CHIME25: ИТ-лидеры здравоохранения переосмысливают безопасность устройств, управление и управление рисками

Как обеспечить безопасность медицинских и IoT-устройств в здравоохранении

Во время пандемии многие рабочие нагрузки в сфере здравоохранения стали удаленными, и организации были вынуждены расширять свои сети, увеличивая поверхность атаки на системы здравоохранения. Некоторые рабочие нагрузки остались удаленными, а с появлением новых инструментов, таких как генеративный искусственный интеллект, поддержание безопасной среды становится все сложнее.

«Благодаря генеративному искусственному интеллекту вы можете запросить рецепт гуакамоле так же легко, как и загрузить данные пациента», — сказал Рави Монга, директор по информационной безопасности в сфере здравоохранения в Zскалер. «Ландшафт угроз меняется и развивается».

Исмельда Гарза, директор по информационным технологиям Областная кожаная больница в Куэро, штат Техас, объяснила, что в начале своей карьеры она поняла, что люди — самая трудная часть работы. Возможность обучать людей передовым методам обеспечения безопасности — от совета директоров и руководства до медсестер, клиницистов и врачей — имеет решающее значение для предотвращения успешных атак.

Однако, по словам Монги, он часто сталкивается с одной проблемой: образование течет только в одном направлении. ИТ-отдел сообщает о риске ИТ-директору, а ИТ-директор сообщает об этом совету директоров, но эта информация не доходит до медицинского персонала.

ЧИТАТЬ ДАЛЕЕ: Как системы здравоохранения могут переоценить подготовку сотрудников по вопросам безопасности?

«Этот мост необходимо построить, и врачи должны принять участие в обсуждении», — сказал он.

Медицинские устройства и устройства Интернета вещей играют большую роль в уравнении риска. Ноутбуки, серверы, настольные компьютеры и почти все ИТ-устройства защищены надежным программным обеспечением безопасности, но медицинские устройства защитить труднее. Некоторые из них, возможно, были созданы предприятиями, которые прекратили свою деятельность более десяти лет назад. По словам Монги, если патчи доступны, биомедицинские команды могут быть не готовы выпустить патч и столкнуться с простоями.

Монга посоветовал думать о больнице как о доме: злоумышленники подойдут к входной двери, увидят, что там адекватная защита, и найдут менее защищенный вход, который можно использовать. Такие устройства, как инфузионные насосы и смарт-телевизоры. часто не защищены и не исправлены, что обеспечивает легкий доступ для злоумышленников. Отключить эти устройства от сети обычно невозможно, поскольку врачам нужна их информация. В результате эти уязвимые устройства предоставляют доступ злоумышленникам, которые могут оставаться в сети организации незамеченными до тех пор, пока не представится подходящая возможность.