Dr. Mansur Hasib is het helpen van managers transformeren hun organisaties door middel van digitale leiderschap en cybersecurity strategie in de gezondheidszorg, biotechnologie, onderwijs, en energie. Dr. Hasib is een Doctor of Science in Cybersecurity (IA), en houdt de prestigieuze CISSP, PMP, en CPHIMS certificeringen. Hij is ook een schrijver, spreker, en media-commentator. Zijn professionele ervaring is een perfecte mix van theorie en praktijk, zoals je kunt zien uit ons gesprek met hem…
STF: Hoe en waarom heb je besloten om uw professionele carrière te wijden aan cybersecurity in de gezondheidszorg?
Dr. Hasib: Toen ik begon eerste cybersecurity strategie als digitale strategie van een organisatie te implementeren, het was gewoon om organisaties te moderniseren, lopen alle zakelijke functies efficiënter, het creëren van waarde voor de organisatie, kosten verlagen, maken papieren documenten doorzoekbaar en toegankelijk zijn via geschikte mensen. Ik ook gericht op een goede opleiding van mensen in het gebruik van de technologie was ik uitvoering.
Verwant: Dr. Vesselin Bontchev: Non-repliceren Malware heeft overgenomen van de Computer Virus
Ik had altijd het gevoel dat de kracht van de technologie is niet de technologie zelf, maar door de manier waarop innovatieve en productieve het maakte mensen. Training mensen op de technologie voelde gewoon alsof het juiste ding om te doen en ik ontdekte dat door te focussen op mensen en hun gebruik van technologie, Ik was het creëren van intellectueel kapitaal voor de organisatie. Cyberveiligheid was geen woord toen en het was niet onderwezen op elk college. Mensen verwarren vaak cyberveiligheid als pure netwerkbescherming.
Ik zie cyberveiligheid als een manier om innovatie en productiviteit te rijden in een organisatie. Naar mij, cybersecurity is mensen aangedreven voortdurende innovatie. Dat is hoe ik les geef cybersecurity.
De druk om elektronische medische dossiers begon rond 2003/2004 en dan versnelde tijdens 2009/2010. Ik voelde dat elektronische medische dossiers, gezondheid informatie-uitwisseling, kunstmatige intelligentie motoren kunnen een belangrijke rol spelen bij het verminderen van het jaarlijks een half miljoen medische fout en een foute diagnose gerelateerde sterfgevallen in de Verenigde Staten. Healthcare is traag geweest om een adequate governance structuren nodig om correct uit te voeren technologie toe te passen – bijvoorbeeld ongeveer de helft van de Amerikaanse IT voor de gezondheidszorg en cybersecurity wordt gerund door de Chief Financial Officers of andere soortgelijke functionarissen. Healthcare heeft dringend behoefte om te huren en de positie van IT en cybersecurity executives.
Verwant: Dr. Roman Yampolskiy: AI heeft enorme vermogen om te helpen in alle domeinen van het Belang
Met mijn passie en ervaring op deze gebieden, Ik voelde dat ik zou kunnen helpen bij het opbouwen van een nieuw ras van executive leiders nodig om organisaties succesvol te maken.
STF: In uw ervaring, Wat is het grootste probleem dat zorginstellingen omgaan met (in termen van cyberaanvallen)?
Dr. Hasib: Het grootste probleem is de terughoudendheid van de financiële managers in te huren en de positie van de rechter cybersecurity leidinggevenden die een goede cybersecurity strategie zou voeren. Tijdens mijn nationale enquête in 2013 Ik vond het en cybersecurity gerund door financiën en andere vergelijkbare niet-IT-managers in de helft van de Amerikaanse organisaties de gezondheidszorg. Een derde had geen Chief Information Security Officer en ongeveer een vijfde had geen plannen om een op elk moment snel te huren.
STF: Vertel ons het verhaal van een geschonden gezondheidszorg plaat. Wat is het worst case scenario?
Dr. Hasib: Het ergste breuk in de gezondheidszorg tot nu toe was op Anthem waar meer dan 80 miljoen records (waaronder het mijne) zijn geschonden. De worst case scenario is dat veel mensen minderjarig waren op het moment van de overtreding en het kan jaren duren voor hen om uit te vinden van de omvang van de schade. Krediet monitoring voor een beperkte tijd niet de mensen die werden beschadigd te beschermen.
