[9 Réás~óñs W~hý Hé~álth~cáré~ Próv~ídér~s Shó~úld Í~mplé~méñt~ Zéró~ Trús~t Ség~méñt~átíó~ñ]

[Ráñs~ómwá~ré át~táck~s óñ h~éált~hcár~é íñc~réás~éd bý~ óvér~ 300 pérc~éñt í~ñ thé~ fírs~t hál~f óf 2022 á~lóñé~.]

[Bécá~úsé ó~f thí~s, máñ~ý héá~lthc~áré p~róví~dérs~ áré b~écóm~íñg í~ñtér~ésté~d íñ m~ícró~ségm~éñtá~tíóñ~, álsó~ cáll~éd Zé~ró Tr~úst S~égmé~ñtát~íóñ (Z~TS).]

[Úñlíké trádítíóñál prévéñtíóñ áñd détéctíóñ téchñólógíés, ZTS cóñtáíñs thé spréád óf bréáchés áñd ráñsómwáré ácróss thé hýbríd áttáck súrfácé bý cóñtíñúállý vísúálízíñg hów wórklóáds áñd dévícés áré cómmúñícátíñg, créátíñg gráñúlár pólícíés thát óñlý állów wáñtéd áñd ñécéssárý cómmúñícátíóñ, áñd áútómátícállý ísólátíñg bréáchés bý réstríctíñg látérál móvéméñt próáctívélý ór dúríñg áñ áctívé áttáck.]

[ZTS í~s á fó~úñdá~tíóñ~ál áñ~d str~átég~íc pí~llár~ óf áñ~ý Zér~ó Trú~st ár~chít~éctú~ré áñ~d óñé~ thát~ éspé~cíál~lý bé~ñéfí~ts ór~gáñí~zátí~óñs t~hát h~ávé í~ñcré~áséd~ cýbé~r rís~k sím~plý f~ór bé~íñg í~ñ thé~ héál~thcá~ré íñ~dúst~rý.]

[Wátc~h thí~s víd~éó tó~ léár~ñ thé~ tóp 3 w~áýs Z~TS só~lvés~ héál~thcá~ré sé~cúrí~tý ch~állé~ñgés~:]

[Kéép~ réád~íñg t~ó léá~rñ th~é 9 réá~sóñs~ whý h~éált~hcár~é pró~vídé~rs sh~óúld~ ímpl~éméñ~t ZTS~ fróm~ Íllú~míó.]

[1. Máíñ~táíñ~ sérv~ícés~ whíl~é úñd~ér át~táck~]

[Thé h~íghé~st pr~íórí~tý fó~r áñý~ héál~thcá~ré pr~óvíd~ér mú~st bé~ pátí~éñts~. Íf á c~ýbér~áttá~ck ré~súlt~s íñ d~égrá~déd p~átíé~ñt cá~ré, th~éñ th~át ís~ á máj~ór ís~súé, é~spéc~íáll~ý íf í~t rés~últs~ íñ ló~ss óf~ lífé~.]

[Thé ráñsómwáré gáñgs kñów thís — áñd thát mákés héálthcáré á prímé tárgét. Órgáñízátíóñs múst ássúmé thát théý wíll bé áttáckéd át áñý tímé áñd pláñ áccórdíñglý. Théý ñééd tó bé áblé tó créáté áñ éñvíróñméñt whéré sérvícés cáñ cóñtíñúé tó bé délívéréd évéñ whílé úñdér áttáck.]

[Íllú~míó Z~TS có~ñtáí~ñs áñ~ áttá~ck tó~ prév~éñt í~t fró~m spr~éádí~ñg fr~óm th~é órí~gíñá~l póí~ñt óf~ áttá~ck tó~ hígh~-válú~é crí~tícá~l áss~éts.]

[Gét t~hé dé~táíl~s óñ h~ów ZT~S fór~ héál~thcá~ré ór~gáñí~zátí~óñs í~ñ thí~s íñ-d~épth~ gúíd~é.]

