HHS publie des ressources de cybersécurité pour lutter contre les cyberattaques dans les soins de santé

Republié par Platon

Suiveurs: 0

Kamso Oguejiofor-Abugu
Publié le: 19 avril 2023

Le programme 405(d) du Département américain de la santé et des services sociaux (HHS) a publié trois ressources pour les organisations de soins de santé et de santé publique (HPH), y compris une nouvelle plateforme éducative appelée Knowledge on Demand, une édition 2023 de Health Industry Cybersecurity Practices (HICP ), et une analyse du paysage de l'Initiative de cyber-résilience hospitalière.

D’après une poster sur le site officiel du HHS, la nouvelle plateforme Knowledge on Demand propose « une formation de sensibilisation sur ces cinq sujets de cybersécurité : l'ingénierie sociale, les ransomwares, la perte ou le vol d'équipements ou de données, la perte de données accidentelle ou malveillante d'initiés et les attaques contre les dispositifs médicaux connectés au réseau ».

La secrétaire adjointe Andrea Palm a également confirmé que les formations «seront un atout pour toute organisation de toute taille cherchant à former le personnel à la sensibilisation de base à la cybersécurité et sont offertes gratuitement, garantissant que les hôpitaux et les organisations de soins de santé les plus vulnérables aux attaques peuvent prendre des mesures vers résilience."

Le message HHS a également discuté de l'édition 2023 mise à jour de l'IPCH et de son contenu.

"L'IPCH 2023 a été mis à jour par plus de 150 professionnels de l'industrie et du gouvernement fédéral pour inclure les moyens les plus pertinents et les plus rentables d'assurer la sécurité des patients et d'atténuer les menaces de cybersécurité actuelles auxquelles le secteur HPS est confronté", lit-on dans l'article. "Cette nouvelle édition de l'IPCH comprend une discussion sur la menace dangereuse des attaques d'ingénierie sociale comme l'une des cinq principales menaces auxquelles le secteur est confronté."

Enfin, l'analyse du paysage de l'Initiative de cyber-résilience hospitalière analyse les données de divers hôpitaux afin de fournir les meilleures stratégies pour améliorer la cyber-résilience dans les hôpitaux américains.

« L'analyse du paysage de l'Initiative de cyber-résilience hospitalière approfondit considérablement notre compréhension de la cyber-résilience hospitalière et nous fournit une plate-forme pour commencer à travailler sur des considérations politiques potentielles et des normes minimales afin de mieux soutenir la cybersécurité dans les hôpitaux américains », a déclaré la secrétaire adjointe Andrea Palm.

HHS exhorte tous les cadres de HPH à être "flexibles et préventifs" et à utiliser ces nouvelles ressources pour évaluer les systèmes de cybersécurité au sein de leurs organisations.