安全操作中心
由斯科特Trevino网络安全高级副总裁TRIMEDX。
有多重要,但仍然经常不足,医院网络安全仍然是3月初又强调了后,三个网络安全公司最不寻常的一步:他们提供免费服务。
CrowdStrike、萍识别和Cloudfare宣布他们自愿的努力日益担忧报复针对美国的网络攻击,因为它继续支持乌克兰与俄罗斯的战争中,根据《华盛顿邮报》。四个月的服务提供了免费的公用事业公司和医院——“最脆弱和目前underprotected部门。”
医院已经一个流行的网络参与者的目标卫生系统首席执行官的向往,一个令人不安的趋势来确定具有成本效益的措施来支撑他们的防御系统在不影响病人安全。例如,10的高管在大医院将价值管理网络安全服务等安全操作中心(SOC), TRIMEDX研究表明。
为医院、收获全部价值从一个SOC取决于两个因素之一。SOC工作与网络安全提供者与临床医疗设备工程技术或SOC医疗设备网络安全专业本身。医疗设备独特的网络安全挑战。
同时,SOC运营商已经广泛承认,缺乏深厚的技术知识的存在,根据2021年安全操作中心调查通过网络安全培训协作SANS研究所。
一个SOC加上临床工程技术医疗设备网络安全可以提高卫生系统的防御在气候,通过许多账户只会变得更糟。
什么是安全操作中心
24/7/365由一个主题专家团队组成,一个SOC使用复杂的技术来监控,检测,实时应对网络安全威胁。围绕其基本作用通常连接设备如电脑、智能手机和平板电脑。基本功能包括保持全面的库存,监控装置来检测异常行为,风险管理,威胁狩猎和响应,根本原因调查。
建立一个安全操作中心昂贵和耗时,并且需要持续的关注。因此,许多组织转向一个托管服务提供商。同样地,许多卫生系统转向第三方服务提供者了解医疗设备的网络安全和临床工程在SOC的一致。医疗设备服务提供者能够配置设备和它们的行为,是唯一能够在设备上采取行动纠正SOC监控,风险评估,分析,并响应事件。
SOC监控和响应网络体系结构的水平。医疗设备服务提供者在设备工作水平。和一个SOC需要高度熟练的专家,也做医疗设备的网络安全服务提供商。具体来说,他们需要结合临床医疗设备工程的专业知识加上网络安全专家针对医疗设备。
为什么医疗设备网络安全超出监控
医院网络安全现在远远超过传统的硬件(如台式电脑、笔记本电脑、甚至移动设备。医疗器械成像机器和输液泵等越来越被连接到互联网,而网络威胁继续上升。并确保医疗设备与保护笔记本电脑。
医疗设备的软件补丁和其他任何更改需要风险评估以及验证软件的原始设备制造商。但长期制造商不是一个给定的支持。除了FDA召回的实例,原始设备制造商不需要问题更新,补丁,或其他处理。和随着年龄的增长,设备制造商通常认为设备已达到”生活,“他们退出提供支持。
在这些情况下出现问题时,临床工程团队与医疗设备专业知识或信息技术团队可以识别和部署补偿控制。补偿控制装置包括禁用服务等措施,使加密如果可用,网络分割或审查,确保网络路由。
医院采取措施加强网络防御、安全操作中心使用医疗设备提供商的网络安全服务提供商可以形成一个强大的组合拳。SOC赋予一个卫生系统是主动与被动,减少假阳性的可能性威胁,增加早期检测,提高了响应时间来补救。医疗设备服务提供者支持这些努力,因为它专业知识超出了传统的SOC的范围可以提供和“触摸”设备实现修复。
开始一个安全操作中心怎么走吗
在推进一个SOC改善卫生系统在网络安全方面的努力,一些基本的问题值得研究。
评估在现有网络安全工作是相对于你的医疗设备。全部价值的SOC要求完全理解你的医疗设备库存:它是什么,它是如何使用的,和监管要求。
评估现有的技术解决方案可以提供实时威胁信息和行为异常的SOC来分析和采取行动。
确定员工是否足以解决设备的数量。知道专业知识和培训也足以覆盖企业IT资产和专业医疗设备等资产。
探索SOC选项可能最适合你的健康系统:伙伴,购买或建造。如前所述,最初的启动成本建立一个SOC可以挑战自己,寻找合格的员工,所以许多组织伙伴内部员工与外部专家或完全外包服务。
网络攻击的威胁是无情的。这种攻击预测2021年全球造成约6万亿美元的损失,据研究公司网络安全企业。换句话说,这一数额日食每个美国以外的全球经济和中国。
卫生保健仍然是一个主要目标。提供者加上医疗设备安全操作中心网络安全专家可以提供实时监控,风险评估和减轻或补救更快、更彻底地比医院和卫生系统工作人员可以将单独提供。
编者按:斯科特Trevino网络安全高级副总裁TRIMEDX,在这种能力,他领导努力定义策略来传递价值,增长,TRIMEDX进化的网络安全解决方案。斯科特先生是负责识别趋势网络安全技术,以及识别和预测客户的发展,市场,行业需要将其转化为市场领先的解决方案,满足的需求和给客户带来价值。