Påstået DireWolf-angreb fremhæver risici for kritiske sundhedsleverandører og patienter
"Inden for sundhedsvæsenet er cybersikkerhed patientsikkerhed," sagde Errol Weiss, chefsikkerhedsansvarlig ved Health Information Sharing and Analysis Center . "Hvis et angreb forstyrrer transplantationskoordineringen – vævsmatchning, laboratorieundersøgelser, planlægning, logistik, kommunikation – bliver plejen langsommere, bliver mere fejlbehæftet, og ved ekstreme, langvarige afbrydelser kan folk dø."
Datatyveri i disse tilfælde "er også ødelæggende, fordi transplantationsrelaterede optegnelser er meget følsomme og kan føre til årevis med svindel og afpresning," sagde Weiss.
"Cyberkriminelle går efter organtransplantationsorganisationer, fordi dataene er værdifulde, og tidspresset er intenst. De kriminelle ved, at disse organisationer ikke kan tolerere nedetid," sagde Weiss.
Blodleverandører, organtransplantationsorganisationer og lignende organisationer bør fokusere på at styrke kontroller, "der reducerer eksplosionsradius og fremskynder genopretning," sagde Weiss. Det inkluderer stærk identitets- og adgangskontrol, netværkssegmentering og testede, isolerede sikkerhedskopier. "Kobl det med realistiske hændelsesresponsøvelser, der inkluderer ledelse og klinisk ledelse. Øv regelmæssigt med disse grupper i, hvordan man fortsætter med at pleje patienter, når IT er nedbrudt. Perfekt sikkerhed er ikke realistisk, men bedre modstandsdygtighed er absolut."
Læs artiklen i Informationssikkerhed i sundhedsvæsenet. Læs mere
