A CISA e o HHS uniram forças para discutir os desafios de segurança cibernética enfrentados pelo setor de assistência médica e saúde pública (HPH) dos Estados Unidos. Essa discussão tem como objetivo abordar esses desafios e explorar como o governo e o setor privado podem colaborar para fortalecer as defesas de segurança cibernética do setor. Em conjunto com este evento, a CISA e o HHS lançaram um valioso kit de ferramentas de segurança cibernética para a área da saúde, voltado especificamente para os setores de assistência médica e saúde pública.
Por que isso é importante?
Os ciberatacantes consideram as organizações do setor de saúde e de saúde pública alvos atraentes, pois elas detêm uma grande quantidade de informações valiosas. Essas organizações geralmente armazenam informações de identificação pessoal, dados financeiros, prontuários médicos e diversos dispositivos médicos, o que as torna um verdadeiro tesouro para possíveis adversários. Para se ter uma ideia, em 2023, a CISA enviou notificações preventivas contra ransomware a mais de 65 organizações de saúde dos EUA para impedir ataques de ransomware e alertá-las sobre atividades de ransomware em estágio inicial.
Nitin Natarajan, diretor adjunto da CISA, destacou o compromisso inabalável da agência em colaborar com o HHS e o setor de saúde para fortalecer a segurança não apenas das organizações de saúde dos EUA, mas também das de todo o mundo. Sua missão se estende à educação de pessoas, empresas e órgãos sobre como aprimorar suas práticas de segurança cibernética — em última análise, o objetivo é “Proteger Nosso Mundo”.
Andrea Palm, secretária adjunta do HHS, destacou o aumento alarmante dos ataques cibernéticos contra hospitais e sistemas de saúde. Esses ataques expõem vulnerabilidades no sistema de saúde, minam a confiança dos pacientes e, o que é mais grave, colocam em risco a segurança dos pacientes. Quanto mais tempo esses ataques persistirem, mais onerosos e perigosos se tornam. O HHS está trabalhando em estreita colaboração com a CISA e parceiros do setor para fornecer às organizações de saúde, especialmente aquelas com recursos limitados, as ferramentas, os recursos e a orientação de que precisam para fortalecer suas defesas cibernéticas e proteger a vida dos pacientes.
Kit de ferramentas de segurança cibernética para o setor de saúde e a saúde pública
Nos últimos tempos, as instituições de saúde têm se tornado cada vez mais dependentes de tecnologias digitais para armazenar informações de pacientes, realizar procedimentos médicos e interagir com os pacientes. No entanto, essas instituições, especialmente aquelas que enfrentam restrições de recursos, enfrentam diversos desafios que prejudicam sua capacidade de investir adequadamente em segurança cibernética.
Ao longo do último ano, a CISA, o HHS e o Grupo de Trabalho de Segurança Cibernética do Conselho Coordenador do Setor de Saúde (HSCC) colaboraram para oferecer ferramentas, recursos, treinamento e informações com o objetivo de apoiar o setor de assistência médica e saúde pública. A CISA contribui com sua expertise técnica como agência nacional de defesa em segurança cibernética, o HHS traz seu amplo conhecimento em assistência médica e saúde pública, e o Grupo de Trabalho de Segurança Cibernética do HSCC fornece insights práticos de especialistas do setor que lidam diariamente com os desafios de segurança cibernética na área de assistência médica e saúde pública (HPH).
Um componente fundamental desse esforço colaborativo é o novo Kit de Ferramentas de Segurança Cibernética para a Área da Saúde e a Saúde Pública. Esse kit reúne ferramentas importantes para organizações da área da saúde. Ele começa com medidas básicas que todos devem adotar para se manterem seguros na internet. Ele ajuda as instituições da área da saúde a construir uma base sólida para a segurança cibernética.
Para obter informações detalhadas, acesse www.CISA.gov/healthcare.
Além disso, descubra como as organizações podem garantir a segurança e a conformidade no setor de saúde.
Fonte: CISA

