Моделі штучного інтелекту на передовій змінюють характер кібербезпеки. Ці нові моделі великих мов програмування (LLM) можуть знаходити вразливості з небаченою раніше швидкістю, наражаючи на небезпеку системи та дані.
З огляду на ці нові моделі, організаціям сектору охорони здоров'я необхідно адаптуватися. Застосовуються ті ж основи кібербезпеки, але все відбувається прискорено. Управління вразливостями має мати пріоритет. Виправлення та забезпечення їхньої роботи мають бути пріоритетом. Замість того, щоб займати тижні, це має відбуватися за лічені дні, якщо не години.
Це стане величезною зміною для організацій сектору охорони здоров'я, які працюють з власними системами та додатками, але коли справа доходить до співпраці зі сторонніми постачальниками, це стає складнішим. Контракти та угоди про рівень обслуговування вже існують, але ці передові моделі штучного інтелекту вимагають змін, оскільки змінюється модель загроз.
Основна увага в цій статті приділяється тому, як організації сектору охорони здоров'я повинні співпрацювати зі своїми ланцюгами поставок та сторонніми партнерами, коли йдеться про ці передові моделі штучного інтелекту. Ідея полягає в тому, щоб ця стаття була «живим» документом, оскільки з'являється все більше передових моделей, загрози розвиваються, а найкращі практики та рекомендації повинні розвиватися разом з ними.
Ключові виноски:
- Еволюція управління вразливостями – Швидкість, з якою передовий штучний інтелект виявляє недоліки, означає, що старі багатотижневі терміни виправлення більше не є життєздатними. Організації сектору охорони здоров’я повинні перейти до вирішення загроз протягом годин або днів.
- Модернізація угод з третіми сторонами – Вкрай важливо переглянути контракти з постачальниками, щоб забезпечити швидші терміни виправлення недоліків та вимагати кращої прозорості практик безпеки постачальників для протидії ризикам, прискореним штучним інтелектом.
- Загальносекторальний зсув у бік захисту від штучного інтелекту – Дані опитування показують, що приблизно 80% членів Health-ISAC вже збільшують бюджети на рішення безпеки на базі штучного інтелекту або проактивно сканують свої мережі на наявність слабких місць.
- Забезпечення безперервності сектору охорони здоров'я – Оскільки порушення безпеки постачальників на основі штучного інтелекту можуть паралізувати клінічні робочі процеси, організаціям необхідно розробити комплексні стратегії дій у надзвичайних ситуаціях та підтримувати вичерпний перелік програмного забезпечення сторонніх розробників.
- Випереджувальні оборонні заходи – Зміцнити внутрішню структуру шляхом картування всіх зовнішніх цифрових активів, впровадження принципів нульової довіри та сприяння постійному, прозорому діалогу з кожним партнером у ланцюжку поставок.
