Ιστολόγιο για ιατρικές συσκευές από τον Αντιπρόεδρο Ασφάλειας Ιατρικών Συσκευών Health-ISAC, Phil Englert
Στο σημερινό τοπίο της υγειονομικής περίθαλψης, οι ιατρικές συσκευές δεν είναι πλέον μεμονωμένα εργαλεία. Είναι δικτυωμένα, πλούσια σε δεδομένα συστήματα, αναπόσπαστα στοιχεία της φροντίδας των ασθενών. Καθώς αυτές οι τεχνολογίες γίνονται πιο συνδεδεμένες, γίνονται πιο ευάλωτες σε κυβερνοαπειλές. Οι κίνδυνοι είναι πραγματικοί και αυξανόμενοι, από επιθέσεις ransomware που απενεργοποιούν συστήματα απεικόνισης έως ευπάθειες σε συστήματα παρακολούθησης ασθενών που θα μπορούσαν να αξιοποιηθούν εξ αποστάσεως και να καταστήσουν την εξ αποστάσεως παρακολούθηση μη λειτουργική. Αν και δεν έχουν εντοπιστεί σε πραγματικές συνθήκες, έχει αποδειχθεί ότι είναι δυνατό να τροποποιηθεί η ροή φαρμάκων των αντλιών έγχυσης.
Οι ηγέτες της διαχείρισης τεχνολογιών υγειονομικής περίθαλψης (HTM) πρέπει να προχωρήσουν πέρα από τα αντιδραστικά μέτρα ασφαλείας και να δημιουργήσουν ένα προληπτικό, μετρήσιμο πρόγραμμα ανθεκτικότητας στον κυβερνοχώρο για να αντιμετωπίσουν αυτήν την πρόκληση. Πώς όμως μετράμε ουσιαστικά την ανθεκτικότητα για τα στελέχη, τους κλινικούς ιατρούς και τις τεχνικές ομάδες;
Η απάντηση βρίσκεται στις μετρήσεις. Το 2011, το MITRE δημοσίευσε το Πλαίσιο Μηχανικής Κυβερνοανθεκτικότητας, το οποίο προσφέρει μια δομημένη προσέγγιση για την αξιολόγηση της ικανότητας ενός οργανισμού να προβλέπει, να αντέχει, να ανακάμπτει και να προσαρμόζεται σε κυβερνοαπειλές. Οι αρχές του πλαισίου (tinyurl.com/mtpaznj9) ενημερώθηκαν το 2015 και εξακολουθούν να ισχύουν σήμερα. Το MITRE, σε συνεργασία με το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST), δημιούργησε το αρχικό πλαίσιο κυβερνοανθεκτικότητας, την Ειδική Έκδοση του NIST με τίτλο Ανάπτυξη Κυβερνοανθεκτικών Συστημάτων: Μια Προσέγγιση Μηχανικής Ασφάλειας Συστημάτων (NIST SP 800- 160v2r1).
🛡️ Οι τέσσερις βασικοί στόχοι ανθεκτικότητας του MITRE
Το CREF ορίζει την κυβερνοανθεκτικότητα ως την ικανότητα των συστημάτων να συνεχίζουν να λειτουργούν υπό αντίξοες συνθήκες, συμπεριλαμβανομένων των κυβερνοεπιθέσεων. Αυτή η ικανότητα μετριέται με βάση τέσσερις βασικούς στόχους:
-
Προβλέψτε 2. Αντοχή 3. Ανάκτηση 4. Προσαρμόζω
Διαβάστε ολόκληρο το ιστολόγιο στο TechNation. Click Here
