HHS è il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti, l'agenzia federale che contribuisce a definire le politiche di cybersecurity per il settore sanitario e i programmi di supporto. In pratica, HHS si occupa di linee guida, coordinamento e standard di base a livello di settore per ospedali, cliniche e fornitori di servizi sanitari. Il suo ruolo non è gestire reti private, ma aiutare le organizzazioni a capire che aspetto abbia una buona difesa e come allinearsi alle aspettative federali.
Nella sicurezza informatica, HHS è importante perché la sanità è un bersaglio ad alto rischio: ransomware, phishing, abuso di identità e compromissione della supply chain possono interrompere l'assistenza ai pazienti, non solo esporre dati. Le linee guida di HHS vengono spesso usate insieme alle raccomandazioni di CISA e NIST per dare priorità a controlli come l'applicazione di patch, l'autenticazione multifattore, la registrazione dei log e la pianificazione della risposta agli incidenti. Nelle difese reali, i programmi sostenuti da HHS possono trasformare una politica generale in azioni pratiche; negli attacchi reali, le lacune nell'implementazione mostrano quanto sia difficile per i fornitori con risorse limitate applicare tali protezioni in modo coerente.