LeadingAge23: Почему организациям по уходу за пожилыми людьми необходимо уделять приоритетное внимание обучению сотрудников безопасности

Почему обучение сотрудников является ключом к повышению безопасности

Организации здравоохранения, в том числе поставщики услуг для пожилых людей, обрабатывают множество ценных данных, к которым хотели бы получить доступ киберпреступники.

«Мы знаем, что есть люди, которые пытаются получить наши данные и разрабатывают способы взлома наших систем», — сказал Грей. «У вас может быть лучшая система безопасности, но если вы оставите дверь незапертой, кто-то может просто войти. Часто наша защита направлена ​​наружу, и мы не смотрим внутрь».

Он подчеркнул важность разработки сильной программы обучения сотрудников для улучшения состояния кибербезопасности организации, особенно в связи с тем, что компрометация деловой электронной почты и программы-вымогатели остаются главными угрозами. Достаточно одного неосторожного момента или ошибка злоумышленников в получении доступа.

Методы фишинга становятся все более изощренными поскольку киберпреступники проводят детальное исследование сотрудников за пределами высшего руководства организации, добавил Грей. Использование инструментов на базе искусственного интеллекта для более эффективного выявления попыток фишинга. вызывает растущую озабоченность.

По его словам, предыдущие жертвы программ-вымогателей рискуют стать повторными целями, поскольку злоумышленники уже выявили их слабую защиту.

Какие верхние #безопасность вопросы, на которых организациям по уходу за пожилыми людьми следует сосредоточиться в 2024 году? @Элиза Дженнингс лидеры делятся своими #ЗдоровьеИТ идеи на #LeadingAge23: pic.twitter.com/Mi7UvDtDu1

— Журнал HealthTech поставил 🔜 #LeadingAge23 (@HealthTechMag) 7 ноября 2023 г.

Вот почему проведение регулярных оценок рисков безопасности является важным шагом на пути к повышению безопасности, сказал Гривеас.

«Хороший анализ рисков безопасности не является чем-то сверхтехническим», — добавила она. «Это действительно так, знаем ли мы, что имеем? Нам нужна инвентаризация устройства. Мы знаем, что там. Мы знаем, какова наша политика. Есть ли у нас шифрование для защиты наших устройств и нашей электронной почты? Обдумать это и понять, что у вас есть, очень важно, чтобы иметь возможность заложить основу для реального обучения людей».

По словам Гривеаса, необходимо иметь глубокое представление о вашей среде, поскольку организации должны исходить из предположения «когда, а не если» относительно возможности кибератак.

«Одним из элементов, который имеет решающее значение для обучения — особенно руководства и руководящих органов — является понимание наших обязательств по закону в отношении наших технологий и снижение рисков; но также и то, как мы можем использовать хорошую кибергигиену, чтобы обеспечить себе защиту, если что-то пойдет не так», — сказал Гривеас.

Она также подчеркнула важность наличия программы соблюдения требований, в отношении которой долгосрочный уход может быть не таким тщательным, как в других организациях здравоохранения.