Der Healthcare and Public Health Sector Coordinating Council (HSCC) hat sich während einer Anhörung vor dem House Energy and Commerce Subcommittee on Health für zwei geplante Cybersecurity-Gesetze ausgesprochen: den Healthcare Cybersecurity and Resiliency Act und den Rural Hospital Cybersecurity Enhancement Act. HSCC Executive Director Greg Garcia empfahl zusätzlich umfassendere Förderung für ressourcenbegrenzte Anbieter, eine stärkere Koordination zwischen HHS und CISA sowie eine Überprüfung oder Ablehnung des geplanten HIPAA Security Rule Updates. Der Rat betonte, dass staatliche Unterstützung neben Industriebemühungen erforderlich ist, um Cybersecurity-Best-Practices zu skalieren und Anfälligkeiten bei kleinen und ländlichen Gesundheitsanbietern im ganzen Land zu beheben.
Kernpunkte:
- Die Cybersecurity Working Group des Healthcare and Public Health Sector Coordinating Council hat dem House Energy and Commerce Subcommittee on Health über Fortschritte des Sektors bei der Annahme starker Cybersecurity-Praktiken berichtet.
- Greg Garcia befürwortete zwei ausstehende Gesetze – den Healthcare Cybersecurity and Resiliency Act und den Rural Hospital Cybersecurity Enhancement Act – und machte Verbesserungsvorschläge.
- Der HSCC hat seit 2019 fast 40 Cybersecurity-Best-Practices veröffentlicht, viele davon gemeinsam mit HHS entwickelt.
Quelle: Industrial Cyber — Critical Infrastructure (Englisch)