STF: Wat is een goede incident response programma? Wat is volgens u de beste manier op te sporen en te reageren op de gezondheidszorg?
Dr. Hasib: Beter incident response plannen een combinatie van verschillende dingen: geautomatiseerde reacties, kunstmatige intelligentie, analyse van alle gegevens van verdachte incident logs, respons voorafgaand aan de eventuele schade aan feitelijke gegevens, gebruik van honeypots en honeydata te observeren en te leren over de kwaadaardige acteurs. Het beste antwoord is om ervoor te zorgen dat de gegevens, zelfs als overtreden nutteloos buiten een context zal zijn. Organisaties moeten ervoor zorgen data zelfvernietiging of onbruikbaar bij verplaatsing buiten een erkende context.
STF: Wat moet worden opgenomen in een security awareness programma?
Dr. Hasib: De meeste security awareness programma's zijn verouderd en nutteloze. Training moet specifiek voor baan rollen te zijn en veel verder gaan dan eenvoudige awareness training. Training dient betrekking tot de gegevens en de systemen van mensen. Training moet ervoor zorgen dat mensen veilig data en systemen te gebruiken en weten hoe te herkennen en problemen op te lossen op hun eigen.
Verwant: Scott Schober: hackers, zoals Terroristen, Speel op onze angsten
STF: Wat zijn uw donkerste verwachtingen voor de veiligheid van de gezondheidszorg?
Dr. Hasib: Ik verwacht dat de golf van schendingen te blijven totdat er een nieuw ras van ethisch hellende en digitaal op de hoogte uitvoerende leiders gericht op het juiste te doen voor de klanten, werknemers, en burgers worden geplaatst verantwoordelijk boven niveaus van zorginstellingen.
STF: Wat is uw mening over biometrie? Zal biometrische controles verergeren of het verbeteren van de veiligheid van ons leven?
Dr. Hasib: Geïmplementeerd onjuist biometrie kan eigenlijk verminderen beveiliging. We moeten wel solide authenticatie en autorisatie systemen en biometrie hebben alleen is niet het antwoord. Echter, gecombineerd met andere vormen van eenmalige authenticatiecode die gebaseerd zijn op iets een persoon kent en is nergens geschreven of opgeslagen, biometrie kan helpen verhogen het gebruiksgemak.
STF: Heeft u een favoriet cybersecurity offerte of motto om u te begeleiden in zowel uw persoonlijke en zakelijke leven?
Dr. Hasib: Kennis in ons hoofd is volkomen nutteloos. Zijn kracht is alleen losgelaten wanneer het wordt gedeeld. onze kennis te delen is het niet af op enigerlei wijze. Dus we moeten delen wat we weten en leren van anderen wat ze weten. Dit is de sleutel tot de uitvoering van een voortdurende innovatie cultuur in onze persoonlijke en zakelijke leven.
STF: En tenslotte: Elk advies over hoe we onze persoonlijke informatie te beschermen, waaronder de gezondheidszorg administratie? Kunnen we iets doen om veiliger zijn, of is het geheel aan organisaties?
Dr. Hasib: We kunnen ervoor kiezen om zaken te doen met en te belonen organisaties die onze informatie beter te kunnen beschermen. We kunnen ervoor kiezen om te beperken wat we delen met andere organisaties. We hebben het recht om een oog op de opgeslagen over ons, evenals het gebruik ervan informatie, opslagruimte, en delen. We kunnen werken met onze wetgevers om ervoor te zorgen dat de wetgeving inzake geschikte gegevens bestaan en organisatorische leidinggevenden zijn verantwoordelijk voor adequate bescherming van de openbare gegevens die zij zijn belast met het bezit.
Verwant: Raef Meeuwisse: Criminelen delen Informatie beter en sneller dan legitieme Organizations
SensorsTechForum's “Vraag het de experts” interview Series
Als je een cyber security expert en wilt u uw ervaringen delen met ons publiek, stuur ons een e-mail naar support[bij]sensorstechforum.com. Wij zullen graag met u praten over iets cyberveiligheid!
Milena Dimitrova
Een bevlogen schrijver en contentmanager die sinds de start van het project bij SensorsTechForum werkt. Een professional met 10+ jarenlange ervaring in het creëren van boeiende inhoud. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen! Volg Milena @Milenyim
Volg mij: