Os modelos de IA de ponta estão mudando a natureza da segurança cibernética. Esses novos modelos de linguagem em larga escala (LLMs, na sigla em inglês) conseguem encontrar vulnerabilidades em uma velocidade nunca antes vista, colocando sistemas e dados em risco.
Considerando esses novos modelos, as organizações do setor de saúde precisam se adaptar. Os mesmos princípios fundamentais de cibersegurança se aplicam, mas tudo é acelerado. O gerenciamento de vulnerabilidades precisa ser priorizado. A aplicação de patches e a garantia de que eles funcionem devem ser uma prioridade. Em vez de levar semanas, isso precisa acontecer em dias, senão em horas.
Isso representará uma mudança enorme para as organizações do setor de saúde que trabalham com seus próprios sistemas e aplicativos, mas quando se trata de colaborar com fornecedores terceirizados, a situação se torna mais complexa. Contratos e acordos de nível de serviço já existem, mas esses modelos de IA de ponta exigem mudanças à medida que o modelo de ameaças se transforma.
O foco deste artigo é como as organizações do setor de saúde devem trabalhar com suas cadeias de suprimentos e parceiros terceirizados no que diz respeito a esses modelos de IA de ponta. A ideia é que este artigo seja um documento vivo, à medida que mais modelos de ponta forem lançados, as ameaças evoluírem e as melhores práticas e recomendações precisarem evoluir juntamente com elas.
Key Takeaways:
Gestão de Vulnerabilidades em Evolução A velocidade com que a IA de ponta identifica falhas significa que os antigos prazos de correção, que levavam várias semanas, não são mais viáveis. As entidades do setor de saúde precisam se adaptar para lidar com ameaças em questão de horas ou dias.
Modernizar os contratos com terceiros É fundamental rever os contratos com fornecedores para garantir prazos de correção mais rápidos e exigir maior transparência nas práticas de segurança dos fornecedores, a fim de combater os riscos acelerados pela IA.
Mudança generalizada no setor em direção à defesa com IA – Os dados da pesquisa indicam que aproximadamente 80% dos membros do Health-ISAC já estão aumentando os orçamentos para soluções de segurança baseadas em IA ou realizando varreduras proativas em suas redes em busca de vulnerabilidades.
Garantir a continuidade do setor de saúde – Uma vez que as violações de segurança de fornecedores que utilizam IA podem paralisar os fluxos de trabalho clínicos, as organizações precisam desenvolver estratégias de contingência abrangentes e manter um inventário completo de softwares de terceiros.
Medidas defensivas antecipatórias – Fortalecer a postura interna mapeando todos os ativos digitais externos, adotando os princípios de confiança zero e promovendo um diálogo constante e transparente com todos os parceiros da cadeia de suprimentos.
