Senator zahteva, da HHS okrepi kibernetske uredbe zdravstvenega sektorja
Zakonodajalec pravi, da so potrebni novi predpisi, da se popravi "ohlapna" kibernetska drža večjih subjektov
Zdravstveni sektor potrebuje stroge nove zvezne predpise za krepitev kibernetske varnosti, je dejal senator Ron Wyden, D-Ore., v pismu ta teden HHS. (Slika: Getty Images)
Marianne Kolbasuk McGee ( HealthInfoSec ), 6. junij 2024
Predsednik senatnega odbora za finance poziva ameriško ministrstvo za zdravje in socialne zadeve, naj zaostri zahteve glede kibernetske varnosti zdravstvenega sektorja. Pravi, da je »neuspeh HHS pri urejanju praks kibernetske varnosti večjih ponudnikov zdravstvenih storitev« prispeval k »veliki epidemiji« napadov, kot je zelo moteč vdor izsiljevalske programske opreme Change Healthcare.
Senator Ron Wyden, demokrat iz Oregona, je v sredo v pismu pozval ministra za notranje zadeve in socialne zadeve Xavierja Becerro, naj sprejme "takojšnje in izvršljive ukrepe", s katerimi bo od velikih zdravstvenih podjetij zahteval izboljšanje njihovih praks kibernetske varnosti.
Prispevki Health-ISAC k članku:
Kaj je izvedljivo?
Nekateri strokovnjaki iz industrije se strinjajo, da mora zdravstveni sektor okrepiti svojo kibernetsko varnost, vendar pravijo, da novi predpisi niso nujno rešitev.
»Na splošno obvezna določitev minimalnih standardov kibernetske varnosti z regulacijo ne bo delovala,« je dejal Errol Weiss , glavni varnostnik v Centru za izmenjavo in analizo zdravstvenih informacij pri Health-ISAC.
»Tehnologija se premika prehitro, da bi predpisi sledili temu, kar bi veljalo za ustrezne minimalne varnostne standarde. Še huje pa je, da se krajina groženj razvija hitreje kot tehnologija in bi ji bilo nemogoče slediti v zakonodaji.«
Tudi vlada ni imuna na tovrstne napade, kot kažejo nedavni incidenti na State Departmentu in CISA, je dejala Denise Anderson , predsednica Health-ISAC . »Kibernetska varnost je zelo zapleteno vprašanje in zlahka je reči, da bodo določeni protokoli ustavili napad. Čeprav nekatere osnovne prakse zagotovo pomagajo, niso čarobno zdravilo,« je dejala.
Resničnost je taka, da se bodo grožnje še naprej razvijale in kibernetska obramba na neki točki ne bo več učinkovita, je dejala. »Akterji groženj so našli načine za premagovanje večfaktorske avtentikacije. Kjer je mogoče služiti denar, bodo akterji groženj našli pot.«
Weiss je dejal, da je pričakovanje, da se bo IT infrastruktura obnovila iz nič v 48 do 72 urah po napadu, neizvedljivo. "Današnje sodobne bolnišnice in zdravstveni sistemi so veliki, zapleteni in odvisni od številnih partnerjev in dobaviteljev," je dejal.
»Change Healthcare je potrebovalo več tednov, če ne več, da je obnovilo sisteme in obnovilo storitve po incidentu februarja. 48- do 72-urna zahteva za obnovo bi bila izjemno draga, če bi sploh bila mogoča. In kdo bo to plačal? Bolnišnice in ponudniki se že borijo za finančno preživetje.«
Wydenov predlog, da bi več pomoči pri kibernetski varnosti pomagalo sektorju, je za mnoge subjekte bližje realnosti. »Potrebujemo več naložb v kibernetsko varnost – ne samo v tehnologijo za ustrezno zaščito bolnišnic, ampak tudi izkušene ljudi, ki jo bodo upravljali,« je dejal Weiss.
»Za velike organizacije, ki imajo več sredstev za kibernetsko varnost, postane problem bolj zagotavljanje skladnosti in neprekinjeno testiranje za zaščito sistemov pred napadi,« je dejal.
Dajanje večjega poudarka skladnosti z novimi predpisi ni rešitev, saj bo odvrnilo od dejanskih prizadevanj za kibernetsko varnost, je dejal Anderson. "Namesto tega je treba organizacije spodbuditi z davčnimi olajšavami in drugimi sredstvi za pomoč pri stroških uvedbe ukrepov."
Preberite celoten članek v Healthcare Infosecurity tukaj:
- Sorodni viri in novice
- Nova prelomnica pri nabavi medicinskih pripomočkov? Kibernetska varnost
- Poročilo o hobijih in vadbi po akciji za leto 2026 v Ameriki
- Direktor evropskih operacij Health-ISAC® izvoljen za predsednika Evropskega sveta ISAC
- CTEM 101: Prehod s preglednic na nenehno zmanjševanje tveganja
- Mesečno glasilo – oktober 2026
- OpenAI obljublja milijardo dolarjev za zagotavljanje virov in usposabljanja za kibernetske branilce v prvih vrstah
- Health-ISAC Hacking Healthcare 9
- Kibernetska varnost v zdravstvu vstopa v dobo kolektivne obrambe
- Problem kibernetskih napadov v zdravstvu se poslabšuje
- Kibernetska varnost v dobi umetne inteligence