Kako kolektivna obramba, izmenjava obveščevalnih podatkov o grožnjah in medpanožno sodelovanje resnično vplivajo na kibernetsko odpornost zdravstva kljub dolgotrajnim izzivom v sektorju.
Zagovorniki omrežij v zdravstvu razumejo, da je osrednje poslanstvo kibernetske varnosti varnost pacientov in dolgotrajni izzivi, zaradi katerih je učinkovito saniranje izjemno težko. Zaradi kompleksnosti in obsega zdravstvene infrastrukture se mnogi soočajo z ranljivimi slepimi pegami in dolgim seznamom ukrepov, pogosto brez osebja, virov ali časa za dokončanje.
Pridružite se voditeljici Jessici Davis in njenim gostom na radiu Health Stealth Radio za neposreden vpogled v naučene lekcije, trende in novice, ki so dejansko pomembne, ter kje najti vire in podporo. Vsa dejstva o kibernetskem zdravstvu – brez kačje olje. V tej epizodi Jessica vabi Errola Weissa , glavnega varnostnega direktorja pri Health-ISAC, da razpravlja o tem, kako kolektivna obramba, izmenjava obveščevalnih podatkov o grožnjah in medpanožno sodelovanje resnično vplivajo na kibernetsko odpornost zdravstva kljub dolgotrajnim izzivom v sektorju.
Poslušajte podcast.
Ena stvar, ki ji je treba dati prednost:
„Gre za kolektivno obrambo. Nehati se moramo boriti proti nasprotnikom na ravni omrežja z izoliranimi, posameznimi bolnišničnimi obrambnimi sistemi. Zgraditi moramo resnično sektorsko imunologijo, podobno človeškemu imunskemu sistemu. Če zdravstveni sektor predstavljate kot človeško telo, ena celica zazna patogen in ga ne skriva. Pošlje signale preostalemu telesu, da se lahko imunski sistem aktivira in zagotovi obrambo.“
Enako moramo storiti s kibernetsko varnostjo. Zlobneži si veliko delijo in sodelujejo med seboj; delijo izvorno kodo, nasvete za izkoriščanje. Zdravstveni sektor se mora braniti in ne ostajati v silosih. Napadalec lahko uporabi iste izkoriščanje napadov proti petim različnim bolnišnicam, ker se ne opozarjamo drug na drugega.
Rešitev je v odpravi strahu pred deljenjem informacij. Potrebujemo močnejša in jasnejša zakonodajna varna pristanišča; vlada mora organizacije zaščititi pred odgovornostjo in regulativnimi kaznimi, ko delijo obveščevalne podatke o grožnjah, da bi zaščitili sektor. Nenazadnje moramo avtomatizirati način deljenja vsega tega. Prehod z ročnih e-poštnih sporočil na hitrost strojev, tako da lahko klinika v Ohiu, na primer, ki zazna novo grožnjo, to takoj deli z bolnišnico v Londonu in je zaščitena nekaj sekund kasneje.
