UC San Diego primește un grant semnificativ pentru securitatea cibernetică în sănătate
Center for Healthcare Cybersecurity de la Universitatea California San Diego a obținut un grant de la Advanced Research Projects Agency for Health (ARPA-H) pentru a conduce proiectul Preventative Assessment and Network Analysis of Cyber Essential Abilities for Health (PANACEA-H) în colaborare cu American Hospital Association (AHA), Universitatea din Maryland și Universitatea din Minnesota. Grantul se ridică la 29,9 milioane de dolari pe o perioadă maximă de patru ani.
PANACEA-H va dezvolta instrumente inovatoare pentru a cartografia și monitoriza dependențele tehnologice – sisteme, procese și infrastructură care se bazează pe hardware, software și servicii digitale interconectate – pentru a identifica punctele critice ale căror eșecuri ar putea destabiliza livrarea îngrijirii.
Această finanțare subliniază capacitatea unică a UC San Diego de a reuni expertiză medicală de clasă mondială și informatică avansată pentru a rezolva provocările critice de securitate națională. Instrumentele de cartografiere dezvoltate de Center for Healthcare Cybersecurity vor transforma modul în care întregul sector de sănătate se apără, consolidând rolul UC San Diego ca forță motrice în infrastructura IT de sănătate a națiunii și în siguranța pacienților.
John M. Carethers a afirmat: „Breach-ul Change Healthcare din 2024, care a provocat perturbări la nivel național în operațiunile de sănătate și a dus la pierderi de venituri de miliarde, a evidențiat în mod clar necesitatea de a regândi modul în care sunt cartografiate dependențele. În multe atacuri cibernetice, inclusiv acesta, vulnerabilitatea rămâne nerecunoscută până când se produce un eșec.”
„Când vine vorba de reziliența cibernetică, nu poți proteja ceea ce nu vezi,” a declarat Jeff Tully. „Spitalul nu funcționează în izolare, ci colaborează cu mulți furnizori, parteneri, software și dispozitive medicale – un sistem foarte complicat și interconectat care implică diferite părți care colaborează pentru a oferi îngrijire.”
Tully a adăugat că abordările tradiționale pentru identificarea și cartografierea dependențelor din sector pot fi incomplete și predispuse la erori, ducând la instantanee statice ale vulnerabilităților rețelei care pot deveni rapid irelevante din cauza apariției de noi tehnologii, consolidării sectorului și dezvoltărilor de reglementare.
„Ceea ce își propune să facă PANACEA-H este o versiune foarte sofisticată a ceea ce mulți oameni din guvern și din sectorul public și privat au încercat să realizeze,” a spus el.
Proiectul are patru direcții centrale:
- ANALOG, condus de John Riggi, National Advisor for Cybersecurity and Risk la AHA, se bazează pe metodele tradiționale de identificare și cartografiere a dependențelor critice prin sondarea sistematică a expertizei specialiștilor din câteva sute de spitale de diferite tipuri, dimensiuni și geografii.
- ANSWER, condus de Stefan Savage, Geoff Voelker și Alex Snoeren, profesori în Departamentul de Informatică și Inginerie la Jacobs School, colectează și analizează date reale de internet pentru a construi baze de date și vizualizări ale relațiilor de rețea. „Internetul este un ecosistem incredibil de dinamic care se schimbă săptămână de săptămână,” a declarat Savage. „Scopul ANSWER este de a actualiza automat aceste hărți complexe, permițându-ne să vedem riscurile emergente și slăbiciunile structurale înainte de a deveni o amenințare.”
- AIRWAVE, condus de Aaron Schulman și Dave Levin, își propune să monitorizeze semnalele Bluetooth, Wi-Fi și alte semnale în spitale pentru a localiza dinamic dispozitivele medicale conectate la rețea, ajutând spitalele și autoritățile guvernamentale să înțeleagă impactul potențial atunci când sunt descoperite vulnerabilități cibernetice în echipamentele de sănătate vechi.
- ANDMORE, condus de Kumar și Hannah Neprash, extrage informații publice ușor accesibile din mediile sociale, anunțuri de angajare online, comunicate de presă, site-uri web ale spitalelor, date Medicare și altele pentru a deduce relațiile dintre furnizori și utilizarea software-ului.
Co-principal investigator Christian Dameff a menționat că hărțile inițiale vor valida tehnicile de cartografiere pentru o adoptare mai largă.
Cartografierea validată a vulnerabilităților ascunse va ajuta la priorizarea dependențelor de rețea care trebuie securizate mai întâi. De asemenea, va identifica companiile cheie, va prezice impactul asupra spitalelor din cauza vulnerabilităților dispozitivelor sau ale serviciilor IT și va conduce la măsuri preventive pentru a evita un alt incident similar cu breach-ul Change Healthcare.
Instrumentele dezvoltate de PANACEA-H vor fi disponibile pentru părțile interesate responsabile de protejarea rezilienței cibernetice, inclusiv agențiilor din guvernul federal, sistemelor de sănătate publice regionale și locale și organizațiilor de livrare a îngrijirii de sănătate.
„Pe măsură ce sectorul de sănătate devine din ce în ce mai dependent și interconectat din punct de vedere digital, creăm un mediu în care un atac cibernetic într-o parte a sectorului poate avea efecte în cascadă asupra întregului sector,” a subliniat Riggi. „În cele din urmă, acest ‘raza de explozie cibernetică’ reprezintă un risc sistemic pentru siguranța pacienților și pentru securitatea națională. Înțelegerea modului în care sănătatea și alte infrastructuri critice sunt interconectate digital este imperativă dacă dorim să începem să apărăm nodurile cheie și să ne pregătim pentru impactul perturbator pe care organizațiile criminale sofisticate și statele națiune sunt determinate să-l provoace.”
Instrumentele ar putea fi utilizate și pentru a dezvolta tehnologii care să îmbunătățească reziliența cibernetică pe termen lung a infrastructurii critice în alte sectoare majore.
„Ceea ce încercăm să facem nu a mai fost realizat până acum – Este cu adevărat o idee ambițioasă,” a conchis Dameff. „Motivația noastră este îngrijirea pacienților conectați digital în siguranță. Dar aceste instrumente ar putea fi extinse mult dincolo de sectorul sănătății și utilizate pentru a evalua și întări sectorul energetic, financiar, agricol sau de producție.”
