Các mô hình AI tiên tiến đang thay đổi bản chất của an ninh mạng. Những mô hình ngôn ngữ quy mô lớn (LLM) mới này có thể phát hiện các lỗ hổng với tốc độ chưa từng thấy trước đây, đặt các hệ thống và dữ liệu vào tình trạng rủi ro.
Với những mô hình mới này, các tổ chức trong lĩnh vực y tế cần phải thích ứng. Các nguyên tắc cơ bản về an ninh mạng vẫn được áp dụng, nhưng mọi thứ đều được đẩy nhanh hơn. Quản lý lỗ hổng bảo mật cần được ưu tiên hàng đầu. Vá lỗi và đảm bảo các bản vá hoạt động hiệu quả cần được ưu tiên. Thay vì mất hàng tuần, việc này cần phải được thực hiện trong vài ngày, thậm chí vài giờ.
Đây sẽ là một sự thay đổi to lớn đối với các tổ chức trong lĩnh vực y tế đang sử dụng hệ thống và ứng dụng riêng của họ, nhưng khi hợp tác với các nhà cung cấp bên thứ ba thì mọi việc trở nên phức tạp hơn. Hợp đồng và thỏa thuận mức độ dịch vụ đã tồn tại, nhưng các mô hình AI tiên tiến này đang đòi hỏi những thay đổi khi mô hình mối đe dọa thay đổi.
Bài viết này tập trung vào cách các tổ chức trong lĩnh vực y tế nên hợp tác với chuỗi cung ứng và các đối tác bên thứ ba của họ khi nói đến các mô hình AI tiên tiến này. Ý tưởng là bài viết này sẽ là một tài liệu sống động, vì khi các mô hình tiên tiến hơn được phát hành, các mối đe dọa đang phát triển, và các thực tiễn tốt nhất cũng như các khuyến nghị sẽ phải phát triển theo đó.
Những điểm chính:
Quản lý lỗ hổng bảo mật đang phát triển – Tốc độ mà trí tuệ nhân tạo tiên tiến phát hiện ra các lỗi đồng nghĩa với việc các khung thời gian khắc phục sự cố kéo dài nhiều tuần trước đây không còn khả thi nữa. Các tổ chức trong lĩnh vực y tế phải chuyển sang giải quyết các mối đe dọa trong vòng vài giờ hoặc vài ngày.
Hiện đại hóa các thỏa thuận với bên thứ ba – Việc xem xét lại các hợp đồng với nhà cung cấp là vô cùng quan trọng để đảm bảo thời gian khắc phục sự cố nhanh hơn và yêu cầu minh bạch hơn về các biện pháp bảo mật của nhà cung cấp nhằm đối phó với các rủi ro do AI gia tăng.
Sự chuyển dịch trên diện rộng hướng tới quốc phòng AI – Dữ liệu khảo sát cho thấy khoảng 80% thành viên Health-ISAC đã và đang tăng ngân sách cho các giải pháp bảo mật dựa trên trí tuệ nhân tạo hoặc chủ động quét mạng lưới của họ để tìm kiếm các điểm yếu.
Đảm bảo sự liên tục của ngành y tế – Vì các vụ xâm phạm an ninh mạng do nhà cung cấp hỗ trợ trí tuệ nhân tạo gây ra có thể làm tê liệt quy trình làm việc lâm sàng, các tổ chức cần phát triển các chiến lược dự phòng toàn diện và duy trì một danh mục đầy đủ các phần mềm của bên thứ ba.
Các biện pháp phòng vệ chủ động – Tăng cường năng lực nội bộ bằng cách lập bản đồ tất cả các tài sản kỹ thuật số bên ngoài, áp dụng các nguyên tắc không tin tưởng tuyệt đối và thúc đẩy đối thoại minh bạch, liên tục với mọi đối tác trong chuỗi cung ứng.
