HHS frigiver cybersikkerhedsressourcer til at tackle cyberangreb i sundhedsvæsenet

Genudgivet af Platon

Abonnenter: 0

Kamso Oguejiofor-Abugu
Udgivet på: April 19, 2023

Det amerikanske Department of Health and Human Services (HHS) 405(d)-program har frigivet tre ressourcer til sundheds- og folkesundhedsorganisationer (HPH), herunder en ny uddannelsesplatform kaldet Knowledge on Demand, en 2023-udgave af Health Industry Cybersecurity Practices (HICP) ), og en Hospital Cyber Resiliency Initiative Landscape Analysis.

Ifølge en indlæg på den officielle HHS hjemmeside, tilbyder den nye Knowledge on Demand-platform "bevidsthedstræning om disse fem cybersikkerhedsemner: social engineering, ransomware, tab eller tyveri af udstyr eller data, insider utilsigtet eller ondsindet tab af data og angreb mod netværkstilsluttet medicinsk udstyr."

Vicesekretær Andrea Palm bekræftede også, at træningerne vil "tjene som et aktiv for enhver størrelse organisation, der ønsker at uddanne personale i grundlæggende cybersikkerhedsbevidsthed og tilbydes gratis, hvilket sikrer, at de hospitaler og sundhedsorganisationer, der er mest sårbare over for angreb, kan tage skridt i retning af modstandsdygtighed.”

HHS-indlægget diskuterede også den opdaterede HICP 2023-udgave og dens indhold.

"HICP 2023 er blevet opdateret af over 150 branche- og føderale fagfolk til at inkludere de mest relevante og omkostningseffektive måder at holde patienter sikre på og afbøde de nuværende cybersikkerhedstrusler, som HPH-sektoren står over for," lød artiklen. "Denne nye udgave af HICP inkluderer en diskussion af den farlige trussel fra social engineering-angreb som en af de fem største trusler, som sektoren står over for."

Endelig analyserer Hospital Cyber Resiliency Initiative Landscape Analysis data fra forskellige hospitaler for at give de bedste strategier til at forbedre cyberresiliens på amerikanske hospitaler.

"The Hospital Cyber Resiliency Initiative Landscape Analysis fremmer i høj grad vores forståelse af hospitalets cyberresiliens og giver os en platform til at begynde at arbejde gennem potentielle politiske overvejelser og minimumsstandarder for bedre at understøtte cybersikkerhed på amerikanske hospitaler," sagde vicesekretær Andrea Palm.

HHS opfordrer alle HPH-ledere til at være "fleksible og forebyggende" og bruge disse nye ressourcer til at evaluere cybersikkerhedssystemerne i deres organisationer.