Hur kollektivt försvar, delning av hotinformation och samarbete mellan olika branscher har en verklig inverkan på cybermotståndskraften inom sjukvården trots långvariga utmaningar inom sektorn.
Nätverksförsvarare inom hälso- och sjukvården förstår att cybersäkerhetens kärnuppdrag är patientsäkerhet och de långvariga utmaningar som gör effektiv åtgärd otroligt svår. Komplexiteten och omfattningen av hälso- och sjukvårdsinfrastrukturen lämnar många med sårbara blinda fläckar och en lång lista med åtgärdspunkter, ofta utan personal, resurser eller tid att slutföra.
Följ programledaren Jessica Davis och hennes gäster på Health Stealth Radio för oförglömliga insikter i lärdomar, trender och nyheter som faktiskt spelar roll, och var du kan hitta resurser och stöd. Alla cyberfakta om sjukvården – utan ormolja. I det här avsnittet bjuder Jessica in Errol Weiss , säkerhetschef på Health-ISAC, för att diskutera hur kollektivt försvar, delning av hotinformation och samarbete mellan olika branscher har en verklig inverkan på sjukvårdens cybermotståndskraft trots långvariga utmaningar inom sektorn.
Lyssna på podcasten.
En sak att prioritera:
"Det handlar om kollektivt försvar. Vi måste sluta bekämpa nätverksbaserade motståndare med isolerade, enskilda sjukhusförsvar. Vi måste bygga en verkligt sektorsomfattande immunologi, liknande det mänskliga immunförsvaret. Om man tänker på hälsosektorn som en mänsklig kropp, så upptäcker en cell en patogen, den håller den inte hemlig. Den skickar signaler till resten av kroppen så att immunförsvaret kan sätta igång och ge försvar."
Vi måste göra samma sak med cybersäkerhet. De onda killarna delar mycket och samarbetar med varandra; de delar källkod och tips om attacker. Hälso- och sjukvårdssektorn måste slå tillbaka och inte stanna i silos. En angripare kan använda samma attack mot fem olika sjukhus eftersom vi inte varnar varandra.
Lösningen är att ta bort rädslan för informationsdelning. Vi behöver starkare och tydligare lagstiftningsmässiga säkra hamnar; vi behöver regeringen för att skydda organisationer från ansvar och regulatoriska påföljder när de delar hotinformation för att skydda sektorn. Slutligen måste vi automatisera hur vi delar allt detta. Gå från manuella e-postmeddelanden till maskinhastighet så att en klinik i Ohio, till exempel, som upptäcker ett nytt hot omedelbart kan dela det med ett sjukhus i London och vara skyddad sekunder senare.
