ไปยังเนื้อหาหลัก

Health-ISAC ในรายการ Health Stealth Radio: ความร่วมมือข้ามอุตสาหกรรม

เออร์รอล ไวส์ หัวหน้าเจ้าหน้าที่ฝ่ายรักษาความปลอดภัย ได้ให้สัมภาษณ์ในรายการ Health Stealth Radio เกี่ยวกับประเด็นความปลอดภัยทางไซเบอร์ในวงกว้างของภาคอุตสาหกรรม

การป้องกันร่วมกัน การแบ่งปันข้อมูลข่าวกรองภัยคุกคาม และความร่วมมือข้ามอุตสาหกรรม ส่งผลกระทบอย่างแท้จริงต่อความยืดหยุ่นด้านความปลอดภัยทางไซเบอร์ในภาคการดูแลสุขภาพ แม้ว่าภาคส่วนนี้จะเผชิญกับความท้าทายมายาวนานก็ตาม

ผู้ดูแลระบบเครือข่ายด้านการดูแลสุขภาพเข้าใจดีว่าภารกิจหลักของความปลอดภัยทางไซเบอร์คือความปลอดภัยของผู้ป่วย และความท้าทายที่มีมายาวนานซึ่งทำให้การแก้ไขปัญหาอย่างมีประสิทธิภาพเป็นเรื่องยากอย่างยิ่ง ความซับซ้อนและขอบเขตของโครงสร้างพื้นฐานด้านการดูแลสุขภาพทำให้หลายแห่งมีจุดบอดที่เปราะบางและรายการสิ่งที่ต้องทำที่ยาวเหยียด ซึ่งมักจะขาดบุคลากร ทรัพยากร หรือเวลาที่จะดำเนินการให้แล้วเสร็จ

ร่วมฟังเจสสิกา เดวิส ผู้ดำเนินรายการ และแขกรับเชิญในรายการ Health Stealth Radioเพื่อรับฟังข้อมูลเชิงลึกแบบตรงไปตรงมาเกี่ยวกับบทเรียนที่ได้รับ แนวโน้ม และข่าวสารที่สำคัญจริง ๆ รวมถึงแหล่งข้อมูลและการสนับสนุน ข้อเท็จจริงด้านความปลอดภัยทางไซเบอร์ในวงการสาธารณสุขทั้งหมด – โดยปราศจากเรื่องหลอกลวง ในตอนนี้ เจสสิกาเชิญเออร์รอล ไวส์หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยของ Health-ISAC มาพูดคุยเกี่ยวกับวิธีที่การป้องกันร่วมกัน การแบ่งปันข้อมูลข่าวกรองภัยคุกคาม และความร่วมมือข้ามอุตสาหกรรมส่งผลกระทบอย่างแท้จริงต่อความยืดหยุ่นด้านความปลอดภัยทางไซเบอร์ในวงการสาธารณสุข แม้จะมีปัญหาที่เกิดขึ้นมายาวนานในภาคส่วนนี้ก็ตาม

ฟังพอดคาสต์

แอปเปิ้ลพอดคาสต์

ซาวด์คลาวด์

Spotify

สิ่งหนึ่งที่ควรให้ความสำคัญเป็นอันดับแรก:

“นี่คือเรื่องของการป้องกันร่วมกัน เราต้องหยุดการต่อสู้กับศัตรูในระดับเครือข่ายด้วยการป้องกันแบบแยกส่วนของแต่ละโรงพยาบาล เราต้องสร้างระบบภูมิคุ้มกันที่แท้จริงในระดับภาคส่วน คล้ายกับระบบภูมิคุ้มกันของมนุษย์ หากคุณคิดว่าภาคส่วนสาธารณสุขเป็นร่างกายมนุษย์ เซลล์หนึ่งตรวจพบเชื้อโรค มันจะไม่เก็บเป็นความลับ มันจะส่งสัญญาณไปยังส่วนอื่นๆ ของร่างกายเพื่อให้ระบบภูมิคุ้มกันทำงานและให้การป้องกัน”

เราต้องทำแบบเดียวกันกับด้านความปลอดภัยทางไซเบอร์ ผู้ร้ายกำลังแบ่งปันข้อมูลมากมายและร่วมมือกัน แบ่งปันซอร์สโค้ดและเคล็ดลับการโจมตี ภาคสาธารณสุขจำเป็นต้องต่อสู้กลับและไม่ควรอยู่แต่ในส่วนของตนเอง ผู้โจมตีสามารถใช้ช่องโหว่การโจมตีเดียวกันกับโรงพยาบาลห้าแห่งที่แตกต่างกันได้ เพราะเราไม่ได้เตือนซึ่งกันและกัน

วิธีแก้ปัญหาคือการขจัดความกลัวในการแบ่งปันข้อมูล เราต้องการกฎหมายคุ้มครองที่เข้มแข็งและชัดเจนยิ่งขึ้น เราต้องการให้รัฐบาลปกป้ององค์กรจากความรับผิดและบทลงโทษทางกฎหมายเมื่อพวกเขาแบ่งปันข้อมูลข่าวกรองภัยคุกคามเพื่อปกป้องภาคส่วนนั้น สุดท้าย เราต้องทำให้กระบวนการแบ่งปันข้อมูลทั้งหมดนี้เป็นไปโดยอัตโนมัติ เปลี่ยนจากการส่งอีเมลแบบแมนนวลไปเป็นการทำงานด้วยเครื่องจักรที่รวดเร็ว เพื่อให้คลินิกในโอไฮโอ เช่น สามารถแบ่งปันข้อมูลกับโรงพยาบาลในลอนดอนได้ทันทีเมื่อตรวจพบภัยคุกคามใหม่ และได้รับการปกป้องในอีกไม่กี่วินาทีต่อมา

ข้อมูลข่าวกรองภัยคุกคามมีอายุการใช้งานเพียงหกเดือน – เออร์รอล ไวส์ กล่าวในรายการ Watters Edge
แจ้งเตือนภัยคุกคามเร่งด่วน: แคมเปญหลอกลวงทางโทรศัพท์และการปลอมแปลงโดเมนจาก ShinyHunters