의료 사이버 보안에 자금이 부족한 이유는 무엇입니까?

Jun 28, 2023

토니 파일러

@more__하이브리드

[email protected]

의료 서비스를 다시 안전하게 만드는 데는 돈이 매우 중요합니다.

• 의료 사이버 보안의 중요성은 경시되거나 오해되는 경우가 많습니다.• 적절한 자금을 확보하려면 임상 위험 측면에서 의료 사이버 보안 대화의 틀을 잡는 것이 중요합니다.• 의료 조직은 놀라울 정도로 평평한 사이버 보안 표면을 가지고 있습니다.

의료 서비스는 사이버 공격에 점점 더 취약해지고 있습니다. 새로운 플레이어, 새로운 또는 적어도 새롭게 조정된 공격 벡터, 항상 존재하는 취약점에 대한 새로운 초점은 피난처가 될 장소와 그렇지 않은 사람들을 위한 치유 허브를 표적으로 삼는 악의적인 행위자들의 윤리적 저항을 무너뜨립니다. 그들의 신체적 최고.

지옥이 있다면 당연히 사이버 보안이 취약한 의료 시설을 표적으로 삼는 악당들은 의심할 여지없이 그곳에서 영원히 불타오르게 될 것입니다. 그러나 지연되고 형이상학적인 처벌을 받아들이지 않는 조직의 경우 지금 여기에서 이러한 피부 낭비에 대한 계략을 중지하는 것이 중요합니다.

우리는 중요한 국가 기반 시설에 대한 사이버 공격을 막는 데 있어 많은 어려움을 겪고 있는 사이버 보안 전문 조직인 Check Point Research의 현장 CISO인 Deryck Mitchelson과 다시 연결했습니다.

Deryck과 특별히 인터뷰한 이유는 그가 사이버 보안 전문가일 뿐만 아니라 영국의 NHS 스코틀랜드에서 근무한 경력이 있고 의료 사이버 보안 분야에서 광범위하고 특별한 전문성을 갖추고 있기 때문입니다.

우리는 그에게 2023년에도 사람들이 여전히 의료 기관을 표적으로 삼는 이유를 물었습니다.

THQ:

영국의 NHS가 특히 사이버 공격에 취약한 이유에 대해 이전에 이야기한 적이 있지만, 현재 미국에서도 사이버 공격이 점점 더 커지고 있습니다. 예를 들어 정부 또는 조직 투자 측면에서 의료 사이버 보안의 긴급성과 취약성 규모는 어디에 있다고 생각합니까? 당국의 지출 우선 순위에 따라 사이버 공격으로부터 중요한 인프라를 보호하는 부분은 어디입니까?

DM:

누구에게 물어보면 3가지 우선순위가 있다고 답할 것입니다. 전적으로. 정부 고위직, 의료계 고위층이라면 누구나 이것이 최우선 순위 3가지라고 말할 것입니다.

하지만 이는 실제 우선순위가 아니라 체크박스 우선순위입니다. 그들이 그것이 우선순위라고 말하는 이유는 그것이 위험 등록부에 있기 때문입니다. 이는 그들이 이사회에 "그래, 누군가는 이것을 우선순위로 두고 있다"고 말할 수 있다는 것을 의미합니다. 그러나 누군가 그런 일을 하기 위해 다년간의 의료 사이버 보안 프로그램에 대한 투자를 크게 늘려야 한다고 계속해서 말한다면 그들은 돈을 찾지 못합니다.

즉, 전혀 우선순위가 아닙니다. 분명히, 당신은 항상 진짜 우선순위에 맞는 일을 위해 돈을 찾습니다.

THQ:

이것이 실제 우선순위를 정의하는 방식과 비슷하지 않습니까? 우리가 실제 돈을 지출해야 하고 실제로 지출해야 하는 것들은 무엇입니까?

DM:

정확히. 의료 사이버 보안은 적절한 자금 지원을 받지 못하는 우선 순위로 위험 등록의 최상위에 있는 몇 안되는 항목 중 하나입니다.

그렇습니다. 자금이 제대로 조달되지 않고 필요한 투자 수준을 얻지 못한다면 어떻게 실제로 그 우선순위 수준이 될 수 있습니까? 수명이 다한 장비를 교체하는 등 주변에 있는 다른 일에도 투자금이 생기기 때문입니다.

직원 부족을 채우거나 로타를 변경하거나 자본 투자 프로그램을 수행할 때 이러한 것들이 투자됩니다.

불평하기 어려운 문제입니다. 저는 그러한 것들이 일선 의료 서비스를 제공한다는 것을 알고 있습니다. 하지만 제가 CIO로 근무할 당시에는 디지털과 사이버 보안이 일선 진료 제공의 큰 부분을 차지했습니다. 사람들이 이를 가능하게 하는 디지털 및 사이버 서비스 없이는 일선 진료를 제공할 수 없습니다. 다른 하나 없이는 하나도 얻을 수 없습니다.