การแฮ็กระบบสุขภาพ-ISAC 7-12-2023

กรกฎาคม 12, 2023 | การแฮ็คระบบดูแลสุขภาพ

สัปดาห์นี้ Hacking Healthcare™ จะพูดถึงตำแหน่งของผู้อำนวยการฝ่ายไซเบอร์แห่งชาติภายในรัฐบาลสหรัฐอเมริกา เราจะมาวิเคราะห์กันว่าตำแหน่งนี้คืออะไร เหตุใดการที่ประธานาธิบดีไบเดนไม่เสนอชื่อใครมาดำรงตำแหน่งนี้อย่างเป็นทางการเป็นเวลานานกว่า 5 เดือนจึงถือเป็นเรื่องใหญ่ และความล่าช้าอาจส่งผลต่อภาคส่วนการดูแลสุขภาพอย่างไร

ขอเตือนว่านี่คือเวอร์ชันสาธารณะของบล็อก Hacking Healthcare หากต้องการการวิเคราะห์และความคิดเห็นเชิงลึกเพิ่มเติม โปรดสมัครเป็นสมาชิกของ H-ISAC และรับบล็อกเวอร์ชัน TLP Amber (มีให้ในพอร์ทัลสมาชิก)

เวอร์ชัน PDF:

เวอร์ชันข้อความ:

แรงกดดันเพิ่มขึ้นในการเสนอชื่อผู้อำนวยการไซเบอร์ระดับประเทศ

การเปลี่ยนแปลงที่สำคัญอย่างหนึ่งที่เกิดขึ้นล่าสุดในแนวทางที่รัฐบาลสหรัฐฯ จัดการกับปัญหาทางไซเบอร์ ได้แก่ การจัดตั้งผู้อำนวยการด้านไซเบอร์แห่งชาติเพื่อให้คำปรึกษาแก่ประธานาธิบดี ช่วยประสานงานหน่วยงานของรัฐบาล และนำการดำเนินการริเริ่มด้านไซเบอร์ไปปฏิบัติ แม้จะมีความสำคัญ แต่ตำแหน่งดังกล่าวก็ถูกครอบครองโดยรักษาการมาเป็นเวลาหลายเดือนแล้ว และสมาชิกของภาคส่วนสาธารณะและเอกชนเริ่มมีความกังวลเพิ่มมากขึ้นเกี่ยวกับผลที่ตามมาเชิงลบที่อาจเกิดขึ้นจากความล่าช้าดังกล่าว[I]^, [Ii] มาเจาะลึกประเด็นนี้และพิจารณาว่าเรื่องนี้อาจส่งผลกระทบต่อภาคส่วนโครงสร้างพื้นฐานที่สำคัญ เช่น ระบบสาธารณสุขอย่างไร

สำหรับผู้ที่ไม่คุ้นเคยกับบทบาทของผู้อำนวยการฝ่ายไซเบอร์แห่งชาติและความเกี่ยวข้องกับการดูแลสุขภาพ มาสรุปประวัติศาสตร์บางส่วนกันอย่างรวดเร็ว

ตำแหน่งผู้อำนวยการไซเบอร์แห่งชาติซึ่งจัดตั้งขึ้นในปี 2021 เป็นผลมาจากคำแนะนำบางส่วนจากคณะกรรมาธิการไซเบอร์สเปซโซลาเรียม คณะผู้เชี่ยวชาญและนักกฎหมายจากทั้งสองพรรคนี้ผสมผสานกันอย่างหลากหลายและเผยแพร่รายงานในปี 2020 ที่มีคำแนะนำหลายสิบข้อเพื่อปรับปรุงแนวทางของสหรัฐฯ ในการแก้ไขปัญหาความปลอดภัยทางไซเบอร์[Iii] ข้อเสนอแนะข้อหนึ่งสนับสนุนให้จัดตั้งตำแหน่งใหม่ภายในสำนักงานบริหารของประธานาธิบดี ซึ่งจะทำหน้าที่เป็น “ที่ปรึกษาหลักของประธานาธิบดีด้านความปลอดภัยทางไซเบอร์และประเด็นด้านเทคโนโลยีที่เกิดใหม่ที่เกี่ยวข้อง ผู้นำในการประสานงานระดับชาติสำหรับกลยุทธ์ทางไซเบอร์ นโยบาย และการปฏิบัติการป้องกันทางไซเบอร์ และเป็นตัวแทนสหรัฐฯ หลักและโฆษกประจำประเด็นด้านความปลอดภัยทางไซเบอร์”[Iv]

