Η φερόμενη επίθεση του DireWolf υπογραμμίζει τους κινδύνους για τους προμηθευτές κρίσιμης υγειονομικής περίθαλψης και τους ασθενείς
«Στην υγειονομική περίθαλψη, η κυβερνοασφάλεια είναι η ασφάλεια των ασθενών», δήλωσε ο Errol Weiss, επικεφαλής ασφαλείας στο Κέντρο Κοινής Χρήσης και Ανάλυσης Πληροφοριών Υγείας . «Εάν μια επίθεση διαταράξει τον συντονισμό των μεταμοσχεύσεων - αντιστοίχιση ιστών, εργαστήρια, προγραμματισμό, εφοδιαστική, επικοινωνίες - η φροντίδα επιβραδύνεται, γίνεται πιο επιρρεπής σε σφάλματα και σε ακραίες, παρατεταμένες διακοπές, οι άνθρωποι θα μπορούσαν να πεθάνουν».
Επίσης, η κλοπή δεδομένων σε αυτές τις περιπτώσεις «είναι καταστροφική επειδή τα αρχεία που σχετίζονται με μεταμοσχεύσεις είναι εξαιρετικά ευαίσθητα και μπορούν να οδηγήσουν σε χρόνια απάτης και εκβιασμού», δήλωσε ο Weiss.
«Οι κυβερνοεγκληματίες στοχοποιούν οργανισμούς μεταμόσχευσης οργάνων επειδή τα δεδομένα είναι πολύτιμα και η πίεση χρόνου έντονη. Οι εγκληματίες γνωρίζουν ότι αυτοί οι οργανισμοί δεν μπορούν να ανεχθούν τον χρόνο διακοπής λειτουργίας», δήλωσε ο Weiss.
Οι προμηθευτές αίματος, οι μεταμοσχεύσεις οργάνων και παρόμοιοι οργανισμοί θα πρέπει να επικεντρωθούν στην ενίσχυση των ελέγχων «που μειώνουν την ακτίνα έκρηξης και επιταχύνουν την αποκατάσταση», δήλωσε ο Weiss. Αυτό περιλαμβάνει ισχυρούς ελέγχους ταυτότητας και πρόσβασης, τμηματοποίηση δικτύου και δοκιμασμένα, απομονωμένα αντίγραφα ασφαλείας. «Συνδυάστε αυτό με ρεαλιστικές ασκήσεις αντιμετώπισης περιστατικών που περιλαμβάνουν εκτελεστική και κλινική ηγεσία. Εξασκηθείτε τακτικά με αυτές τις ομάδες σχετικά με το πώς να συνεχίσετε να φροντίζετε τους ασθενείς όταν η πληροφορική υποβαθμίζεται. Η τέλεια ασφάλεια δεν είναι ρεαλιστική, αλλά η καλύτερη ανθεκτικότητα είναι σίγουρα».
Διαβάστε το άρθρο στο Healthcare Infosecurity. Περισσότερα