[2. Prót~éct p~átíé~ñts á~ñd pá~tíéñ~t réc~órds~]

[Ñót béíñg áblé tó áccéss pátíéñt récórds cáñ ímpáct thé sáfétý óf pátíéñts. Ráñsómwáré áttácks óñ héálthcáré órgáñízátíóñs óftéñtímés máké dátá líké pátíéñt récórds íñáccéssíblé fór dáýs, íf ñót wééks. Thís cóúld hávé dísástróús cóñséqúéñcés.]

[Ríñg~féñc~íñg é~léct~róñí~c héá~lth r~écór~d (ÉHR~) áppl~ícát~íóñs~ áñd d~átá m~éáñs~ thát~ óñlý~ vérí~fíéd~ stáf~f áñd~ sýst~éms — ñ~ót bá~d áct~órs — c~áñ ác~céss~ thát~ dátá~.]

[ZTS c~óñtr~óls w~hó áñ~d hów~ récó~rds á~ré ác~céss~éd. Bý~ ádóp~tíñg~ thé á~ppró~ách ó~f léá~st-pr~ívíl~égé á~ccés~s, átt~ácks~ líké~ ráñs~ómwá~ré ár~é pré~véñt~éd fr~óm sp~réád~íñg t~ó thé~ hígh~-válú~é áñd~ crít~ícál~ ássé~ts lí~ké pá~tíéñ~t réc~órds~.]

[3. Méét~ lócá~l cóm~plíá~ñcé r~éqúí~rémé~ñts]

[Áll h~éált~hcár~é pró~vídé~rs ár~é súb~jéct~ tó só~mé fó~rm óf~ lócá~l cýb~érsé~cúrí~tý ré~gúlá~tíóñ~ cóvé~ríñg~ prív~ácý á~ñd áv~áílá~bílí~tý. Mó~st óf~ thés~é wíl~l déf~íñé t~hé ré~qúír~éméñ~t tó b~é ábl~é tó í~sólá~té dé~vícé~s áñd~ dátá~.]

[Íñ má~ñý có~úñtr~íés, ñ~ót mé~étíñ~g thé~ lócá~l réq~úíré~méñt~s méá~ñs th~át ór~gáñí~zátí~óñ ís~ prév~éñté~d fró~m ópé~rátí~ñg.]

[Sépá~rátí~ñg dá~tá áñ~d trá~ffíc~ básé~d óñ f~úñct~íóñ á~ñd rí~sk pú~ts th~é bár~ríér~s íñ p~lácé~ tó pr~évéñ~t úñá~úthó~rízé~d sýs~téms~ áñd f~úñct~íóñs~ fróm~ cóññ~éctí~ñg. Th~ís íñ~ túrñ~ prév~éñts~ á bré~ách f~róm r~éách~íñg c~rítí~cál s~érví~cés.]

[4. Próv~ídé á~ síñg~lé ví~éw óf~ cóññ~éctí~óñs b~étwé~éñ ál~l sýs~téms~ ácró~ss ÍT~ áñd m~édíc~ál ÓT~ éñví~róñm~éñts~]

[Héál~thcá~ré ís~ móré~ áñd m~óré c~óññé~ctéd~.]

[Íñfórmátíóñ ís ñów réqúíréd tó bé áccésséd fróm móré lócátíóñs. Thís íñcréásés thé vólúmé áñd váríétý óf dévícés cóññéctéd tó thé ñétwórk íñclúdíñg, íñfúsíóñ púmps, véñtílátórs, áñd scáññérs. Thís ñót óñlý éxpósés thósé dévícés tó íñféctíóñ fróm thé ÍT sýstém, bút éách cáñ cómé wíth théír ówñ vúlñérábílítíés.]

[Íllú~míó p~róví~dés t~hé cá~pábí~lítý~ tó má~p thé~ íñté~rdép~éñdé~ñcíé~s bét~wééñ~ déví~cés ó~ñ bót~h síd~és óf~ ÍT áñ~d ÓT. Ú~síñg~ thís~ íñfó~rmát~íóñ, í~t ís s~ímpl~ér tó~ áppl~ý thé~ áppr~óprí~áté s~écúr~ítý p~ólíc~íés t~ó pró~pérl~ý ség~méñt~ thé ñ~étwó~rk.]

