ไปยังเนื้อหาหลัก

วุฒิสมาชิกเรียกร้องให้ HHS ปรับปรุงกฎระเบียบไซเบอร์ในภาคส่วนสาธารณสุข

เดนิส แอนเดอร์สัน ประธานและซีอีโอของ Health-ISAC สนับสนุนมาตรการจูงใจทางภาษีด้านความปลอดภัยทางไซเบอร์มากกว่าการออกกฎระเบียบ

ส.ส.เผยต้องมีกฎระเบียบใหม่เพื่อแก้ไขท่าทีทางไซเบอร์ที่ “หย่อนยาน” ของหน่วยงานสำคัญ

ภาคส่วนการดูแลสุขภาพจำเป็นต้องมีกฎระเบียบของรัฐบาลกลางใหม่ที่เข้มงวดยิ่งขึ้นเพื่อเสริมสร้างความปลอดภัยทางไซเบอร์ วุฒิสมาชิก Ron Wyden จากพรรคเดโมแครตแห่งรัฐโอเรกอน กล่าวในจดหมายถึง HHS เมื่อสัปดาห์นี้ (รูปภาพ: Getty Images)

width =

Marianne Kolbasuk McGee ( HealthInfoSec ) 6 มิถุนายน 2024

ประธานคณะกรรมาธิการการคลังของวุฒิสภาเรียกร้องให้กระทรวงสาธารณสุขและบริการมนุษย์ของสหรัฐฯ เข้มงวดกับข้อกำหนดด้านความปลอดภัยทางไซเบอร์ของภาคส่วนการดูแลสุขภาพมากขึ้น เขากล่าวว่า “ความล้มเหลวของ HHS ในการควบคุมแนวทางปฏิบัติด้านความปลอดภัยทางไซเบอร์ของผู้ให้บริการด้านการดูแลสุขภาพรายใหญ่” ส่งผลให้การโจมตี เช่น การแฮ็กแรนซัมแวร์ Change Healthcare ที่ก่อกวนระบบอย่างรุนแรง กลายเป็น “การแพร่ระบาดครั้งใหญ่”

วุฒิสมาชิก รอน ไวย์เดน จากพรรคเดโมแครต รัฐโอเรกอน ได้เขียนจดหมายเมื่อวันพุธที่ผ่านมาเรียกร้องให้รัฐมนตรีว่าการกระทรวงสาธารณสุข นายซาเวียร์ เบเซรา ดำเนินการ "อย่างเร่งด่วนและบังคับใช้ได้" เพื่อกำหนดให้บริษัทด้านการดูแลสุขภาพขนาดใหญ่ปรับปรุงแนวปฏิบัติด้านความปลอดภัยทางไซเบอร์ของตน

การมีส่วนร่วมของ Health-ISAC ต่อบทความ:

อะไรที่เป็นไปได้?

ผู้เชี่ยวชาญในอุตสาหกรรมบางรายเห็นด้วยว่าภาคส่วนการดูแลสุขภาพจำเป็นต้องเสริมสร้างความปลอดภัยทางไซเบอร์ แต่พวกเขาบอกว่ากฎระเบียบใหม่ก็ไม่จำเป็นต้องเป็นคำตอบ

เออร์รอล ไวส์หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยของศูนย์แบ่งปันและวิเคราะห์ข้อมูลด้านสุขภาพ ( Health-ISAC ) กล่าวว่า “โดยทั่วไปแล้ว การกำหนดมาตรฐานขั้นต่ำด้านความปลอดภัยทางไซเบอร์ผ่านกฎระเบียบจะไม่ประสบผลสำเร็จ”

“เทคโนโลยีมีการพัฒนาอย่างรวดเร็วเกินกว่าที่กฎระเบียบจะรองรับได้ตามมาตรฐานความปลอดภัยขั้นต่ำที่เหมาะสม ยิ่งไปกว่านั้น ภัยคุกคามยังพัฒนารวดเร็วกว่าเทคโนโลยี และไม่สามารถตามทันกฎระเบียบได้”

