ABD Sağlık Sektörü Siber Güvenlikte Yeni Döneme Hazırlanıyor

ABD Sağlık ve İnsan Hizmetleri Bakanlığı (HHS), sağlık sektöründe veri güvenliğini güçlendirmek amacıyla yeni siber güvenlik düzenlemeleri önerdi. Bu düzenlemeler, çok faktörlü kimlik doğrulama, veri şifreleme, düzenli güvenlik taramaları ve kötü amaçlı yazılım korumasını zorunlu hale getirmeyi hedefliyor. Artan siber saldırılar ve büyük ölçekli veri ihlalleri, bu reformların hayata geçirilmesi gerektiğini ortaya koyuyor.

Yeni Sağlık Düzenlemesinin Detayları

HHS tarafından önerilen düzenlemeler, 1996 yılında yürürlüğe giren Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (HIPAA) Güvenlik Kuralı’nı güncellemeyi amaçlıyor. Yeni kurallar, veri yedekleme ve kurtarma için ayrı kontrol mekanizmalarının uygulanmasını, ağ segmentasyonu ile sistemlerin birbirinden izole edilmesini ve yıllık uyumluluk denetimlerini içeriyor. Ayrıca, kötü amaçlı yazılım koruması gibi temel güvenlik önlemlerinin sağlık sektöründe standart hale getirilmesi planlanıyor.

HHS’in raporuna göre, 2018-2023 yılları arasında büyük ölçekli veri ihlalleri %102 oranında arttı. Bu saldırılar sonucunda etkilenen birey sayısı ise %1002 gibi ciddi bir artış gösterdi. Sadece 2023 yılında, 167 milyondan fazla kişi büyük veri ihlallerinin mağduru oldu. Bu durum, sağlık sektörünün siber güvenliğe yönelik daha güçlü önlemler almasını zorunlu kılıyor.

Yeni düzenlemelerin uygulanmasının ilk yıl için 9 milyar dolar, sonraki dört yıl için ise yıllık 6 milyar dolar maliyet yaratacağı tahmin ediliyor. Ancak, artan siber saldırılar nedeniyle oluşabilecek daha büyük maliyetlerin önüne geçmek için bu yatırımların gerekli olduğu belirtiliyor.

Sağlık sektöründe kullanılan hassas hasta bilgileri, siber saldırganlar için değerli bir hedef oluşturmaktadır. Özellikle hastaneler, doktor ofisleri ve eczaneler gibi kurumlar, fidye yazılımları ve veri ihlalleri nedeniyle ciddi operasyonel kesintiler yaşıyor. Yeni düzenlemeler, bu tür tehditlerin önlenmesine ve sağlık hizmetlerinin kesintisiz bir şekilde sunulmasına yardımcı olmayı amaçlıyor.

ABD Sağlık Sektörü Siber Güvenlikte Yeni Döneme Hazırlanıyor yazısı ilk önce TeknoBurada üzerinde ortaya çıktı.