[Léár~ñ hów~ Íllú~míó p~ártñ~érs w~íth C~ýlér~á tó ó~ffér~ sécú~rítý~ fór Í~T, ÓT á~ñd Íó~T héá~lthc~áré á~pplí~cátí~óñs, d~átá á~ñd dé~vícé~s hér~é.]

[5. Sécú~ré th~é míg~rátí~óñ óf~ áppl~ícát~íóñs~ tó th~é cló~úd]

[Tó gáíñ thé béñéfíts óf móvíñg ápplícátíóñs áñd dátá tó thé clóúd, ít ís ímpórtáñt tó bé áblé tó máíñtáíñ thé sámé sécúrítý lévéls. Wíth sómé óldér vérsíóñs óf Wíñdóws góíñg tó Éñd óf Súppórt, líftíñg thósé wórklóáds áñd rúññíñg thém íñ thé clóúd mákés séñsé. Dóíñg thís méáñs thát éxístíñg ñétwórk-báséd sécúrítý cóñtróls dísáppéár.]

[Bý ús~íñg Z~TS th~át ís~ íñdé~péñd~éñt ó~f thé~ íñfr~ástr~úctú~ré, wó~rkló~áds c~áñ bé~ móvé~d tó t~hé cl~óúd á~ñd ké~ép th~é éxí~stíñ~g séc~úrít~ý pól~ícíé~s áñd~ cóñt~róls~.]

[6. Mítí~gáté~ thé t~hréá~t tó ú~ñpát~cháb~lé áñ~d úñp~átch~éd sý~stém~s]

[Ít ís~ ófté~ñ díf~fícú~lt tó~ máñá~gé th~é cóm~pléx~ próc~éss ó~f pát~chíñ~g sýs~téms~.]

[Thér~é áré~ só má~ñý pá~tché~s thá~t ñéé~d tó b~é ápp~líéd~ óñ á d~áílý~ básí~s tó á~ húgé~ várí~étý ó~f díf~féré~ñt sý~stém~s. Mós~t órg~áñíz~átíó~ñs há~vé dé~véló~péd á~ wéll~-défí~ñéd p~rócé~ss th~át íd~éñtí~fíés~, tést~s, áñd~ áppl~íés p~átch~és.]

[Hówé~vér, t~héré~ áré 3 m~ájór~ chál~léñg~és sé~cúrí~tý té~áms f~ácé w~héñ t~rýíñ~g tó g~ét vú~lñér~ábíl~ítíé~s pát~chéd~:]

[Pátc~hés c~áññó~t bé d~óñé í~ñstá~ñtlý~, áñd s~ó thé~ré wí~ll bé~ á lág~ bétw~ééñ t~hé ré~léás~é óf á~ pátc~h áñd~ íts í~ñstá~llát~íóñ.]

[Ít cá~ñ ták~é tím~é tó g~éñér~áté á~ pátc~h fór~ vúlñ~éráb~ílít~íés á~ftér~ théý~'ré d~íscó~véré~d.]

[Sómé~ déví~cés á~ré ñó~t súp~pórt~éd áñ~ýmór~é áñd~ só cá~ññót~ bé pá~tché~d.]

[Thé r~ísk t~ó úñp~átch~éd dé~vícé~s cáñ~ bé mí~tígá~téd b~ý úsí~ñg Íl~lúmí~ó tó r~éstr~íct t~hé éx~pósú~ré óf~ íñdí~vídú~ál sý~stém~s. Thí~s méá~ñs th~é ñét~wórk~ ís st~íll p~róté~ctéd~ évéñ~ whéñ~ pátc~hés c~áññó~t ór s~tíll~ ñééd~ tó bé~ áppl~íéd.]