แม้แต่รัฐบาลก็ไม่สามารถหลีกเลี่ยงการโจมตีประเภทนี้ได้ ดังที่เห็นได้จากเหตุการณ์ล่าสุดที่กระทรวงการต่างประเทศและ CISA เดนิส แอนเดอร์สันประธานของHealth-ISAC กล่าวว่า “ความปลอดภัยทางไซเบอร์เป็นเรื่องที่ซับซ้อนมาก และการบอกว่าการมีระเบียบปฏิบัติบางอย่างจะช่วยป้องกันการโจมตีได้นั้นเป็นเรื่องง่าย แต่ถึงแม้ว่าแนวปฏิบัติพื้นฐานบางอย่างจะช่วยได้จริง แต่ก็ไม่ใช่ยาวิเศษที่จะแก้ปัญหาได้ทุกอย่าง”

ความจริงก็คือภัยคุกคามจะพัฒนาต่อไป และการป้องกันทางไซเบอร์จะไม่มีประสิทธิภาพอีกต่อไป เธอกล่าว “ผู้ก่อภัยคุกคามได้ค้นพบวิธีที่จะเอาชนะการตรวจสอบสิทธิ์หลายปัจจัย ในกรณีที่สามารถหาเงินได้ ผู้ก่อภัยคุกคามก็จะหาวิธีได้เอง”

Weiss กล่าวว่าการคาดหวังที่จะสร้างโครงสร้างพื้นฐานด้านไอทีขึ้นมาใหม่ตั้งแต่ต้นภายใน 48 ถึง 72 ชั่วโมงหลังจากการโจมตีนั้นเป็นสิ่งที่ไม่สามารถทำได้ “โรงพยาบาลและระบบสุขภาพสมัยใหม่ในปัจจุบันมีขนาดใหญ่ ซับซ้อน และต้องพึ่งพาพันธมิตรและซัพพลายเออร์จำนวนมาก” เขากล่าว

“Change Healthcare ใช้เวลาหลายสัปดาห์หรือมากกว่านั้นในการสร้างระบบใหม่และคืนบริการหลังจากเหตุการณ์ที่เกิดขึ้นในเดือนกุมภาพันธ์ ความจำเป็นในการสร้างระบบใหม่ภายใน 48 ถึง 72 ชั่วโมงนั้นมีค่าใช้จ่ายสูงมากหากเป็นไปได้ และใครจะเป็นผู้จ่ายเงินสำหรับเรื่องนี้ โรงพยาบาลและผู้ให้บริการต่างดิ้นรนเพื่อความอยู่รอดทางการเงินอยู่แล้ว”

ข้อเสนอแนะของ Wyden ที่ว่าความช่วยเหลือด้านความปลอดภัยทางไซเบอร์เพิ่มเติมจะช่วยภาคส่วนนี้ใกล้ความเป็นจริงมากขึ้นสำหรับหน่วยงานต่างๆ หลายแห่งแล้ว “เราต้องการการลงทุนด้านความปลอดภัยทางไซเบอร์เพิ่มขึ้น ไม่ใช่แค่เทคโนโลยีที่จะปกป้องโรงพยาบาลได้อย่างเหมาะสมเท่านั้น แต่ยังรวมถึงบุคลากรที่มีประสบการณ์ในการบริหารจัดการด้วย” Weiss กล่าว

“สำหรับองค์กรขนาดใหญ่ที่มีทรัพยากรมากขึ้นในการประยุกต์ใช้ด้านความปลอดภัยทางไซเบอร์ ปัญหาจะกลายเป็นเรื่องของการรับรองความสอดคล้องและการทดสอบอย่างต่อเนื่องเพื่อรักษาความปลอดภัยของระบบจากการโจมตี” เขากล่าว

การให้ความสำคัญกับการปฏิบัติตามกฎระเบียบใหม่มากขึ้นไม่ใช่คำตอบ เพราะจะทำให้ความพยายามด้านความปลอดภัยทางไซเบอร์ลดลง แอนเดอร์สันกล่าว “แต่ควรให้แรงจูงใจกับองค์กรด้วยการลดหย่อนภาษีและวิธีการอื่นๆ เพื่อช่วยประหยัดค่าใช้จ่ายในการดำเนินการตามมาตรการต่างๆ”

อ่านบทความฉบับเต็มใน Healthcare Infosecurity ได้ที่นี่:

https://www.healthcareinfosecurity.com/senator-demands-that-hhs-ratchet-up-health-sector-cyber-regs-a-25437

วิกฤตการโจมตีทางไซเบอร์ในระบบสุขภาพที่กำลังจะเกิดขึ้น: คอมพิวเตอร์ควอนตัม
การแฮ็กระบบสุขภาพ-ISAC 6-7-2024