Picus Security förbereder sig för nya amerikanska cybersäkerhetskrav inom vården
Med anledning av det föreslagna lagförslaget S. 3315 betonar Picus Security vikten av kontinuerlig validering för att möta framtida krav på datasäkerhet inom sjukvårdssektorn.
Det amerikanska lagförslaget Health Care Cybersecurity and Resiliency Act (S. 3315) syftar till att skärpa cybersäkerhetskraven för vårdgivare och deras affärspartners. Lagförslaget, som för närvarande behandlas av representanthuset, ger hälsovårdsmyndigheten HHS mandat att uppdatera HIPAA-regleringen med krav på bland annat kryptering, multifaktorautentisering och obligatoriska penetrations-tester.
Syftet med lagstiftningen är att öka motståndskraften mot cyberattacker, vilka har ökat markant inom hälso- och sjukvården de senaste åren. Om lagen antas får berörda organisationer 36 månader på sig att implementera de nya säkerhetsstandarderna.
Picus Security pekar på att efterlevnad kräver mer än bara tekniska kontroller; det krävs bevisbarhet. Genom plattformar för automatiserad validering av säkerhetssystem kan vårdaktörer kontinuerligt testa sina försvarsmekanismer mot simulerade attacker för att säkerställa att skyddsåtgärderna är effektiva i en operativ miljö.