HHS Releases Cybersecurity Resources To Tackle Cyberattacks In Healthcare

เผยแพร่ซ้ำโดยเพลโต

ผู้ติดตาม: 0

คัมโซ โอกูจิโอฟอร์-อาบูกู
เผยแพร่เมื่อ: April 19, 2023

โครงการ 405(d) ของกระทรวงสาธารณสุขและบริการมนุษย์ (HHS) ของสหรัฐฯ ได้เผยแพร่ทรัพยากร 2023 รายการสำหรับองค์กรด้านการดูแลสุขภาพและสาธารณสุข (HPH) รวมถึงแพลตฟอร์มการศึกษาใหม่ที่เรียกว่า Knowledge on Demand ซึ่งเป็นแนวทางปฏิบัติด้านความปลอดภัยทางไซเบอร์ของอุตสาหกรรมสุขภาพ (HICP) ฉบับปี XNUMX ) และการวิเคราะห์แนวริเริ่มด้านความยืดหยุ่นทางไซเบอร์ของโรงพยาบาล

ตาม โพสต์บนเว็บไซต์ HHS อย่างเป็นทางการแพลตฟอร์ม Knowledge on Demand ใหม่ให้ "การฝึกอบรมการรับรู้ในหัวข้อความปลอดภัยทางไซเบอร์ห้าหัวข้อเหล่านี้: วิศวกรรมสังคม, แรนซัมแวร์, การสูญหายหรือถูกขโมยของอุปกรณ์หรือข้อมูล, การสูญหายของข้อมูลภายในโดยไม่ได้ตั้งใจหรือเป็นอันตราย และการโจมตีอุปกรณ์ทางการแพทย์ที่เชื่อมต่อกับเครือข่าย"

รองเลขาธิการ Andrea Palm ยังยืนยันว่าการฝึกอบรมจะ "ทำหน้าที่เป็นสินทรัพย์สำหรับองค์กรทุกขนาดที่ต้องการฝึกอบรมพนักงานเกี่ยวกับความตระหนักด้านความปลอดภัยทางไซเบอร์ขั้นพื้นฐานและให้บริการฟรี เพื่อให้แน่ใจว่าโรงพยาบาลและองค์กรด้านการดูแลสุขภาพที่เสี่ยงต่อการถูกโจมตีมากที่สุดสามารถดำเนินการตามขั้นตอนสู่ ความยืดหยุ่น”

โพสต์ HHS ยังกล่าวถึง HICP 2023 Edition ที่อัปเดตและเนื้อหา

“HICP 2023 ได้รับการปรับปรุงโดยผู้เชี่ยวชาญในอุตสาหกรรมและรัฐบาลกลางกว่า 150 คน เพื่อรวมวิธีการที่เกี่ยวข้องและคุ้มค่าที่สุดเพื่อให้ผู้ป่วยปลอดภัยและบรรเทาภัยคุกคามความปลอดภัยทางไซเบอร์ในปัจจุบันที่ภาค HPH เผชิญ” บทความอ่าน “HICP ฉบับใหม่นี้ประกอบด้วยการอภิปรายเกี่ยวกับภัยคุกคามที่เป็นอันตรายของการโจมตีทางวิศวกรรมสังคม โดยเป็นหนึ่งในห้าภัยคุกคามที่ภาคส่วนนี้ต้องเผชิญ”

ประการสุดท้าย การวิเคราะห์ภูมิต้านทานทางไซเบอร์ของโรงพยาบาล (Hospital Cyber Resiliency Initiative Landscape Analysis) จะวิเคราะห์ข้อมูลจากโรงพยาบาลต่างๆ เพื่อจัดหากลยุทธ์ที่ดีที่สุดสำหรับการปรับปรุงความยืดหยุ่นทางไซเบอร์ในโรงพยาบาลของสหรัฐฯ

Andrea Palm รองเลขาธิการกล่าวว่า "การวิเคราะห์ภูมิริเริ่มด้านความยืดหยุ่นทางไซเบอร์ของโรงพยาบาลช่วยเพิ่มความเข้าใจของเราอย่างมากเกี่ยวกับความยืดหยุ่นทางไซเบอร์ของโรงพยาบาล และทำให้เรามีแพลตฟอร์มในการเริ่มทำงานผ่านการพิจารณานโยบายที่เป็นไปได้และมาตรฐานขั้นต่ำเพื่อสนับสนุนการรักษาความปลอดภัยทางไซเบอร์ในโรงพยาบาลของสหรัฐฯ ได้ดียิ่งขึ้น"

HHS กระตุ้นให้ผู้บริหาร HPH ทุกคน “ยืดหยุ่นและควบคุมได้” และใช้ทรัพยากรใหม่เหล่านี้เพื่อประเมินระบบความปลอดภัยทางไซเบอร์ภายในองค์กรของตน