HHS、医療分野のサイバー攻撃に対処するためのサイバーセキュリティリソースをリリース

プラトン再発行

フォロワー： 0

カムソオグエジョフォーアブグ
発行日： 2023 年 4 月 19 日

米国保健社会福祉省 (HHS) 405(d) プログラムは、2023 年版の Health Industry Cybersecurity Practices (HICP) である Knowledge on Demand と呼ばれる新しい教育プラットフォームを含む、医療および公衆衛生 (HPH) 組織向けの XNUMX つのリソースをリリースしました。 )、および病院のサイバーレジリエンシーイニシアチブのランドスケープ分析。

によると、 HHSの公式ウェブサイトに投稿する、新しいナレッジオンデマンドプラットフォームは、「ソーシャルエンジニアリング、ランサムウェア、機器またはデータの損失または盗難、内部関係者による偶発的または悪意のあるデータ損失、およびネットワークに接続された医療機器に対する攻撃という XNUMX つのサイバーセキュリティトピックに関する認識トレーニング」を提供します。

副長官のアンドレア・パームはまた、このトレーニングは「基本的なサイバーセキュリティの認識についてスタッフをトレーニングしようとしているあらゆる規模の組織にとって資産として機能し、無料で提供され、攻撃に対して最も脆弱な病院や医療機関が次のような対策を講じることができるようにする」ことを確認しました。回復力。」

HHS の投稿では、更新された HICP 2023 Edition とその内容についても説明しました。

「HICP 2023 は、150 人を超える業界および連邦の専門家によって更新され、患者の安全を確保し、HPH セクターが直面している現在のサイバーセキュリティの脅威を軽減するための最も適切で費用対効果の高い方法が含まれています」と記事は読みました。「この HICP の新版には、この分野が直面している上位 XNUMX つの脅威の XNUMX つとして、ソーシャルエンジニアリング攻撃の危険な脅威に関する議論が含まれています。」

最後に、ホスピタルサイバーレジリエンシーイニシアチブのランドスケープ分析では、さまざまな病院のデータを分析して、米国の病院のサイバーレジリエンシーを改善するための最適な戦略を提供しています。

アンドレア・パーム次官補は、「ホスピタル・サイバー・レジリエンシー・イニシアチブのランドスケープ分析は、病院のサイバー・レジリエンシーに関する理解を大幅に深め、米国の病院のサイバーセキュリティをより適切にサポートするための潜在的なポリシーの考慮事項と最低限の基準に取り組み始めるためのプラットフォームを提供してくれます」と述べています。

HHS は、すべての HPH 幹部に対し、「柔軟かつ先制的」であり、これらの新しいリソースを使用して組織内のサイバーセキュリティシステムを評価するよう強く求めています。