Health-ISAC'tan Englert, yeni HIPAA yasası yürürlüğe girdiğinde en zorlu işlerin cihaz envanteri ve kişisel sağlık bilgilerinin haritalandırılması olacağını söylüyor.
Sağlık sektöründeki Bilgi Güvenliği Yöneticilerini (CISO'ları) en çok zorlayacak iki olası HIPAA düzenlemesi şunlardır: cihaz envanteri ve hasta bilgilerinin eşleştirilmesi. Her ikisi de bu yılın sonlarında beklenen güvenlik kuralı güncellemesiyle birlikte gelecek. Sızma testleri, risk değerlendirmeleri ve çok faktörlü kimlik doğrulama daha kolay bir şekilde uygulanabilecektir.
Phil Englert, Tıbbi Cihaz Güvenliği Başkan Yardımcısı Sağlık-ISACSağlık sistemi bilgi işlem yöneticisi (healthsystemCIO) programında konuşan yetkili, bu iki gereksinimin, kaynakları bol olan sağlık sistemlerini bile zorlayacağını belirtti. Neler beklenmesi gerektiği ve en yoğun planlamanın nereden başlaması gerektiği konularını detaylı bir şekilde anlattı.
Ele alınan konular şunlardır:
PHI Haritalaması İş Ortakları İlişkilerini Yeniden Şekillendirecek
Siber Güvenlik Bilincine Sahip Teklif İstekleri (RFP'ler), Eski Sistemlerin Yerine Geçilmesinde Kaldıraç Haline Geliyor
