Làm thế nào mà phòng thủ tập thể, chia sẻ thông tin tình báo về mối đe dọa và hợp tác giữa các ngành có thể tạo ra tác động thực sự đến khả năng phục hồi an ninh mạng trong lĩnh vực chăm sóc sức khỏe, bất chấp những thách thức lâu dài của ngành này.
Những người bảo vệ mạng lưới y tế hiểu rằng nhiệm vụ cốt lõi của an ninh mạng là bảo vệ bệnh nhân và những thách thức lâu dài khiến việc khắc phục hiệu quả trở nên vô cùng khó khăn. Sự phức tạp và phạm vi rộng lớn của cơ sở hạ tầng y tế khiến nhiều người có những điểm mù dễ bị tổn thương và một danh sách dài các việc cần làm, thường thiếu nhân lực, nguồn lực hoặc thời gian để hoàn thành.
Hãy cùng người dẫn chương trình Jessica Davis và các khách mời của cô ấy trên Health Stealth Radio để có được những hiểu biết thẳng thắn về các bài học kinh nghiệm, xu hướng và tin tức thực sự quan trọng, cũng như nơi tìm kiếm các nguồn lực và hỗ trợ. Tất cả sự thật về an ninh mạng trong lĩnh vực chăm sóc sức khỏe – không hề có những lời hứa hão huyền. Trong tập này, Jessica mời Errol Weiss , Giám đốc An ninh của Health-ISAC, để thảo luận về cách phòng thủ tập thể, chia sẻ thông tin tình báo về mối đe dọa và hợp tác liên ngành tạo ra tác động thực sự đến khả năng phục hồi an ninh mạng trong lĩnh vực chăm sóc sức khỏe, bất chấp những thách thức lâu dài của ngành.
Nghe podcast.
Điều cần ưu tiên hàng đầu:
“Vấn đề nằm ở phòng thủ tập thể. Chúng ta phải ngừng chống lại các đối thủ quy mô mạng lưới bằng các biện pháp phòng thủ riêng lẻ, biệt lập của từng bệnh viện. Chúng ta cần xây dựng một hệ thống miễn dịch toàn ngành thực sự, tương tự như hệ thống miễn dịch của con người. Nếu bạn coi ngành y tế như một cơ thể người, một tế bào phát hiện ra mầm bệnh, nó không giữ bí mật. Nó gửi tín hiệu đến phần còn lại của cơ thể để hệ thống miễn dịch có thể hoạt động và cung cấp sự phòng vệ.”
Chúng ta cần làm điều tương tự với an ninh mạng. Những kẻ xấu đang chia sẻ rất nhiều thông tin và hợp tác với nhau; chia sẻ mã nguồn, các mẹo khai thác lỗ hổng. Ngành y tế cần phải chống trả và không nên hoạt động riêng lẻ. Kẻ tấn công có thể sử dụng cùng một phương thức tấn công nhắm vào năm bệnh viện khác nhau vì chúng ta không cảnh báo lẫn nhau.
Giải pháp là loại bỏ nỗi sợ hãi khi chia sẻ thông tin. Chúng ta cần những điều khoản pháp lý mạnh mẽ và rõ ràng hơn để bảo vệ tổ chức; chúng ta cần chính phủ bảo vệ các tổ chức khỏi trách nhiệm pháp lý và hình phạt pháp lý khi họ chia sẻ thông tin tình báo về mối đe dọa để bảo vệ lĩnh vực này. Cuối cùng, chúng ta cần tự động hóa cách thức chia sẻ tất cả những thông tin này. Chuyển từ email thủ công sang tốc độ máy móc để một phòng khám ở Ohio, chẳng hạn, khi phát hiện ra mối đe dọa mới có thể chia sẻ ngay lập tức với một bệnh viện ở London và được bảo vệ chỉ vài giây sau đó.