รัฐสภาได้พิจารณาข้อเสนอแนะของคณะกรรมาธิการไซเบอร์สเปซโซลาเรียมฉบับหนึ่ง และได้กำหนดบทบาทที่ได้รับการยืนยันจากวุฒิสภาเป็นส่วนหนึ่งของพระราชบัญญัติการอนุญาตการป้องกันประเทศสำหรับปีงบประมาณ 2021[V] กฎหมายฉบับใหม่ครอบคลุมความรับผิดชอบอย่างคร่าวๆ ตามที่ระบุโดยคณะกรรมาธิการไซเบอร์สเปซโซลาริอุม และยังเว้นช่องว่างให้คณะกรรมาธิการขยายบทบาทเมื่อจำเป็น

สิ่งสำคัญที่ต้องทราบคือตำแหน่งผู้อำนวยการฝ่ายไซเบอร์แห่งชาติไม่ได้ถูกกำหนดให้เป็นเพียงที่ปรึกษาอิสระ แม้ว่ากฎหมายจะไม่ได้จัดสรรเงินทุนให้กับสำนักงานผู้อำนวยการฝ่ายไซเบอร์แห่งชาติโดยเฉพาะ แต่คาดว่าผู้อำนวยการฝ่ายไซเบอร์แห่งชาติจะมีบุคลากรประมาณ 75 คน ในที่สุด ก็สามารถจัดหาเงินทุนที่เหมาะสมได้ผ่านพระราชบัญญัติการลงทุนโครงสร้างพื้นฐานและการจ้างงาน และสำนักงานผู้อำนวยการฝ่ายไซเบอร์แห่งชาติก็มีพนักงานเพิ่มมากขึ้นตั้งแต่นั้นเป็นต้นมา การรวมสำนักงานเพื่อสนับสนุนผู้อำนวยการโดยทั่วไปสะท้อนถึงความเร่งด่วนและความสำคัญของการรักษาความปลอดภัยทางไซเบอร์ที่ได้รับการยอมรับในระดับสูงของรัฐบาลกลาง

คริส อิงกลิสดำรงตำแหน่งผู้อำนวยการไซเบอร์แห่งชาติคนแรกตั้งแต่เดือนกรกฎาคม 2021 จนกระทั่งลาออกในเดือนกุมภาพันธ์ 2023 นับจากนั้นเป็นต้นมา ประมาณห้าเดือน ประธานาธิบดีไบเดนไม่ได้เสนอชื่อใครเข้ามารับตำแหน่งนี้อย่างเป็นทางการ และตำแหน่งดังกล่าวถูกดำรงตำแหน่งในฐานะรักษาการโดยเคมบา วอลเดน เมื่อพิจารณาจากเวลาเพิ่มเติมที่ต้องใช้เพื่อให้ได้รับการยืนยันจากวุฒิสภา การตัดสินใจของประธานาธิบดีไบเดนที่จะไม่เสนอชื่อบุคคลใดบุคคลหนึ่ง หมายความว่าตำแหน่งดังกล่าวแทบจะแน่นอนว่าจะไม่มีการแต่งตั้งบุคคลอย่างเป็นทางการเป็นเวลากว่าครึ่งปี บุคคลในทั้งภาคส่วนสาธารณะและเอกชนเริ่มแสดงความกังวลว่าหากไม่แก้ไขเรื่องนี้ในเร็วๆ นี้ อาจส่งผลกระทบเชิงลบต่อความชอบธรรม ประสิทธิภาพ และความเป็นผู้นำของตำแหน่งในช่วงเวลาสำคัญ

การดำเนินการและการวิเคราะห์
**รวมอยู่ในการเป็นสมาชิก Health-ISAC**