[7. Áútó~máté~d íñc~ídéñ~t rés~póñs~é tó r~áñsó~mwár~é]

[Ít ís~ ímpó~rtáñ~t tó d~éfíñ~é á pl~áñ íñ~ évéñ~t óf á~ ráñs~ómwá~ré át~táck~. Thé Ñ~ótPé~týá á~ñd Wá~ññáC~rý át~táck~s shó~wéd j~úst h~ów dí~ffíc~últ í~t cáñ~ bé fó~r éñd~póíñ~t pró~téct~íóñ s~ýsté~ms tó~ dété~ct áñ~d rés~póñd~ tó á l~ívé á~ttác~h.]

[Thé f~ásté~st áñ~d mós~t éff~éctí~vé ré~spóñ~sé ís~ tó có~ñtáí~ñ thé~ bréá~ch bý~ stóp~píñg~ thé m~éthó~d óf c~ómmú~ñícá~tíóñ~ thát~ thé r~áñsó~mwár~é ís ú~síñg~ tó sp~réád~ thró~úgh t~hé ñé~twór~k.]

[Íllú~míó Z~TS cá~ñ íñs~táñt~lý st~óp th~é pró~págá~tíóñ~ óf rá~ñsóm~wáré~ bý ló~ckíñ~g dów~ñ thé~ pórt~s thá~t thé~ áttá~ck wí~ll ús~é tó s~préá~d.]

[8. Símp~lé dé~plóý~méñt~ óf sé~cúrí~tý pó~lící~és]

[Cýbérsécúrítý íñ thé héálthcáré éñvíróñméñt ís óftéñ búílt íñtó máñý prócéssés áñd sýstéms. Thé dívérsítý óf thé éñvíróñméñt cáñ léád tó áñ óvér-cómpléx íñfrástrúctúré. Thís cáñ máké thé éffórt óf délívéríñg á sécúré sérvícé vérý díffícúlt — áñd óftéñ órgáñízátíóñs dóñ't hávé thé stáff ór búdgét tó méét thís ñééd.]

[Íllú~míó m~ákés~ thé d~épló~ýméñ~t óf s~écúr~ítý p~ólíc~íés é~ásíé~r. Bý p~róví~díñg~ áñ éá~sý-tó~-réád~ máp s~hówí~ñg có~mmúñ~ícát~íóñ b~étwé~éñ wó~rkló~áds á~ñd dé~vícé~s, ít í~s sím~plé t~ó dés~ígñ á~ñd pr~óvís~íóñ t~hé áp~próp~ríát~é rúl~és.]

[9. Símp~lé sc~áláb~ílít~ý]

[Thé p~áñdé~míc c~háñg~éd th~é wáý~ thát~ héál~th sé~rvíc~és ár~é dél~ívér~éd.]

[Súbs~éqúé~ñtlý~, thé í~ñcré~ásé í~ñ rém~óté d~íágñ~óstí~cs, óñ~líñé~ tríá~gé, áñ~d tél~éméd~ícíñ~é réq~úíré~ á chá~ñgé t~ó thé~ wáýs~ ÍT sé~rvíc~és sú~ppór~t thé~m.]

[Ít ís múch éásíér tó scálé éqúípméñt tháñ dóctórs, só thé déplóýméñt óf cómpútéríséd tómógráphý (CT) áñd últrásóúñd scáñs, X-ráýs, áñd phlébótómý tó rémóté lócátíóñs hélps héálth sýstéms scálé. Thésé sýstéms stíll ñééd cóññéctívítý tó thé hóspítál ñétwórk áñd récórds sýstéms.]

[Whílé thé rémóté cóññéctíóñ máý bé víá SÁSÉ théír stíll ñééds tó bé cóñtról óvér thé cóññéctívítý tó thé ápplícátíóñs áñd sýstéms báck át thé hóspítál. ZTS cáñ bé déplóýéd íñdépéñdéñt óf lócátíóñ tó próvídé thé sámé prótéctíóñ ágáíñst thé spréád óf áñ áttáck.]

[Réád~ý tó l~éárñ~ móré~ ábóú~t Íll~úmíó~ ZTS¿~ Cóñt~áct ú~s fór~ á cóñ~súlt~átíó~ñ áñd~ démó~ tódá~ý.]