Як колективна оборона, обмін розвідувальними даними про загрози та міжгалузева співпраця мають реальний вплив на кіберстійкість охорони здоров'я, незважаючи на давні проблеми в секторі.
Захисники мереж охорони здоров’я розуміють, що основною місією кібербезпеки є безпека пацієнтів, а також давні проблеми, які неймовірно ускладнюють ефективне відновлення. Складність та масштаби інфраструктури охорони здоров’я залишають багатьох із вразливими сліпими зонами та довгим списком дій, часто без персоналу, ресурсів чи часу для їх виконання.
Приєднуйтесь до ведучої Джессіки Девіс та її гостей на Health Stealth Radio, щоб отримати беззастережний аналіз отриманих уроків, тенденцій та новин, які дійсно важливі, а також де знайти ресурси та підтримку. Усі факти про кібербезпеку охорони здоров’я – без зміїного жиру. У цьому епізоді Джессіка запрошує Еррола Вайса , головного директора з безпеки Health-ISAC, обговорити, як колективна оборона, обмін розвідувальними даними про загрози та міжгалузева співпраця мають реальний вплив на кіберстійкість охорони здоров’я, незважаючи на давні проблеми в секторі.
Послухайте подкаст.
Одна річ, на яку варто звернути увагу:
«Йдеться про колективну оборону. Ми повинні припинити боротьбу з супротивниками мережевого масштабу за допомогою ізольованих, одиничних систем захисту лікарень. Нам потрібно побудувати справжню загальногалузьку імунологію, подібну до імунної системи людини. Якщо уявити сектор охорони здоров’я як людський організм, одна клітина виявляє патоген, вона не тримає його в таємниці. Вона надсилає сигнали решті тіла, щоб імунна система могла активуватися та забезпечити захист».
Нам потрібно зробити те саме з кібербезпекою. Зловмисники діляться багатьма даними та співпрацюють один з одним; діляться вихідним кодом, порадами щодо експлойтів. Сектор охорони здоров'я повинен дати відсіч, а не залишатися ізольованим. Зловмисник може використати ті самі експлойти атаки проти п'яти різних лікарень, тому що ми не попереджаємо один одного.
Рішення полягає в тому, щоб позбутися страху перед обміном інформацією. Нам потрібні сильніші, чіткіші законодавчі гарантії безпеки; нам потрібен уряд, щоб захистити організації від відповідальності та регуляторних покарань, коли вони діляться інформацією про загрози для захисту сектору. Зрештою, нам потрібно автоматизувати процес обміну всім цим. Перехід від ручних електронних листів до машинної швидкості, щоб клініка в Огайо, наприклад, яка виявляє нову загрозу, могла негайно поділитися нею з лікарнею в Лондоні та бути захищеною через кілька секунд.
