Odborníci zvažují, jak by USA mohly zvýšit riziko pro potenciální útočníky
Citáty z Health-ISAC:
Pokud by američtí státní zástupci stíhali obvinění z vraždy v případě důvěryhodné souvislosti mezi útokem a smrtí pacienta, vyslalo by to důležitý signál a přesněji by odráželo potenciální škody způsobené těmito incidenty, uvedl Errol Weiss, hlavní bezpečnostní důstojník... Centrum pro sdílení a analýzu zdravotních informací.
Weiss však uvedl, že několik problémů by mohlo úspěšné stíhání ztížit, „ale ne znemožnit“.
„Klinické výsledky v nemocnici jsou ovlivněny mnoha faktory – základními onemocněními pacienta, personálním obsazením, omezenými zdroji a lékařskými rozhodnutími v reálném čase,“ uvedl. Úspěšné stíhání by vyžadovalo, aby státní zástupci přímo vysledovali útok ransomwaru k poškozenému systému a odtud ke zpoždění v léčbě nebo chybám v diagnóze, za předpokladu, že tyto chyby měly prokazatelný vliv na šance pacienta na přežití, uvedl.
To vyžaduje podrobnou technickou forenzní analýzu, pečlivé porovnání s lékařskými záznamy a odborné svědectví jak klinických lékařů, tak specialistů na kybernetickou bezpečnost. Úspěšné stíhání je možné, připustil, „ale případy budou velmi specifické a složité.“
„Identifikace a ochrana systémů, jejichž výpadky přímo ovlivňují péči o pacienty, segmentace kritických klinických sítí, posílení kontroly identity a přístupu, udržování testovaných a izolovaných záloh a procvičování reakce na incidenty s klinickými pracovníky, aby péče mohla bezpečně pokračovat i v případě degradace IT,“ uvedl Weiss.
Přečtěte si článek v sekci Bezpečnost informací ve zdravotnictví. Zjistit více
