Drew McCombs, CTO und CISO bei Cylerity, erläutert, wie er Sicherheit und Entwicklungs-Roadmaps ausbalanciert und dabei Probleme mit Auswirkungen auf Patientendaten oder Geldflüsse priorisiert. Cylerity trennt geschützte Gesundheitsinformationen (PHI) von seinen Bankpartnern und nutzt KI-Modelle nur zur Empfehlung, nicht zur eigenständigen Aktion bei Geld- oder Patientendaten. McCombs hebt Mehrfaktor-Authentifizierung (MFA) für E-Mail als kostengünstigste und wirksamste Sicherheitsmaßnahme für kleine Arztpraxen hervor und nennt drei kritische Fragen, die Hospital-CISOs Fintech-Anbietern stellen sollten.
Kernpunkte:
- Drew McCombs ist CTO und CISO bei Cylerity.
- Sicherheitsarbeiten sind in jeden Sprint bei Cylerity eingeplant.
- Probleme, die Patientendaten oder Geldauszahlungen betreffen, werden bei Cylerity priorisiert.
Quelle: Help Net Security (Englisch)