Como a defesa coletiva, o compartilhamento de informações sobre ameaças e a colaboração intersetorial têm um impacto real na resiliência cibernética da área da saúde, apesar dos desafios de longa data do setor.
Os profissionais de segurança cibernética da área da saúde compreendem que a missão principal da cibersegurança é a proteção do paciente e os desafios de longa data que tornam a remediação eficaz extremamente difícil. A complexidade e o alcance da infraestrutura de saúde deixam muitos com pontos cegos vulneráveis e uma longa lista de tarefas a serem executadas, frequentemente sem a equipe, os recursos ou o tempo necessários para concluí-las.
Junte-se à apresentadora Jessica Davis e seus convidados no Health Stealth Radio para obter informações francas sobre lições aprendidas, tendências e notícias que realmente importam, além de dicas sobre onde encontrar recursos e suporte. Todos os fatos sobre segurança cibernética na área da saúde – sem charlatanismo. Neste episódio, Jessica convida Errol Weiss , Diretor de Segurança da Health-ISAC, para discutir como a defesa coletiva, o compartilhamento de informações sobre ameaças e a colaboração intersetorial têm um impacto real na resiliência cibernética da área da saúde, apesar dos desafios de longa data do setor.
Ouça o podcast.
Uma coisa a priorizar:
“Trata-se de defesa coletiva. Precisamos parar de combater adversários em escala de rede com defesas isoladas e individuais de hospitais. Precisamos construir uma verdadeira imunologia para todo o setor, semelhante ao sistema imunológico humano. Se você pensar no setor de saúde como um corpo humano, uma célula detecta um patógeno e não o mantém em segredo. Ela envia sinais para o resto do corpo para que o sistema imunológico possa entrar em ação e fornecer defesa.”
Precisamos fazer o mesmo com a segurança cibernética. Os criminosos cibernéticos compartilham informações em abundância e colaboram entre si, compartilhando código-fonte e dicas de exploração. O setor de saúde precisa reagir e não ficar isolado. Um atacante pode usar as mesmas vulnerabilidades de ataque contra cinco hospitais diferentes porque não estamos nos alertando uns aos outros.
A solução é eliminar o medo de compartilhar informações. Precisamos de proteções legislativas mais robustas e claras; precisamos que o governo proteja as organizações de responsabilidades e punições regulatórias quando elas compartilham informações sobre ameaças para proteger o setor. Por fim, precisamos automatizar a forma como compartilhamos tudo isso. Passar de e-mails manuais para a velocidade das máquinas, de modo que uma clínica em Ohio, por exemplo, que detecte uma nova ameaça possa compartilhá-la imediatamente com um hospital em Londres e ser protegida segundos depois.
