Οι ειδικοί ζυγίζουν πώς οι ΗΠΑ θα μπορούσαν να αυξήσουν το διακύβευμα για τους επίδοξους επιτιθέμενους
Health-ISAC Αποσπάσματα που τραβήχτηκαν:
Η δίωξη κατηγοριών ανθρωποκτονίας από Αμερικανούς εισαγγελείς όταν υπάρχει αξιόπιστη σύνδεση μεταξύ μιας επίθεσης και του θανάτου ενός ασθενούς θα έστελνε ένα σημαντικό μήνυμα και θα αντικατόπτριζε με μεγαλύτερη ακρίβεια την πιθανή βλάβη αυτών των περιστατικών, δήλωσε ο Έρολ Βάις, επικεφαλής ασφαλείας στο... Κέντρο Διαμοιρασμού και Ανάλυσης Πληροφοριών Υγείας.
Ωστόσο, αρκετά ζητήματα θα μπορούσαν να καταστήσουν τις επιτυχημένες διώξεις δύσκολες, «αλλά όχι αδύνατες», είπε ο Weiss.
«Τα κλινικά αποτελέσματα σε ένα νοσοκομείο επηρεάζονται από πολλούς παράγοντες – υποκείμενες παθήσεις του ασθενούς, προσωπικό, περιορισμούς πόρων και ιατρικές αποφάσεις σε πραγματικό χρόνο», είπε. Μια επιτυχημένη δίωξη θα απαιτούσε από τους εισαγγελείς να εντοπίσουν άμεσα μια επίθεση ransomware στο απενεργοποιημένο σύστημα και από εκεί σε καθυστερήσεις στη θεραπεία ή σφάλματα στη διάγνωση, υποθέτοντας ότι αυτά τα λάθη είχαν αποδείξιμη επίδραση στις πιθανότητες επιβίωσης του ασθενούς, είπε.
Αυτό απαιτεί λεπτομερή τεχνική εγκληματολογία, προσεκτική συσχέτιση με ιατρικά αρχεία και μαρτυρίες εμπειρογνωμόνων τόσο από κλινικούς ιατρούς όσο και από ειδικούς στον κυβερνοχώρο. Μια επιτυχημένη δίωξη είναι εφικτή, παραδέχτηκε, «αλλά οι υποθέσεις θα είναι ιδιαίτερα συγκεκριμένες και πολύπλοκες».
«Εντοπισμός και προστασία των συστημάτων των οποίων ο χρόνος διακοπής λειτουργίας επηρεάζει άμεσα τη φροντίδα των ασθενών, τμηματοποίηση κρίσιμων κλινικών δικτύων, ενίσχυση των ελέγχων ταυτότητας και πρόσβασης, διατήρηση δοκιμασμένων και απομονωμένων αντιγράφων ασφαλείας και άσκηση αντιμετώπισης περιστατικών με κλινικούς ιατρούς στο τραπέζι, ώστε η φροντίδα να μπορεί να συνεχιστεί με ασφάλεια όταν η πληροφορική υποβαθμίζεται», δήλωσε ο Weiss.
Διαβάστε το άρθρο στο Healthcare InfoSecurity. Μάθετε περισσότερα
