Skip i'r prif gynnwys

Mae H-ISAC yn darparu 'naratif caboledig' i fynd i'r afael â bylchau seiber dyfeisiau meddygol

Logo Rhwydwaith Newyddion Ffederal yn cynnwys eicon seren goch a glas wrth ymyl y testun.

Yn ddiweddar, cafodd Prif Swyddog Diogelwch H-ISAC, Errol Weiss, ei gyfweld gan Federal News Network

Erthygl gan Jory Heckman Mawrth 3, 2020

Er bod asiantaethau ffederal yn gwarchod rhag ymosodiadau seiber ac yn atal achosion posibl o dorri data yn ddyddiol, maent hefyd yn gweithio'n agos gyda phartneriaid yn y diwydiant i fygythiadau rheng flaen a thueddiadau sy'n dod i'r amlwg.

Mae'r Adran Iechyd a Gwasanaethau Dynol, er enghraifft, yn gweithio ochr yn ochr â'r Ganolfan Rhannu a Dadansoddi Gwybodaeth Iechyd (H-ISAC) i gadw golwg ar y dirwedd bygythiad i TG iechyd.

Dywedodd Errol Weiss, prif swyddog diogelwch H-ISAC, wrth Federal News Network fod y sefydliad yn bodoli’n bennaf i gadw gweithgynhyrchwyr dyfeisiau meddygol a darparwyr gofal iechyd - fel clinigau ac ysbytai - yn cael eu hysbysu am wendidau TG hysbys.

“Un o’r prif swyddogaethau y mae’r ISAC Iechyd yn ei wasanaethu heddiw gyda’i aelodau yw bod yn ganolbwynt i rannu gwybodaeth … Rydyn ni’n gallu cymryd peth o’r wybodaeth eithaf amrwd sy’n cael ei rhannu a sylwadau’r aelodau eraill a rhoi’r hyn rydw i at ei gilydd. “Byddwn yn galw naratif caboledig terfynol y gallwn ei rannu â gweddill yr aelodaeth yn fras,” meddai Weiss mewn cyfweliad.

Er bod Weiss yn cydnabod bod “rhai tensiynau naturiol” yn bodoli rhwng y ddwy garfan o aelodaeth H-ISAC - gweithgynhyrchwyr dyfeisiau a darparwyr gofal iechyd - roedd dod â’r grwpiau hynny at ei gilydd yn hanfodol ym mis Hydref 2019, pan nododd cwmni diogelwch 11 o wendidau dim diwrnod yn y trydydd sector. meddalwedd dyfais feddygol parti.

Fe allai’r gwendidau hynny, rhybuddiodd y Weinyddiaeth Bwyd a Chyffuriau mewn memo, “ganiatáu i unrhyw un gymryd rheolaeth o’r ddyfais feddygol o bell a newid ei swyddogaeth, achosi gwrthod gwasanaeth, neu achosi gollyngiadau gwybodaeth neu ddiffygion rhesymegol, a allai atal gweithrediad dyfais.”

“Roedd heriau o ran sut i ddod o hyd i’r dyfeisiau hynny ar eich rhwydwaith eich hun. Ac yna, ar ôl ichi ddod o hyd i'r rheini, sut roeddech chi'n mynd i'w diogelu, tynhau'r rheini?” meddai Weiss.

Fodd bynnag, daeth yr H-ISAC â chynhyrchwyr dyfeisiau meddygol yr effeithiwyd arnynt a sefydliadau gofal iechyd ynghyd i gyhoeddi argymhellion a chynlluniau adfer i wrthsefyll y bygythiadau bregusrwydd dim diwrnod.

Er mwyn parhau i fod yn wyliadwrus rhag gwendidau sydd ar ddod, dywedodd Weiss fod yr H-ISAC yn cadw rhestr o dudalennau gwe gyda chysylltiadau diogelwch ar gyfer gweithgynhyrchwyr dyfeisiau meddygol.

“Mae'n fath o ffordd gyfleus i aelodau ddod o hyd i'r dudalen we diogelwch ar gyfer y cwmnïau gweithgynhyrchu dyfeisiau meddygol penodol hynny. A phan ddaw at yr hysbysiad datgelu cyfrifol, [rydym] yn gweithio gyda'r sefydliadau hynny i gasglu'r wybodaeth briodol, a sicrhau ei bod yn cael ei dosbarthu i'r partïon priodol,” meddai.

Cyn ymuno â H-ISAC yn 2019, helpodd Weiss i sefyll i fyny’r model ISAC ar gyfer y sector gwasanaethau ariannol ym 1999, a gwasanaethodd fel aelod bwrdd ar gyfer ISAC Gwasanaethau Ariannol.

Felly pan fydd gwneuthurwr yn hysbysu cwsmeriaid am fregusrwydd a darn i ddatrys y broblem, dywedodd Weiss y gall y polion yn aml fod yn uwch yn y byd TG iechyd, o'i gymharu â'i brofiad gyda'r sector ariannol.

“Weithiau rydyn ni’n gweld yn yr erthyglau cyfryngau, [gyda] dyfais feddygol, pe bai haciwr wedi darganfod bod bregusrwydd ac wedi manteisio arno, fe allai fod wedi arwain at effaith negyddol ar glaf, gan gynnwys marwolaeth,” meddai. “Felly mae yna fathau cyffrous iawn o sylw yn dueddol o fod pan fydd y gwneuthurwr yn ceisio gwneud y peth iawn a datgelu’r bregusrwydd a chyhoeddi clytiau i’r ddyfais honno yn gyfrifol.”

Yn y sefyllfa honno, mae'r H-ISAC yn gweithio gyda gweithgynhyrchwyr i sicrhau eu bod yn barod ar gyfer yr ymateb uniongyrchol sy'n dilyn pan fyddant yn datgelu bregusrwydd.

Darllenwch yr erthygl lawn yma: https://federalnewsnetwork.com/combating-healthcare-data-breaches-with-intelligence/2020/03/h-isac-provides-polished-narrative-to-tackle-medical-device-cyber-gaps/ Hawlfraint © 2020 Federal News Network. Cedwir pob hawl. Nid yw'r wefan hon wedi'i bwriadu ar gyfer defnyddwyr sydd wedi'u lleoli o fewn yr Ardal Economaidd Ewropeaidd.

SWEYNTOOTH Diffygion Bluetooth a allai effeithio ar Ddyfeisiadau Meddygol
H-ISAC Hacio Gofal Iechyd 3-3-2020