Uzun süredir sektörde yaşanan zorluklara rağmen, kolektif savunma, tehdit istihbaratı paylaşımı ve sektörler arası iş birliğinin sağlık sektörünün siber dayanıklılığı üzerinde nasıl gerçek bir etki yarattığı.
Sağlık sektörünün ağ savunucuları, siber güvenliğin temel misyonunun hasta güvenliği olduğunu ve etkili çözümlerin son derece zor olmasını sağlayan uzun süredir devam eden zorlukları anlamaktadır. Sağlık altyapısının karmaşıklığı ve kapsamı, birçok kuruluşu savunmasız kör noktalarla ve genellikle personel, kaynak veya zaman yetersizliği nedeniyle tamamlanması gereken uzun bir eylem listesiyle karşı karşıya bırakmaktadır.
Sunucu Jessica Davis ve konuklarıyla birlikte Health Stealth Radio'da, öğrenilen dersler, gerçekten önemli olan trendler ve haberler ile kaynak ve destek bulabileceğiniz yerler hakkında açık ve dürüst bilgiler edinin. Tüm sağlık sektörü siber gerçekleri – aldatıcı bilgilerden arındırılmış. Bu bölümde Jessica , Health-ISAC Baş Güvenlik Sorumlusu Errol Weiss'i konuk ederek , sektördeki uzun süredir devam eden zorluklara rağmen, kolektif savunma, tehdit istihbaratı paylaşımı ve sektörler arası iş birliğinin sağlık sektörünün siber dayanıklılığı üzerinde nasıl gerçek bir etki yarattığını tartışıyor.
Podcast'i dinleyin.
Öncelik verilmesi gereken bir şey:
“Bu, kolektif savunma ile ilgili. Ağ ölçeğindeki düşmanlarla izole, tekil hastane savunmalarıyla savaşmayı bırakmalıyız. İnsan bağışıklık sistemine benzer, gerçek anlamda sektör çapında bir immünoloji oluşturmalıyız. Sağlık sektörünü insan vücudu olarak düşünürsek, bir hücre bir patojeni tespit eder, bunu gizli tutmaz. Bağışıklık sisteminin devreye girip savunma sağlaması için vücudun geri kalanına sinyaller gönderir.”
Siber güvenlik konusunda da aynı şeyi yapmalıyız. Kötü niyetli kişiler bolca bilgi paylaşıyor ve birbirleriyle iş birliği yapıyor; kaynak kodlarını, güvenlik açığı ipuçlarını paylaşıyorlar. Sağlık sektörü de buna karşı koymalı ve kendi içine kapanmamalı. Saldırganlar aynı saldırı yöntemlerini beş farklı hastaneye karşı kullanabilir çünkü birbirimizi uyarmıyoruz.
Çözüm, bilgi paylaşımına dair korkuyu ortadan kaldırmaktır. Daha güçlü ve net yasal koruma önlemlerine ihtiyacımız var; hükümetin, sektörü korumak için tehdit istihbaratı paylaşan kuruluşları sorumluluktan ve düzenleyici cezalardan koruması gerekiyor. Son olarak, tüm bunları nasıl paylaştığımızı otomatikleştirmemiz gerekiyor. Örneğin, Ohio'daki bir klinik yeni bir tehdit tespit ettiğinde bunu Londra'daki bir hastaneyle anında paylaşabilsin ve saniyeler sonra korunabilsin diye, manuel e-postalardan makine hızına geçmeliyiz.
