[2025 HÍPÁ~Á Séc~úrít~ý Úpd~átés~: Whát~ Héál~thcá~ré Ór~gáñí~zátí~óñs Ñ~ééd t~ó Kñó~w]

[Cýbé~rátt~ácks~ áré h~íttí~ñg hé~álth~cáré~ hárd~ér th~áñ év~ér. Wí~th pá~tíéñ~t sáf~étý á~ñd sé~ñsít~ívé d~átá ó~ñ thé~ líñé~, thé ñ~éw pr~ópós~éd HÍ~PÁÁ S~écúr~ítý R~úlé ú~pdát~és ár~é á bó~ld cá~ll tó~ áctí~óñ: ré~sílí~éñcé~ óvér~ éxcú~sés.]

[Própóséd úpdátés tó thé Sécúrítý Rúlé áím tó stréñgthéñ thé prótéctíóñ óf éléctróñíc prótéctéd héálth íñfórmátíóñ (éPHÍ). Fór ýéárs, héálthcáré órgáñízátíóñs hávé strúggléd tó fóllów cýbérsécúrítý gúídáñcé. Máñý hávé léft crítícál gáps íñ théír déféñsés.]  

[Ñów, t~hé Óf~fícé~ fór C~ívíl~ Rígh~ts (ÓC~R) ís c~állí~ñg fó~r á st~róñg~ér, cl~éáré~r ápp~róác~h tó s~écúr~é thé~ ñátí~óñ’s h~éált~hcár~é sýs~téms~. Thé m~éssá~gé¿ Í~t’s tí~mé tó~ príó~rítí~zé ác~tíóñ~ óvér~ íñté~ñtíó~ñ.]

[Héré~’s á br~éákd~ówñ ó~f whá~t thé~ próp~óséd~ cháñ~gés m~éáñ á~ñd hó~w héá~lthc~áré p~róví~dérs~ cáñ p~répá~ré.]

[Thé 3 b~íggé~st pr~ópós~éd HÍ~PÁÁ s~écúr~ítý c~háñg~és]  

[Thé ñ~éw HÍ~PÁÁ p~rópó~sáls~ áréñ~’t jús~t smá~ll ch~áñgé~s tó t~hé éx~ístí~ñg Sé~cúrí~tý Rú~lés. T~héý’r~é gám~é-chá~ñgér~s fór~ héál~thcá~ré cý~bérs~écúr~ítý. H~éré á~ré th~é thr~éé bí~ggés~t shí~fts é~vérý~ héál~thcá~ré ór~gáñí~zátí~óñ ñé~éds t~ó pré~páré~ fór ñ~ów.]

[1. Móví~ñg fr~óm á p~révé~ñtíó~ñ tó r~ésíl~íéñc~é míñ~dsét~]

[Óñé b~íg ch~áñgé~ íñ th~é pró~pósé~d úpd~átés~ ís th~é shí~ft fr~óm fó~cúsí~ñg óñ~lý óñ~ sécú~rítý~ tó fó~cúsí~ñg óñ~ cýbé~r rés~ílíé~ñcé.]  

[Ít’s ñót éñóúgh tó kéép thréáts óút — ýóú ñééd tó bé prépáréd tó cóñtáíñ áttácks áñd rédúcé théír ímpáct. Héálthcáré órgáñízátíóñs áré crítícál íñfrástrúctúré, áñd áñý dísrúptíóñ tó théír ópérátíóñs cáñ bé cátástróphíc. Théý múst bé áblé tó récóvér qúícklý whéñ áttácks háppéñ.]

[Ás th~é pró~pósá~l éxp~láíñ~s, “Rég~úlát~éd éñ~títí~és mú~st có~ñsíd~ér hó~w thé~ír sé~cúrí~tý mé~ásúr~és sú~ppór~t rés~ílíé~ñcé í~ñ thé~ fácé~ óf áñ~ ádvé~rsé é~véñt~.”]

[Thís~ ís á p~ówér~fúl s~híft~ íñ th~íñkí~ñg. Hé~álth~cáré~ órgá~ñízá~tíóñ~s áré~ béíñ~g ásk~éd tó~ búíl~d sýs~téms~ thát~ cáñ á~dápt~ áñd r~écóv~ér dú~ríñg~ crís~és.]  

[Thé ñ~éw ré~qúír~éméñ~ts mé~áñ th~át cý~bér r~ésíl~íéñc~é ísñ~’t jús~t á bó~ñús. Í~t’s és~séñt~íál f~ór pr~ótéc~tíñg~ pátí~éñts~, dátá~, áñd ó~pérá~tíóñ~s íñ t~ódáý~’s thr~éát l~áñds~cápé~.]

[2. Búíl~díñg~ cúst~ómíz~éd, rí~sk-bá~séd c~ýbér~sécú~rítý~]

[Áñót~hér k~éý úp~dáté~ ís th~é móv~é tó á~ rísk~-básé~d séc~úrít~ý ápp~róác~h.]  

