Новый кибермодуль улучшает стратегию управления рисками в здравоохранении

Новый модуль кибербезопасности в Инструментарии оценки рисков и критичности объектов (RISC) 2.0 от Управления стратегической готовности и реагирования (ASPR) помогает организациям выявлять ключевые пробелы, расставлять приоритеты в инвестициях и принимать обоснованные решения по снижению рисков, чтобы минимизировать сбои в оказании помощи пациентам и повысить устойчивость.

Руководители здравоохранения определили угрозы, связанные с облачными технологиями, риски квантовых вычислений и атаки на подключенные устройства как три области, к которым они чувствуют себя наименее подготовленными.

«Киберугрозы становятся всё более изощрёнными. Этот модуль — новейшее дополнение к нашему набору ресурсов, призванных помочь нашим партнёрам в сфере здравоохранения и общественного здоровья предотвратить сбои в оказании помощи пациентам и укрепить национальную безопасность в области здоровья», — пояснил Джон Нокс, первый заместитель помощника секретаря ASPR.

«Мы должны признать, что кибербезопасность — это безопасность пациентов, и что киберугрозы могут вызывать каскадные проблемы по всей отрасли здравоохранения. Новый модуль по кибербезопасности поможет нашим партнёрам понять, что необходимо для повышения их устойчивости, и мы настоятельно рекомендуем им воспользоваться этой возможностью», — продолжил Нокс.

Модуль проводит пользователей через серию вопросов об их политиках и практиках, оценивая ответы по критериям NIST CSF 2.0 и Целей эффективности кибербезопасности HHS. Это позволяет учреждениям, системам здравоохранения и коалициям оценивать киберриски наряду с другими угрозами в единой платформе. Пользователи могут заполнить анкету самостоятельно или с поддержкой для проведения необходимых оценок рисков.

RISC 2.0 — это бесплатный веб-инструмент, который позволяет организациям проводить оценку рисков, выявляя угрозы, оценивая уязвимости, определяя последствия и критичность, а также делясь выводами с заинтересованными сторонами. Более 3500 систем здравоохранения уже используют Инструментарий RISC 2.0.