Väidetav DireWolfi rünnak toob esile riskid kriitiliste tervishoiuteenuste pakkujatele ja patsientidele
„Tervishoius on küberturvalisus patsiendi ohutus,“ ütles Errol Weiss, terviseteabe jagamise ja analüüsi keskuse turvajuht . „Kui rünnak häirib siirdamise koordineerimist – kudede sobitamist, laboritöid, ajakava koostamist, logistikat, kommunikatsiooni –, siis ravi aeglustub, muutub veaohtlikumaks ja äärmuslike, pikaajaliste katkestuste korral võivad inimesed surra.“
Samuti on andmevargus nendel juhtudel „laastav, kuna siirdamisega seotud andmed on väga tundlikud ja võivad kaasa tuua aastaid kestvaid pettusi ja väljapressimisi,“ ütles Weiss.
„Küberkurjategijad võtavad sihikule elundisiirdamisega tegelevaid organisatsioone, kuna andmed on väärtuslikud ja ajaline surve on suur. Kurjategijad teavad, et need organisatsioonid ei talu seisakuid,“ ütles Weiss.
Vere tarnijad, elundisiirdamise ja sarnased organisatsioonid peaksid keskenduma kontrollimeetmete tugevdamisele, „mis vähendavad plahvatuse raadiust ja kiirendavad taastumist,“ ütles Weiss. See hõlmab tugevat identiteedi- ja juurdepääsukontrolli, võrgu segmenteerimist ning testitud, isoleeritud varukoopiaid. „Lisage see realistlike intsidentidele reageerimise harjutustega, mis hõlmavad juhtkonda ja kliinilist juhtimist. Harjutage nende rühmadega regulaarselt, kuidas patsientide eest hoolitseda ka siis, kui IT-süsteemid on halvenenud. Täiuslik turvalisus ei ole realistlik, kuid parem vastupidavus on kindlasti.“
Loe artiklit ajakirjas Healthcare Infosecurity. Loe rohkem