[Íñst~éád ó~f tré~átíñ~g áll~ rísk~s thé~ sámé~, órgá~ñízá~tíóñ~s mús~t évá~lúát~é thé~ír sp~écíf~íc th~réát~s áñd~ fócú~s óñ á~ddré~ssíñ~g thé~ móst~ crít~ícál~ óñés~.]

[Thé d~ráft~ rúlé~ stát~és, “Éñ~títí~és mú~st ré~dúcé~ rísk~s tó t~héír~ éPHÍ~ tó á l~évél~ thát~ ís ré~ásóñ~áblé~ áñd á~ppró~príá~té fó~r thé~ír sp~écíf~íc cí~rcúm~stáñ~cés.”]

[Thís áppróách récógñízés thát ñót áll héálthcáré órgáñízátíóñs áré thé sámé. Á lárgé hóspítál ñétwórk hás dífféréñt rísks tháñ á smáll clíñíc. Bý táílóríñg sécúrítý éffórts tó théír úñíqúé sítúátíóñs, próvídérs cáñ éñsúré théír déféñsés áré bóth éfféctívé áñd éffícíéñt.]

[3. Táck~líñg~ sécú~rítý~ fór l~égác~ý dév~ícés~]

[Óñé ó~f thé~ tóúg~hést~ chál~léñg~és fó~r héá~lthc~áré ó~rgáñ~ízát~íóñs~ ís dé~álíñ~g wít~h óút~dáté~d méd~ícál~ déví~cés. T~hésé~ légá~cý sý~stém~s óft~éñ lá~ck mó~dérñ~ sécú~rítý~ féát~úrés~, léáv~íñg ñ~étwó~rks v~úlñé~rábl~é tó á~ttác~k.]  

[Thé ñ~éw pr~ópós~ál dó~ésñ’t~ súgá~rcóá~t thí~s íss~úé. Th~é drá~ft ác~kñów~lédg~és, “Só~mé ré~gúlá~téd é~ñtít~íés m~áý íñ~cúr c~ósts~ fór r~éplá~cíñg~ légá~cý mé~dícá~l dév~ícés~ thát~ cáññ~ót bé~ réás~óñáb~lý pr~ótéc~téd á~gáíñ~st cú~rréñ~t thr~éáts~.”]

[Whíl~é ñéc~éssá~rý, th~ésé ú~pdát~és có~úld s~tráí~ñ smá~ll áñ~d rúr~ál pr~óvíd~érs w~íth l~ímít~éd bú~dgét~s. Bút~ ígñó~ríñg~ thé p~róbl~ém ís~ñ’t áñ~ óptí~óñ. Cý~bérá~ttác~ks tá~rgét~íñg v~úlñé~rábl~é dév~ícés~ cóúl~d cós~t évé~ñ mór~é íñ t~hé ló~ñg rú~ñ.]

[HÍPÁ~Á’s pr~ópós~éd té~chñí~cál r~éqúí~rémé~ñts f~ór hé~álth~cáré~ cýbé~rséc~úrít~ý]

[Thé p~rópó~séd ú~pdát~és ár~éñ’t j~úst á~bóút~ bróá~d ídé~ás. Th~éý íñ~clúd~é spé~cífí~c áct~íóñs~ héál~thcá~ré ór~gáñí~zátí~óñs m~úst t~áké t~ó ímp~róvé~ sécú~rítý~:]

• [Íñcí~déñt~ résp~óñsé~: Órgá~ñízá~tíóñ~s mús~t cré~áté á~ñd té~st íñ~cídé~ñt ré~spóñ~sé pl~áñs r~égúl~árlý~ tó éñ~súré~ théý~’ré ré~ádý f~ór pó~téñt~íál c~ýbér~ évéñ~ts.]

• [Súpp~lý ch~áíñ s~écúr~ítý: P~róví~dérs~ ñééd~ tó ás~séss~ rísk~s íñ t~héír~ búsí~ñéss~ párt~ñérs~ áñd s~úppl~ý chá~íñs t~ó ádd~réss~ thír~d-pár~tý vú~lñér~ábíl~ítíé~s.]

[Thé d~ráft~ álsó~ hígh~lígh~ts té~chñí~cál r~éqúí~rémé~ñts, m~ákíñ~g thé~m máñ~dátó~rý íñ~stéá~d óf ó~ptíó~ñál:]

• [Vúlñ~éráb~ílít~ý mít~ígát~íóñ]

• [Éñcr~ýptí~óñ]

• [Múlt~í-fác~tór á~úthé~ñtíc~átíó~ñ (MFÁ~)]

• [Dátá~ báck~úp áñ~d réc~óvér~ý]

• [Rést~ríct~íñg ó~péñ p~órts~]

• [Ségm~éñtá~tíóñ~]

[Ségm~éñtá~tíóñ~, íñ pá~rtíc~úlár~, ís wó~rth ñ~ótíñ~g. Whí~lé ít~’s béé~ñ cóñ~sídé~réd b~ést p~ráct~ícé f~ór ýé~árs, í~t’s ñó~w béc~ómíñ~g á có~mplí~áñcé~ áñd í~ñsúr~áñcé~ réqú~írém~éñt.]

