健康

病院は水に関連したサイバー危機への備えが不十分

重要な依存関係、特に水が中断されると、医療システムは大規模なサイバー攻撃に対して想定よりも回復力が低下する可能性があると、「2025年アメリカ大陸ホビーエクササイズアフターアクションレポート、」H-ISACより。 今年のホビー演習は医療分野を超えて水道分野にも拡大し、重要なサービスの停止がサイバー対応や臨床業務をいかに複雑にするかを明らかにしました。参加者は、インシデント ハンドブックが安定したユーティリティと短いダウンタイムを暗黙的に前提としており、その前提が崩れた場合に隠れたリスクが生じることを繰り返し発見しました。 「医療部門の組織は、重要な依存関係によってサポートされている業務とプロセスの範囲と具体的な性質を十分に認識していない可能性があります。」 報告書によると、この演習はまた、データセンターへの需要の冷え込みやサプライヤーとの相互依存関係など、二次的および三次的な影響を考慮するよう指導者に迫ったという。これらの依存関係の完全な地図を持っているか、地域の事故発生時に電力会社がどのように復旧を優先するかを明確にしていると自信を表明したチームはほとんどありませんでした。 病院内のマルチステークホルダーへの備え 効果的な対応は、IT/セキュリティ、臨床業務、エンジニアリング、法務、人事、コミュニケーション間の既存の関係にかかっています。明確な権限を持ち、電力供給喪失時の臨床/エンジニアリングのリーダーからサイバーコンポーネントが出現した後のセキュリティ/ITのリーダーへの引き継ぎを実践したチームは、このシナリオでより良いパフォーマンスを発揮しました。 「複雑なサイバーインシデントに効果的に対応するには、複数の関係者の取り組みが必要です。」 危機が起きる前に定期的なリハーサル、机上演習、継続的な部門間会議を行うことが不可欠であることが判明しました。参加者は、患者ケアが危険にさらされている停電の最中にこうした関係を築くことはできないと強調した。 外部調整と政府の役割 4つの壁の外では、参加者は重要なサプライヤーが病院のサービスへの依存を理解しているかどうか、あるいは大規模なイベントの際にどれほど早く復旧が行われるかについて確信が持てなかった。また、州、地方、連邦の各機関がどのように復旧作業に優先順位を付けるのか、政策転換によって役割がどのように変化するのか、双方向の情報共有が実際にはどのようなものになるのかといった疑問も浮上した。 脅威アクターがますます重要なインフラストラクチャをターゲットにし、運用の混乱を狙う中、セクターを超えた情報共有は引き続き重要です。常設の地域フォーラム、電力会社や公的機関との定期的な演習、主要サプライヤーとの基本的な 1 対 1 の関係構築が、現実的な次のステップとして浮上しました。 Health-ISAC、政府、医療提供者が今できること この演習では、対象を絞った勧告が行われました。Health-ISAC は、利用可能なリソースと情報共有のための法的枠組みに関する会員教育を拡大する必要があります。政府パートナーは、提供内容を明確にし、双方向の情報フローを改善し、広域インシデントの優先順位を定義する必要があります。そしてプロバイダーは、重要な依存関係の一覧表を作成し、冗長性をテストし、マルチベクトル イベントのプレイブックを再検討する必要があるとレポートは述べています。 テイク・イット・アウェイ 重要な依存関係 (水道、電力、接続、冷却) の生きたマップを構築および維持し、それぞれのフェイルオーバー パスをテストします。 重複する公共事業とサイバーイベントに対するインシデント指揮における役割の変更（臨床/エンジニアリング→セキュリティ/IT）を事前に承認します。ハンドオフの練習をします。 電力会社や主要ベンダーとの連絡先とエスカレーションパスを確立します。地域的な事件の際の「優先復旧」が何を意味するかについて合意する。 公的機関やサプライヤーと協力して、分野を超えたテーブルトップを半年ごとに実行します。特定のプレイブックの更新を取得して実装します。 許容されるサイバー情報共有についてリーダーを教育し、助言する。ポリシーを既存の法律および規制の枠組みと整合させます。 「組織のインシデント対応要素間に真の協力関係を効果的に構築することは、進行中のインシデントによるストレスと時間の制約がある期間には達成できません。」 #病院は水に関連したサイバー危機への備えが不十分