Údajný útok DireWolf zdůrazňuje rizika pro dodavatele kritické zdravotní péče a pacienty
„Ve zdravotnictví je kybernetická bezpečnost bezpečností pacientů,“ řekl Errol Weiss, hlavní bezpečnostní pracovník Centra pro sdílení a analýzu zdravotnických informací . „Pokud útok naruší koordinaci transplantací – porovnávání tkání, laboratoře, plánování, logistiku, komunikaci – péče se zpomalí, stane se náchylnější k chybám a při extrémních, dlouhodobých výpadcích mohou lidé zemřít.“
Krádež dat je v těchto případech „zdrcující, protože záznamy související s transplantacemi jsou vysoce citlivé a mohou vést k mnohaletým podvodům a vydírání,“ uvedl Weiss.
„Kyberzločinci se zaměřují na organizace zabývající se transplantací orgánů, protože data jsou cenná a časový tlak je velký. Zločinci vědí, že tyto organizace nemohou tolerovat prostoje,“ řekl Weiss.
Dodavatelé krve, transplantační organizace a podobné organizace by se měly zaměřit na posílení kontrol, „které snižují dosah výbuchu a urychlují zotavení,“ uvedl Weiss. To zahrnuje silné kontroly identity a přístupu, segmentaci sítě a testované, izolované zálohy. „Spojte to s realistickými cvičeními pro reakci na incidenty, která zahrnují vedení na úrovni výkonné a klinické úrovně. Pravidelně s těmito skupinami procvičujte, jak se i nadále starat o pacienty, i když je IT degradováno. Dokonalé zabezpečení není realistické, ale lepší odolnost ano.“
Přečtěte si článek v sekci Informační bezpečnost ve zdravotnictví. Přečíst více