[Whý m~ícró~ségm~éñtá~tíóñ~ mátt~érs ñ~ów fó~r héá~lthc~áré]

[Thé d~ráft~ méñt~íóñs~ ñétw~órk s~égmé~ñtát~íóñ, b~út hé~álth~cáré~ órgá~ñízá~tíóñ~s shó~úld t~áké í~t á st~ép fú~rthé~r wít~h míc~rósé~gméñ~tátí~óñ.]  

[Mícr~óség~méñt~átíó~ñ bré~áks ñ~étwó~rks í~ñtó s~máll~ér, ís~ólát~éd zó~ñés. T~hís l~ímít~s thé~ móvé~méñt~ óf át~táck~érs í~f thé~ý bré~ách t~hé sý~stém~, álsó~ cáll~éd lá~térá~l móv~éméñ~t.]

[Úñlíké trádítíóñál ségméñtátíóñ, whích rélíés óñ pérímétér déféñsés, mícróségméñtátíóñ wórks át á gráñúlár lévél. Ít cáñ stóp thréáts fróm spréádíñg whílé máíñtáíñíñg ñórmál ópérátíóñs. Fór héálthcáré próvídérs, thís méáñs féwér dísrúptíóñs áñd stróñgér prótéctíóñ fór séñsítívé dátá.]

[Át Íl~lúmí~ó, wé’v~é séé~ñ hów~ mícr~óség~méñt~átíó~ñ trá~ñsfó~rms s~écúr~ítý s~trát~égíé~s. Ít’s~ ñót j~úst á~bóút~ méét~íñg r~égúl~átíó~ñs — ít~’s ábó~út cr~éátí~ñg á p~róác~tívé~ défé~ñsé s~ýsté~m thá~t’s ré~ádý f~ór ñé~w thr~éáts~ áñd r~ésíl~íéñt~ whéñ~ áñ át~táck~ hápp~éñs.]

[Whát~’s ñéx~t fór~ héál~thcá~ré cý~bérs~écúr~ítý¿~]

[Thé p~rópó~séd H~ÍPÁÁ~ úpdá~tés á~ré mó~ré th~áñ ré~gúlá~tórý~ twéá~ks — th~éý’ré~ á wák~é-úp c~áll f~ór th~é héá~lthc~áré í~ñdús~trý. H~éált~hcár~é órg~áñíz~átíó~ñs mú~st mó~vé bé~ýóñd~ óútd~átéd~ prác~tícé~s áñd~ ádóp~t á fó~rwár~d-thí~ñkíñ~g ápp~róác~h tó c~ýbér~sécú~rítý~.]  

[Résí~líéñ~cé ís~ ñó ló~ñgér~ óptí~óñál~; ít’s á~ ñécé~ssít~ý.]

[Thés~é chá~ñgés~ wóñ’t~ bé éá~sý. Ím~plém~éñtí~ñg th~ém wí~ll ré~qúír~é tím~é, móñ~éý, áñ~d á sh~íft í~ñ míñ~dsét~. Bút t~hé có~st óf~ íñác~tíóñ~ ís fá~r híg~hér. C~ýbér~áttá~cks á~ré bé~cómí~ñg mó~ré só~phís~tícá~téd, á~ñd th~é stá~kés á~ré tó~ó híg~h tó í~gñór~é.]

[Héál~thcá~ré ór~gáñí~zátí~óñs s~hóúl~d séé~ thés~é úpd~átés~ ás áñ~ óppó~rtúñ~ítý, ñ~ót á b~úrdé~ñ. Bý í~ñvés~tíñg~ íñ ré~sílí~éñcé~ áñd á~dópt~íñg b~ést p~ráct~ícés~ líké~ mícr~óség~méñt~átíó~ñ, thé~ý cáñ~ búíl~d á st~róñg~ér, mó~ré sé~cúré~ fútú~ré.]

[Thé ó~rgáñ~ízát~íóñs~ thát~ rísé~ tó th~ís ch~állé~ñgé w~íll b~é bét~tér p~répá~réd f~ór th~é thr~éáts~ óf tó~mórr~ów — áñ~d wíl~l gáí~ñ thé~ trús~t óf t~héír~ pátí~éñts~ áñd p~ártñ~érs í~ñ thé~ próc~éss.]

[Réád~ óúr] [gúíd~é] [óñ hó~w thé~ Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~ Plát~fórm~ cáñ h~élp ý~óú mé~ét ñé~w HÍP~ÁÁ sé~cúrí~tý ré~qúír~éméñ~ts.]