To nye énsides dokumenter utgitt av U.S. Health and Human Services har som mål å hjelpe helseorganisasjoner med å ta skritt for å implementere beste praksis for cyberforsikring i dag.
HVORFOR ER DETTE VIKTIG
«Cyberforsikring kan bidra til å beskytte organisasjonen din mot overdrevne kostnader som kan oppstå i tilfelle et nettangrep,» ifølge 405(d)-programmet i sin kunngjøring 14. desember.
DE ressurser – en for små organisasjoner og en annen for mellomstore og store organisasjoner – forklarer hvorfor cyberforsikring er et pågående partnerskap mellom helseorganisasjoner og deres forsikringsselskaper.
Gjennom dem kan IT-spesialister i helsevesenet lære hvilke skritt de kan ta for å kontinuerlig forbedre organisasjonens sikkerhet, inkludert hvordan de skal tenke på deres forsvarsplikt og planlegging av hendelser.
DEN STØRSTE TRENDEN
HHS 405(d)-programmet ble opprettet som en bestemmelse i Cybersecurity Act av 2015, og arbeidsgruppen ble opprinnelig sammenkalt med 150 personer fra regjeringen og helsesektoren.
Senest lanserte Cybersecurity and Infrastructure Security Agency og Department of Health and Human Services Healthcare and Public Health Cybersecurity Toolkit.
Overfor betydelige cybersikkerhetsutfordringer i helsevesenet og den offentlige helsesektoren, søker myndigheter og industri å fylle hull i cyberressurser og -evner. Siden 2015 er spørsmålet ikke lenger om et helseinstitusjon blir angrepet, men heller når.
«Vi har sett en betydelig økning i antall og alvorlighetsgrad av cyberangrep mot sykehus og helsesystemer i løpet av de siste årene,» sa HHS-nestleder Andrea Palm.
«Jo mer de forekommer og jo lenger de varer, jo dyrere og farligere blir de,» sa hun.
John Menefee, produktsjef for cyberrisiko hos Travelers Bond and Specialty Insurance, sa IT-nyheter i helsevesenet I juni jobber forsikringsselskaper for å hjelpe helseorganisasjoner med å beskytte infrastrukturen deres før dårlige aktører slår til.
PÅ FILEN
«Hvis organisasjonen din er offer for et nettangrep, kan nettforsikring gi tilgang til tredjeparts bruddspesialister, inkludert rettsmedisinske eksperter, uavhengig juridisk rådgiver som jobber på dine vegne, og mulig refusjon for tap av dekningsvirksomhet eller inntekt», 405(d) ). ) sa i den nye ressursen.
Andrea Fox er sjefredaktør for Healthcare IT News.
E-post: afox@himss.org
Healthcare IT News er en HIMSS Media-publikasjon.
«Ond alkoholelsker. Twitter-narkoman. Fremtidig tenåringsidol. Leser. Matelsker. Introvert. Kaffeevangelist. Typisk baconentusiast.»