LeadingAge 2025: защита уязвимой отрасли в условиях новых угроз

Вице-президент по ИТ и директор по соблюдению нормативных требований Майкл Грей также подчеркнул важность обновления знаний о различных кибератаках. Пять или шесть лет назад, отметил он, только несколько человек подняли руки, когда участников спросили, знают ли они, что такое атака с использованием программ-вымогателей. Сегодня они хорошо известны во всей отрасли.

«Если мы не осведомлены об этих рисках, и наши сотрудники не знают, что это за риски, мы не сможем от них защититься», — сказал он.

Злоумышленники теперь будут пытаться оставаться в среде целевой организации как можно дольше и могут даже попробовать несколько атак. Есть также брокеры начального доступа которые затем продают доступ другим, как только взломают дверь в сеть организации. А поскольку попытки социальной инженерии становятся все более изощренными, многофакторная аутентификация развивается стать более устойчивым к фишингу.

По словам Грея, даже если организация по уходу за пожилыми людьми считает, что она готова к киберпреступлению, длительное время восстановления неизбежно, а это означает, что команды всех отделов должны знать, как поддерживать работу, когда системы отключены. В настольные упражнения Он присутствовал, по его словам, одна из проблем заключалась в том, умеют ли молодые сотрудники составлять диаграммы на бумаге, поэтому необходимо было подумать о том, кто может провести быстрое обучение по составлению бумажных диаграмм.

«Даже если вы очень хорошо подготовлены, восстановление работоспособности ваших систем займет много времени. Ваша компания по киберстрахованию и криминалистической компании, которую они используют, они должны быть на 100% уверены, что ваша среда чиста, прежде чем они снова вернут ваши системы в режим онлайн», — сказал Грей.

Речь идет не только о том, чтобы иметь лучший стек инструментов безопасности; люди, составляющие организацию, должны хорошо разбираться в стратегии безопасности и регулярно обучается.

«Мы действительно являемся большими сторонниками того, чтобы за столом переговоров были люди с необходимыми знаниями, которые либо играют руководящую роль, либо взаимодействуют с вашим руководящим советом, консультируя высшее руководство или высшее руководство, чтобы иметь возможность полностью оценить: «Делаем ли мы то, что необходимо, чтобы иметь необходимую нам защиту?» — сказал Гривеас.

Сохраните эту страницу в закладках за наше освещение ежегодного собрания и выставки LeadingAge 2025 года. Следуйте за нами на X в @HealthTechMag и присоединяйтесь к обсуждению в #LeadingAge25.