracować ze swoimi łańcuchami dostaw i partnerami zewnętrznymi w zakresie tych pionierskich modeli sztucznej inteligencji. Celem jest, aby dokument ten był dokumentem dynamicznym, ponieważ wraz z pojawianiem się kolejnych pionierskich modeli, zagrożenia ewoluują, a wraz z nimi będą musiały ewoluować najlepsze praktyki i zalecenia.
Kluczowe dania na wynos:
Ewoluujące zarządzanie podatnościami – Szybkość, z jaką pionierska sztuczna inteligencja identyfikuje luki, oznacza, że stare, wielotygodniowe harmonogramy naprawcze nie są już wykonalne. Podmioty sektora zdrowia muszą przejść na reagowanie na zagrożenia w ciągu kilku godzin lub dni.
Modernizacja umów z podmiotami trzecimi – Kluczowe jest ponowne przeanalizowanie umów z dostawcami w celu przyspieszenia wdrażania rozwiązań naprawczych i zapewnienia większej przejrzystości praktyk bezpieczeństwa dostawców, aby przeciwdziałać ryzyku stymulowanemu przez sztuczną inteligencję.
Przesunięcie sektorowe w kierunku obrony AI – Dane z ankiety wskazują, że około 80% członków Health-ISAC już zwiększa budżety na rozwiązania zabezpieczające oparte na sztucznej inteligencji lub proaktywnie skanuje swoje sieci w poszukiwaniu słabych punktów.
Zapewnienie ciągłości sektora opieki zdrowotnej – Ponieważ naruszenia bezpieczeństwa dostawców wykorzystujących sztuczną inteligencję mogą sparaliżować przepływy pracy w placówkach medycznych, organizacje muszą opracować kompleksowe strategie awaryjne i utrzymywać wyczerpujący inwentarz oprogramowania innych firm.
Środki obronne wyprzedzające – Wzmocnij wewnętrzną postawę poprzez mapowanie wszystkich zewnętrznych zasobów cyfrowych, przyjęcie zasad zerowego zaufania i wspieranie stałego, przejrzystego dialogu z każdym partnerem w łańcuchu dostaw.
