Малките и селските здравни организации са сред най-уязвимите обекти от критичната инфраструктура в страната.

Правителството на САЩ ще подпомогне защитата на селските болници от киберзаплахи като част от нова пилотна програма, която би могла да осигури ценен опит за повишаване на сигурността на здравната инфраструктура в национален мащаб.

Службата на националния кибердиректор към Белия дом (ONCD) и Министерството на здравеопазването и социалните услуги (HHS) стартираха в понеделник „Project Lifeline 250“ — шестмесечна програма, чрез която технологични компании и фирми за киберсигурност ще предоставят безплатен хардуер и услуги на селски болници. Компаниите партньори, сред които Cisco, Cyera, Microsoft, Trellix и Zscaler, ще обновят базовите защити на болниците, ще им осигурят резервни твърди дискове в случай на сривове и ще им помогнат да идентифицират и заменят несигурни остарели технологии.

Националният кибердиректор Шон Кернкрос заяви в свое изявление, че администрацията на Тръмп е „ангажирана с укрепването и модернизирането на съоръженията и технологиите, както и с внедряването на иновативни модели за полагане на грижи, които носят висококачествени здравни услуги в селските общности в цялата страна“.

Програмата започва в Южна Каролина, където ONCD и HHS си партнират с инициативата за киберсигурност на критичната инфраструктура на Отдела по правоприлагане на Южна Каролина за осигуряването на безплатните услуги за болниците.

„Киберзаплахите са нарастващо предизвикателство за сигурността на нашата нация и ние трябва да останем бдителни, за да защитим системите, от които зависят нашите общности“, посочи в изявление губернаторът на Южна Каролина Хенри Макмастър (републиканец).

Здравните организации, особено болничните заведения в селските райони, са изправени пред сериозни киберзаплахи. Болниците разчитат на обширни вериги за доставки на медицински устройства и софтуер, които често са обект на атаки и като цяло остават пренебрегвани от специалистите по сигурност. Тяхната слаба защита и огромните масиви от чувствителни данни ги превръщат в основни мишени за злонамерените субекти, които през последните години непропорционално се фокусират върху този сектор.

Крис Кломп, висш служител на HHS, заяви по време на събитието по обявяването в понеделник в Newberry Health в Нюбъри, Южна Каролина, че средностатистическата болница разполага с над 26 000 свързани с интернет устройства в своята мрежа, което подчертава огромните рискове и предизвикателства, пред които са изправени лечебните заведения.

„Project Lifeline 250“ е втората водена от ONCD програма за осигуряване на операторите на критична инфраструктура на безплатни ресурси за сигурност. През август Кернкрос обяви „Project Watershed 250“, насочен към водоснабдителните дружества, заедно с официални лица от Тексас — първия участник в инициативата.

Няколко от компаниите, участващи в „Project Lifeline 250“, предоставиха кратки описания на услугите, които ще предложат. Cyera, разработчик на платформа за данни и идентификация, посочи, че ще помогне на болниците да инвентаризират своите бази данни, за да разберат кои чувствителни системи се нуждаят от защита. Фирмата за сигурност Trellix обяви, че ще предостави услуги за откриване на заплахи и реагиране, базирани на автономен изкуствен интелект (agentic AI).

Кернкрос за първи път обяви плановете на ONCD за пилотни програми за сигурност на инфраструктурата през март, като посочи водния сектор на Тексас и говедовъдната индустрия на Южна Дакота като примери.