યુ.એસ. ડિપાર્ટમેન્ટ ઓફ હેલ્થ એન્ડ હ્યુમન સર્વિસીસ (HHS) ના નાગરિક અધિકારો માટે ઓફિસ દ્વારા પ્રસ્તાવિત નવી આવશ્યકતાઓનો સમૂહ આરોગ્ય સંભાળ સંસ્થાઓને આધુનિક સાયબર સુરક્ષા પ્રથાઓ સાથે સમકક્ષ લાવી શકે છે. શુક્રવારે ફેડરલ રજિસ્ટરમાં પોસ્ટ કરાયેલ દરખાસ્તમાં મલ્ટિફેક્ટર પ્રમાણીકરણ, ડેટા એન્ક્રિપ્શન અને નબળાઈઓ અને ઉલ્લંઘન માટે નિયમિત સ્કેન માટેની આવશ્યકતાઓ શામેલ છે. તે નેટવર્ક સેગ્મેન્ટેશન, ડેટા બેકઅપ અને પુનઃપ્રાપ્તિ માટે અલગ નિયંત્રણોના અમલીકરણ અને અનુપાલન તેમજ સંવેદનશીલ માહિતીને હેન્ડલ કરતી સિસ્ટમ્સ માટે એન્ટિ-મૉલવેર સુરક્ષાના ઉપયોગને ચકાસવા માટે વાર્ષિક ઑડિટ પણ ફરજિયાત કરશે.
HHS એ દરખાસ્તની રૂપરેખા આપતી હકીકત પત્રક પણ શેર કરી છે, જે હેલ્થ ઈન્સ્યોરન્સ પોર્ટેબિલિટી એન્ડ એકાઉન્ટેબિલિટી એક્ટ ઓફ 1996 (HIPAA) સુરક્ષા નિયમોને અપડેટ કરશે. 60-દિવસની જાહેર ટિપ્પણી અવધિ ટૂંક સમયમાં ખુલવાની અપેક્ષા છે. એક પ્રેસ બ્રીફિંગમાં, સાયબર અને ઉભરતી ટેક્નોલોજી માટે યુએસના નાયબ રાષ્ટ્રીય સુરક્ષા સલાહકાર, એન ન્યુબર્ગરે જણાવ્યું હતું કે આ યોજનાને અમલમાં લાવવા માટે પ્રથમ વર્ષમાં $9 બિલિયન અને આગામી ચાર વર્ષમાં $6 બિલિયનનો ખર્ચ થશે. રોઇટર્સ જાણ કરો. આ દરખાસ્ત છેલ્લા કેટલાક વર્ષોમાં મોટા પાયે થતા ઉલ્લંઘનોમાં નોંધપાત્ર વધારાના પ્રકાશમાં આવી છે. આ વર્ષે, હેલ્થકેર ઉદ્યોગને ઘણા મોટા સાયબર હુમલાઓ દ્વારા ફટકો પડ્યો હતો, જેમાં એસેન્શન અને યુનાઈટેડહેલ્થ સિસ્ટમ્સમાં હેક્સનો સમાવેશ થાય છે, જેના કારણે હોસ્પિટલો, ડોકટરોની ઓફિસો અને ફાર્મસીઓમાં વિક્ષેપ ઉભો થયો હતો.
ઑફિસ ફોર સિવિલ રાઇટ્સ અનુસાર, “2018-2023 થી, મોટા ભંગના અહેવાલોમાં 102 ટકાનો વધારો થયો છે, અને આવા ભંગથી પ્રભાવિત વ્યક્તિઓની સંખ્યામાં 1002 ટકાનો વધારો થયો છે, જેનું મુખ્ય કારણ હેકિંગ અને રેન્સમવેર હુમલામાં વધારો છે.” “2023 માં, 167 મિલિયનથી વધુ વ્યક્તિઓ મોટા ઉલ્લંઘનથી પ્રભાવિત થયા હતા – એક નવો રેકોર્ડ.”
આ લેખ મૂળરૂપે Engadget પર https://www.engadget.com/cybersecurity/healthcare-organizations-in-the-us-may-soon-get-a-cybersecurity-overhaul-220933165.html?src=rss પર દેખાયો હતો.
