Picus Security valmistautuu Yhdysvaltain terveydenhuollon kyberturvallisuuslakiin
Picus Security on julkaissut ohjeistuksen senaatin käsittelemän Health Care Cybersecurity and Resiliency Act -lakiesityksen vaikutuksista terveydenhuoltoalan tietoturvavaatimuksiin.
Yhdysvaltain senaatin hyväksymä Health Care Cybersecurity and Resiliency Act (S. 3315) asettaa uusia vaatimuksia terveydenhuoltoalan toimijoille tietoturvan hallintaan. Lakiesitys velvoittaa terveysministeriö HHS:n päivittämään HIPAA-säädökset sisältämään tiukempia riskienhallintatoimia, kuten monivaiheisen tunnistautumisen ja säännöllisen penetraatiotestauksen.
Lakiesitys, joka odottaa edustajainhuoneen käsittelyä, laajentaa tietoturvavelvoitteita kattamaan suoraan myös terveydenhuollon ulkopuoliset yhteistyökumppanit. Uusien vaatimusten voimaantuloaika on määritelty 36 kuukaudeksi lain vahvistamisesta, mutta tietyt ohjeistukset on annettava vuoden kuluessa.
Picus Securityn mukaan säädösten noudattaminen vaatii jatkuvaa todentamista siitä, toimivatko asetetut suojaukset käytännössä. Yhtiö tarjoaa automaatioon perustuvia validointialustoja, joiden avulla organisaatiot voivat testata järjestelmiensä vastustuskykyä todellisia hyökkäysmenetelmiä vastaan.