Me encanta la cita «el todo es mayor que la suma de sus partes». Esta frase se grabó en mi conciencia desde muy joven, principalmente como una forma de describir una de las maneras más efectivas de ganar: como equipo. Si alguna vez has formado parte de un gran equipo, sabes que es cierto. Tomemos como ejemplo el equipo de baloncesto del instituto de mi hijo. Recientemente ganaron un campeonato estatal, una hazaña que la mayoría de los equipos nunca experimentarán. Como jugadores, cada uno es muy diferente. Desde especialistas defensivos hasta las armas ofensivas más consumadas, cada jugador aportó al juego un atributo que solo podía realizarse verdaderamente cuando trabajaban en equipo. Ayuda en defensa, un pick and roll hacia la canasta o un alley-oop para sumar dos puntos. Ninguna de estas jugadas puede ser realizada con éxito por un solo jugador, sino que cada jugador forma parte de una unidad y trabaja al unísono. Este equipo de cinco interactuó de tal manera que su eficacia fue mayor que cuando actuaban de forma aislada. De hecho, ¡les valió el título estatal!
Trabajar en equipo para combatir los riesgos de terceros
Las organizaciones sanitarias también pueden beneficiarse de trabajar juntas para alcanzar el éxito. Seamos realistas, el sector sanitario es uno de los más atacados por los ciberdelincuentes debido a la valiosa información médica que contiene en forma de PHI y PII. Además, el auge de los dispositivos médicos conectados y la explosión de la externalización han provocado un aumento de la superficie de ataque. La mayor dependencia de los socios comerciales y otros proveedores externos para la prestación de servicios críticos ha supuesto una carga para las organizaciones de TI y los gestores de riesgos. Por si fuera poco, el cumplimiento de las normas reglamentarias en materia de protección de datos y seguridad de TI/OT implica desarrollar y mantener programas explícitos de gestión de riesgos de terceros para gestionar el riesgo que plantean estas relaciones comerciales.
¿Cómo gestionan y mitigan este riesgo las empresas sanitarias? Pensando en el equipo de baloncesto de mi hijo, una idea podría ser crear una red de partes interesadas del sector sanitario para compartir información y colaborar en las mejores prácticas.
Del 13 al 17 de mayo, Health-ISAC celebrará su Cumbre de Primavera en Ponte Vedra Beach, Florida, con el tema de la conferencia «Comunidad integral». ¿Podría esto imitar la idea de que trabajar juntos, de forma sinérgica, para abordar los retos de la ciberseguridad reportará mayores beneficios que hacerlo por separado? Muchos ponentes y expertos en gestión de riesgos de proveedores estarán presentes para guiarle a través del proceso de inicio o maduración de su programa de terceros. Tomemos, por ejemplo, a mi colega y experta en el sector, Brenda Ferraro, que moderará un panel de expertos en atención sanitaria centrado en cómo el servicio compartido de terceros de H-ISAC ha reducido el riesgo para sus empresas mediante el intercambio de información y la ayuda a la maduración del ecosistema de proveedores. Este servicio compartido se conoce mejor como Prevalent Healthcare Vendor Network.
¿Qué es la red de proveedores de atención médica prevalente?
La red de proveedores sanitarios de Prevalent ofrece recopilación automatizada de pruebas y gestión de riesgos para evaluar la resiliencia de los proveedores frente a los riesgos de ciberseguridad y garantizar el cumplimiento normativo. En colaboración con el programa de H-ISAC para la evaluación compartida de riesgos de terceros, esta red de miembros y proveedores sanitarios de H-ISAC colabora mediante un cuestionario estandarizado y una supervisión continua de la inteligencia sobre amenazas, lo que ahorra tiempo y reduce los costes operativos.
Todo en uno, mate... ¡ya te haces una idea!
Prevalent se enorgullece de ser el proveedor exclusivo de gestión de riesgos de terceros para los miembros de H-ISAC, y si asiste a su cumbre de primavera la próxima semana, puede pasar por el stand n.º 11 del Sawgrass Marriott Golf Resort & Spa para hablar sobre sus objetivos de gestión de riesgos. Si no puede asistir a la cumbre de primavera de H-ISAC, póngase en contacto con nosotros hoy mismo para concertar una reunión o una demostración.
Nota de la Redacción: Este artículo se publicó originalmente en Prevalent.net. En octubre de 2024, Mitratech adquirió la empresa de gestión de riesgos de terceros basada en IA, Prevalent. El contenido se ha actualizado desde entonces para incluir información alineada con nuestras ofertas de productos, cambios normativos y cumplimiento.
