Sağlık-ISAC Sağlık Hizmetlerini Hackliyor 7-12-2023

Temmuz 12, 2023 | Sağlık Hizmetlerini Hacklemek

Bu hafta, Hacking Healthcare™, Amerika Birleşik Devletleri hükümetindeki Ulusal Siber Direktörünün pozisyonuna bakıyor. Pozisyonun ne olduğunu, Başkan Biden'ın yaklaşık beş aydır pozisyonu resmi olarak dolduracak kimseyi aday göstermemesinin neden önemli olduğunu ve gecikmenin sağlık sektöründe nasıl bir etki yaratabileceğini inceliyoruz.

Hatırlatma olarak, bu Hacking Healthcare blogunun herkese açık versiyonudur. Daha derinlemesine analiz ve görüş için H-ISAC üyesi olun ve bu blogun TLP Amber versiyonunu edinin (Üye Portalında mevcuttur.)

PDF Versiyonu:

Metin Versiyonu:

Ulusal Siber Direktörü Aday Gösterme Baskısı Artıyor

Amerika Birleşik Devletleri hükümetinin siber sorunlarla başa çıkma biçimindeki daha önemli son değişiklikler arasında, başkana tavsiyelerde bulunmak, hükümet birimlerini koordine etmeye yardımcı olmak ve siber girişimlerin uygulanmasına öncülük etmek üzere bir Ulusal Siber Direktörünün kurulması yer aldı. Önemine rağmen, rol aylardır geçici olarak dolduruldu ve kamu ve özel sektör üyeleri böyle bir gecikmenin olumsuz sonuçlarının ne olabileceği konusunda giderek daha fazla endişeleniyor.[I]^, [Ii] Konuyu daha derinlemesine inceleyelim ve bunun sağlık gibi kritik altyapı sektörlerini nasıl etkileyebileceğini inceleyelim.

Ulusal Siber Güvenlik Direktörünün rolü ve sağlık hizmetleriyle ilişkisi konusunda fazla bilgisi olmayanlar için kısaca tarihçesini özetleyelim.

2021'de kurulan Ulusal Siber Direktör pozisyonu kısmen Siber Uzay Solaryum Komisyonu'nun önerilerinin sonucuydu. Uzmanlar ve kanun koyuculardan oluşan bu eklektik iki partili karışım, ABD'nin siber güvenlik sorunlarına yaklaşımını iyileştirmek için düzinelerce öneri içeren bir 2020 raporu yayınladı.[III] Bu önerilerden biri, Cumhurbaşkanlığı İcra Ofisi içinde "Siber güvenlik ve ilişkili yeni teknoloji konularında Başkan'ın baş danışmanı; siber strateji, politika ve savunma siber operasyonları için ulusal düzeyde koordinasyon lideri; ve siber güvenlik konularında ABD'nin baş temsilcisi ve sözcüsü" olarak görev yapacak yeni bir pozisyonun oluşturulmasını savunuyordu.[IV] '

Siber Uzay Solaryum Komisyonu'nun önerisinin bir versiyonu Kongre tarafından ele alındı ve 2021 mali yılı için Ulusal Savunma Yetkilendirme Yasası'nın bir parçası olarak Senato tarafından onaylanan bir rol oluşturuldu.[V] Yeni yasa, Siber Uzay Solaryum Komisyonu tarafından belirlenen sorumlulukları genel hatlarıyla içeriyor ve gerektiğinde rolünün genişletilmesine olanak tanıyor.

Ulusal Siber Direktörü pozisyonunun yalnızca bağımsız bir danışman olarak tasarlanmadığını belirtmek önemlidir. Yasanın kendisi Ulusal Siber Direktörü Ofisi olacak şey için özel olarak fon ayırmamış olsa da, beklenti Ulusal Siber direktörünün yaklaşık 75 kişilik bir ofis kurmasıydı. Sonunda Altyapı Yatırımı ve İş Yasası aracılığıyla uygun fon sağlandı ve Ulusal Siber Direktörü Ofisi o zamandan beri personel alımı yapıyor. Direktörü desteklemek için bir ofisin dahil edilmesi, genel olarak federal hükümetin üst düzeylerinde siber güvenliğin kabul edilen aciliyetini ve önemini yansıtıyor.

Chris Inglis, Temmuz 2021'den Şubat 2023'te istifa edene kadar ilk Ulusal Siber Direktör olarak görev yaptı. O zamandan beri, yaklaşık beş ay boyunca, Başkan Biden rolü resmi olarak devralacak kimseyi aday göstermedi ve pozisyon Kemba Walden tarafından geçici olarak tutuldu. Senato'nun onayını almak için gereken ek süre göz önüne alındığında, Başkan Biden'ın bir kişiyi aday göstermeme kararı, pozisyonun resmi olarak doldurulmadan yarım yıldan fazla sürmesinin neredeyse kesin olduğu anlamına geliyor. Hem kamu hem de özel sektördeki bireyler, bunun yakında düzeltilmemesi durumunda pozisyonun meşruiyetini, etkinliğini ve kritik bir anda liderliğini olumsuz etkileyebileceği endişelerini dile getirmeye başladılar.

Eylem ve Analiz
**Health-ISAC Üyeliğine Dahildir**