Senatör HHS'nin Sağlık Sektörü Siber Düzenlemelerini Artırmasını Talep Ediyor
Kanun Koyucu, Büyük Kuruluşların 'Gevşek' Siber Durumlarını Düzeltmek İçin Yeni Düzenlemelere İhtiyaç Olduğunu Söyledi
Sağlık sektörünün siber güvenliği güçlendirmek için sıkı yeni federal düzenlemelere ihtiyacı olduğunu, Oregon'dan Demokrat Senatör Ron Wyden'ın bu hafta HHS'ye yazdığı mektupta söyledi. (Görsel: Getty Images)
Marianne Kolbasuk McGee ( HealthInfoSec ) 6 Haziran 2024
Senato Finans Komitesi başkanı, ABD Sağlık ve İnsan Hizmetleri Bakanlığı'nı sağlık sektörü siber güvenlik gereklilikleri konusunda daha katı olmaya çağırıyor. HHS'nin "önemli sağlık hizmeti sağlayıcılarının siber güvenlik uygulamalarını düzenlemedeki başarısızlığının", son derece yıkıcı Change Healthcare fidye yazılımı saldırısı gibi "büyük salgına" katkıda bulunduğunu söylüyor.
Oregon Senatörü Ron Wyden (Demokrat), Çarşamba günü yazdığı bir mektupta, Sağlık ve İnsan Hizmetleri Bakanı Xavier Becerra'yı büyük sağlık şirketlerinin siber güvenlik uygulamalarını iyileştirmelerini zorunlu kılacak "acil ve uygulanabilir adımlar" atmaya çağırdı .
Makaleye Health-ISAC katkıları:
Ne Mümkün?
Bazı sektör uzmanları sağlık sektörünün siber güvenliğini güçlendirmesi gerektiği konusunda hemfikir ancak yeni düzenlemelerin mutlaka çözüm olmadığını söylüyorlar.
Sağlık Bilgi Paylaşımı ve Analiz Merkezi ( Health-ISAC) baş güvenlik sorumlusu Errol Weiss , "Genel olarak, düzenlemeler yoluyla siber güvenlik asgari standartlarını zorunlu kılmak işe yaramayacaktır" dedi.
"Teknoloji, düzenlemenin uygun asgari güvenlik standartları olarak kabul edilebilecek olana ayak uydurabilmesi için çok hızlı ilerliyor. Daha da kötüsü, tehdit manzarası teknolojiden daha hızlı gelişiyor ve düzenlemede ayak uydurmak imkansız olurdu."
Sağlık-ISAC Başkanı Denise Anderson , Dışişleri Bakanlığı ve CISA'da yaşanan son olaylarda da görüldüğü gibi, hükümetin bile bu tür saldırılardan muaf olmadığını söyledi. "Siber güvenlik çok karmaşık bir konu ve belirli protokollerin uygulanmasının bir saldırıyı durduracağını söylemek kolay. Bazı temel uygulamalar elbette yardımcı olsa da, her derde deva değiller," dedi.
Gerçek şu ki tehditler evrimleşmeye devam edecek ve siber savunmalar bir noktada artık etkili olmayacak, dedi. "Tehdit aktörleri çok faktörlü kimlik doğrulamayı yenmenin yollarını buldular. Para kazanılacak bir yer varsa, tehdit aktörleri bir yol bulacaktır."
Weiss, bir saldırıdan sonra 48 ila 72 saat içinde BT altyapısını sıfırdan yeniden inşa etme beklentisinin uygulanabilir olmadığını söyledi. "Günümüzün modern hastaneleri ve sağlık sistemleri büyük, karmaşık ve birçok ortağa ve tedarikçiye bağımlıdır" dedi.
"Change Healthcare'in Şubat ayındaki olaydan sonra sistemleri yeniden inşa etmesi ve hizmetleri eski haline getirmesi haftalar, hatta daha uzun sürdü. 48 ila 72 saatlik bir yeniden inşa gereksinimi, mümkün olsa bile, çok pahalı olurdu. Ve bunu kim ödeyecek? Hastaneler ve sağlayıcılar zaten finansal olarak hayatta kalmak için mücadele ediyor."
Wyden'ın daha fazla siber güvenlik yardımının sektöre yardımcı olacağı yönündeki önerisi birçok kuruluş için gerçeğe daha yakın. Weiss, "Siber güvenliğe daha fazla yatırım yapmamız gerekiyor - yalnızca hastaneleri yeterli şekilde koruyacak teknolojiye değil, aynı zamanda onu yönetecek deneyimli insanlara da," dedi.
"Siber güvenliğe başvuracak daha fazla kaynağı olan büyük kuruluşlar için sorun, uyumluluğun sağlanması ve sistemlerin saldırılardan korunması için sürekli test yapılmasıyla ilgili hale geliyor" dedi.
Anderson, yeni düzenlemelere uyuma daha fazla önem vermenin çözüm olmadığını, çünkü bunun gerçek siber güvenlik çabalarını azaltacağını söyledi. "Bunun yerine, kuruluşlara vergi indirimleri ve önlemlerin uygulanmasının maliyetine yardımcı olmak için diğer araçlarla teşvik sağlanmalı."
Makalenin tamamını Healthcare Infosecurity'de buradan okuyabilirsiniz:
- İlgili Kaynaklar ve Haberler
- Health-ISAC® Avrupa Operasyonları Direktörü, ISAC'lar Avrupa Konseyi Başkanı Seçildi
- CTEM 101: Elektronik Tablolardan Sürekli Risk Azaltmaya Geçiş
- Aylık Haber Bülteni – Ekim 2026
- OpenAI, siber savunmada ön saflarda yer alan uzmanlara kaynak ve eğitim sağlamak için 1 milyar dolar taahhüt etti.
- Sağlık-ISAC Sağlık Hizmetlerini Hackliyor 9-29-2026
- Sağlık Sektöründe Siber Güvenlik, Kolektif Savunma Çağına Giriyor
- Sağlık sektörünün siber saldırı sorunu giderek kötüleşiyor.
- Yapay Zeka Çağında Siber Güvenlik
- 2026 Yıllık Health-ISAC® Üye Memnuniyet Anketi Sonuçları
- EvilTokens'ı Bozmak: Siber Suçlar İçin Geliştirilmiş Yapay Zeka Sohbet Botu