VS trekt 50 miljoen dollar uit voor tool om ziekenhuissystemen te patchen
De Amerikaanse overheid heeft meer dan 50 miljoen dollar uitgetrokken voor de ontwikkeling van tools voor het patchen van ziekenhuissystemen. Volgens het Advanced Research Projects Agency for Health (ARPA-H), dat achter het plan zit, zijn er allerlei obstakels om systemen in ziekenhuizen en andere zorginstellingen te patchen, waardoor het risico op aanvallen wordt vergroot.
Zo hebben ziekenhuizen met een groot aantal apparaten te maken, is het aantal beschikbare it-middelen beperkt en is er weinig ruimte voor downtime om updates te testen en uit te rollen. "Ondanks de omvang van de cybersecurity-industrie, worden uitdagingen in de gezondheidssector onvoldoende opgepakt, zelfs nu meer apparaten dan ooit met netwerken verbonden zijn", aldus ARPA-H.
De overheidsinstantie wil met het Universal PatchinG and Remediation for Autonomous DEfense (UPGRADE) programma een tool ontwikkelen die autonoom op kwetsbaarheden kan scannen en beveiligingsupdates of andere oplossingen kan uitrollen. Dit moet voorkomen dat it-personeel handmatig aan de slag moet, terwijl systemen wel beschermd zijn. Het idee is dat de oplossing samen wordt ontwikkeld door fabrikanten, cybersecurity-experts en it-personeel van ziekenhuizen.
IT mag niet patchen want de business/vendor wil dit niet
De business/vendor WIL internet (anders breekt de P uit)
In de meeste gevallen gebeurt er niets door imbecielen die dit tegen houden EN te vaak doordat de CISO geen ruggengraat heeft om maatregelen te treffen.
Daar (aan de incompetente imbecielen) gaat geen 50 miljard wat aan doen.
IT mag niet patchen want de business/vendor wil dit niet
De business/vendor WIL internet (anders breekt de P uit)
In de meeste gevallen gebeurt er niets door imbecielen die dit tegen houden EN te vaak doordat de CISO geen ruggengraat heeft om maatregelen te treffen.
Daar (aan de incompetente imbecielen) gaat geen 50 miljard wat aan doen.
Misschien is 50 miljoen voldoende ;)
Ziekenhuizen happen bot.
Misschien wel met de eis dat een leverancier een device blijft ondersteunen gedurende de te verwachten levensduur. Ook met alle software/hardware updates en medische testen die gedurende die periode nodig zijn.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!