Health-ISAC Hacking Healthcare 7-12-2023

Júla 12, 2023 | Hackovanie zdravotníctva

Tento týždeň sa Hacking Healthcare™ pozrie na pozíciu národného kybernetického riaditeľa v rámci vlády Spojených štátov. Skúmame, o akú pozíciu ide, prečo je veľká vec, že prezident Biden asi päť mesiacov nikoho nenominoval na oficiálne obsadenie funkcie a aký dopad môže mať oneskorenie na zdravotníctvo.

Pripomíname, že toto je verejná verzia blogu Hacking Healthcare. Ak chcete získať ďalšiu hĺbkovú analýzu a názor, staňte sa členom H-ISAC a získajte verziu tohto blogu TLP Amber (dostupnú na portáli pre členov.)

Verzia PDF:

Textová verzia:

Stúpa tlak na nomináciu národného kybernetického riaditeľa

Medzi najvýznamnejšie nedávne zmeny v spôsobe, akým vláda Spojených štátov amerických rieši kybernetické problémy, bolo zriadenie národného kybernetického riaditeľa, ktorý by radil prezidentovi, pomáhal koordinovať vládne subjekty a viedol implementáciu kybernetických iniciatív. Napriek svojej dôležitosti je táto úloha obsadená v hernej funkcii už mnoho mesiacov a členovia verejného a súkromného sektora sú čoraz viac znepokojení tým, aké negatívne dôsledky môže mať takéto oneskorenie.[I]^, [Ii] Poďme sa ponoriť do problému a preskúmať, ako to môže ovplyvniť sektory kritickej infraštruktúry, ako je zdravotná starostlivosť.

Pre tých, ktorí nie sú tak oboznámení s úlohou národného kybernetického riaditeľa a tým, ako súvisí so zdravotnou starostlivosťou, si rýchlo zrekapitulujme históriu.

Pozícia národného kybernetického riaditeľa založená v roku 2021 bola čiastočne výsledkom odporúčaní komisie Cyberspace Solarium Commission. Táto eklektická dvojstranná zmes odborníkov a zákonodarcov zverejnila správu za rok 2020, ktorá obsahovala desiatky odporúčaní na zlepšenie prístupu Spojených štátov k otázkam kybernetickej bezpečnosti.[III] Jedno z týchto odporúčaní obhajovalo vytvorenie novej pozície v rámci výkonného úradu prezidenta, ktorá by slúžila ako „hlavný poradca prezidenta pre kybernetickú bezpečnosť a súvisiace vznikajúce technologické problémy; vedúcu úlohu pri koordinácii kybernetickej stratégie, politiky a obranných kybernetických operácií na národnej úrovni; a hlavný predstaviteľ USA a hovorca pre otázky kybernetickej bezpečnosti.[IV]

Verziu odporúčania komisie Cyberspace Solarium Commission prevzal Kongres a ako súčasť zákona o autorizácii národnej obrany na fiškálny rok 2021 bola ustanovená úloha potvrdená Senátom.[V] Nový zákon vo všeobecnosti zahŕňal povinnosti načrtnuté Komisiou pre kyberpriestorové solárium a ponechal priestor na rozšírenie jej úlohy v prípade potreby.

Je dôležité poznamenať, že pozícia národného kybernetického riaditeľa nemala byť len samostatným poradcom. Aj keď samotný zákon konkrétne nevyčleňoval financie na to, čo by sa mal stať Úradom národného kybernetického riaditeľa, očakávalo sa, že národný kybernetický riaditeľ postaví kanceláriu s približne 75 zamestnancami. Príslušné financovanie sa nakoniec podarilo zabezpečiť prostredníctvom zákona o investíciách do infraštruktúry a pracovných miest a Úrad národného kybernetického riaditeľa odvtedy personálne dopĺňal. Začlenenie úradu na podporu riaditeľa vo všeobecnosti odráža uznávanú naliehavosť a dôležitosť kybernetickej bezpečnosti na vysokých úrovniach federálnej vlády.

Chris Inglis pôsobil ako prvý národný kybernetický riaditeľ od júla 2021 až do svojho odstúpenia vo februári 2023. Odvtedy, približne päť mesiacov, prezident Biden nenominoval nikoho, kto by túto úlohu oficiálne prevzal, a túto funkciu zastával v úradnej moci Kemba Waldenová. Vzhľadom na dodatočný čas potrebný na získanie potvrdenia Senátom, rozhodnutie prezidenta Bidena nenominovať jednotlivca znamená, že táto pozícia bude trvať viac ako pol roka bez toho, aby bola oficiálne obsadená. Jednotlivci vo verejnom aj súkromnom sektore začali vyjadrovať svoje obavy, že ak to čoskoro nenapravíte, môže to v kritickom momente negatívne ovplyvniť legitimitu, efektívnosť a vedenie pozície.

Akcia a analýza
**Súčasť členstva Health-ISAC**