Senatorul cere ca HHS să crească reglementările cibernetice din sectorul sănătății
Legislatorul spune că sunt necesare noi reglementări pentru a remedia pozițiile cibernetice „laxe” ale entităților majore
Sectorul de asistență medicală are nevoie de noi reglementări federale dure pentru a consolida securitatea cibernetică, a declarat senatorul Ron Wyden, D-Ore., într-o scrisoare săptămâna aceasta către HHS. (Imagine: Getty Images)
Marianne Kolbasuk McGee ( HealthInfoSec ) 6 iunie 2024
Președintele Comisiei de Finanțe a Senatului îndeamnă Departamentul de Sănătate și Servicii Umane din SUA să înăsprească cerințele de securitate cibernetică din sectorul sănătății. El spune că „eșecul HHS de a reglementa practicile de securitate cibernetică ale furnizorilor majori de asistență medicală” a contribuit la „epidemia majoră” de atacuri, cum ar fi hack-ul ransomware extrem de perturbator Change Healthcare.
Senatorul Ron Wyden, democrat din Oregon, a cerut miercuri secretarului HHS, Xavier Becerra, într-o scrisoare, să ia „măsuri imediate și aplicabile” pentru a solicita marilor companii din domeniul sănătății să își îmbunătățească practicile de securitate cibernetică.
Construcții Health-ISAC la articol:
Ce este fezabil?
Unii experți din industrie sunt de acord că sectorul sănătății trebuie să-și consolideze securitatea cibernetică, dar ei spun că noile reglementări nu sunt neapărat răspunsul.
„În general, impunerea unor cerințe minime de securitate cibernetică prin intermediul reglementărilor nu va funcționa”, a declarat Errol Weiss , directorul de securitate la Centrul de Partajare și Analiză a Informațiilor Medicale din cadrul Health-ISAC.
„Tehnologia se mișcă prea repede pentru ca reglementările să țină pasul cu ceea ce ar fi considerate standarde minime de securitate adecvate. Mai rău încă, peisajul amenințărilor evoluează mai repede decât tehnologia și ar fi imposibil de ținut pasul cu reglementările.”
Nici guvernul nu este imun la astfel de atacuri, așa cum se vede în incidentele recente de la Departamentul de Stat și CISA, a declarat Denise Anderson , președinta Health-ISAC . „Securitatea cibernetică este o problemă foarte complexă și este ușor de spus că existența anumitor protocoale va opri un atac. Deși anumite practici de bază ajută cu siguranță, ele nu sunt un panaceu”, a spus ea.
Realitatea este că amenințările vor continua să evolueze, iar apărarea cibernetică la un moment dat nu va mai fi eficientă, a spus ea. „Actorii amenințărilor au găsit modalități de a învinge autentificarea multifactorială. Acolo unde sunt bani de făcut, actorii amenințărilor vor găsi o cale.”
Așteptările de a reconstrui infrastructura IT de la zero în decurs de 48 până la 72 de ore de la un atac nu sunt fezabile, a spus Weiss. „Spitalele moderne și sistemele de sănătate de astăzi sunt mari, complicate și depind de mulți parteneri și furnizori”, a spus el.
„A fost nevoie de săptămâni Change Healthcare, dacă nu mai mult, pentru a reconstrui sistemele și a restabili serviciile după incidentul din februarie. O cerință de reconstrucție de 48 până la 72 de ore ar fi enorm de costisitoare, dacă chiar este posibil. Și cine va plăti pentru asta? Spitalele și furnizorii se luptă deja să supraviețuiască financiar.”
Sugestia lui Wyden că mai multă asistență în domeniul securității cibernetice ar ajuta sectorul este mai aproape de realitate pentru multe entități. „Avem nevoie de mai multe investiții în securitate cibernetică – nu doar tehnologia pentru a proteja în mod adecvat spitalele, ci și oamenii cu experiență care să o conducă”, a spus Weiss.
„Pentru organizațiile mari care au mai multe resurse de aplicat la securitatea cibernetică, problema devine mai mult despre asigurarea conformității și testarea continuă pentru a securiza sistemele de un atac”, a spus el.
Punerea unui accent mai mare pe conformitatea cu noile reglementări nu este răspunsul, deoarece va diminua eforturile reale de securitate cibernetică, a spus Anderson. „Mai degrabă, organizațiile ar trebui să fie stimulate cu reduceri fiscale și alte mijloace pentru a ajuta cu costul punerii în aplicare a măsurilor.”
Citiți articolul complet din Healthcare Infosecurity aici:
- Resurse și știri conexe
- Directorul operațiunilor europene Health-ISAC® ales președinte al Consiliului European al ISAC-urilor
- CTEM 101: Trecerea de la foi de calcul la reducerea continuă a riscurilor
- Buletin informativ lunar – octombrie 2026
- OpenAI promite 1 miliard de dolari pentru a oferi resurse și instruire apărătorilor cibernetici din prima linie
- Health-ISAC Hacking Healthcare 9-29-2026
- Securitatea cibernetică în domeniul sănătății intră în era apărării colective
- Problema atacurilor cibernetice din sistemul de sănătate se agravează
- Securitatea cibernetică în era inteligenței artificiale
- Rezultatele Sondajului Anual de Satisfacție al Membrilor Health-ISAC® 2026
- Perturbând EvilTokens: Chatbot-ul cu inteligență artificială conceput pentru criminalitatea cibernetică