Pääsisältö

Potilasmonitorien valmistaja toipuu edelleen hyökkäyksestä

Phil Englert, lääkinnällisten laitteiden tietoturvasta vastaava varapuheenjohtaja, lainasi kyberhyökkäysten vaikutuksia lääkinnällisten laitteiden valmistajaan Masimoon.

Masimo kertoi SEC-hakkeroinnin vaikuttavan paikallisiin järjestelmiin, toimintaan ja jakeluun

Vaikka Masimo ei ole julkisesti kertonut tapauksen tarkkaa luonnetta, ottaen huomioon valmistuksen ja tilausten täyttämisen häiriöt, hyökkäys voi mahdollisesti sisältää kiristysohjelmia, tietojen vuotamista tai kohdennettua tunkeutumista toiminnan häiritsemiseksi, sanoi Phil Englert, Health Information Sharing and Analysis Centerin ( Health-ISAC ) lääkinnällisten laitteiden varatoimitusjohtaja.

”Ei ole epätavallista, että liiketoiminnan keskeytykset vaikuttavat lääkinnällisten laitteiden valmistajien toimintakykyyn”, Englert sanoi.

”Merkittävä sydänkirurgisten laitteiden valmistaja Artivion kärsi marraskuussa 2024 kiristysohjelmahyökkäyksen, joka salasi tiedostoja ja varasti tietoja. Tapaus häiritsi tilausten käsittelyä ja toimituksia pakottaen yrityksen ottamaan useita järjestelmiä pois käytöstä”, hän sanoi.

Heinäkuussa 2023 insuliinipumppuja valmistava BioHealth joutui kiristyshaittaohjelman uhriksi, joka johti koko yrityksen verkon, mukaan lukien tutkimus- ja kehitysdatan, salaamiseen, hän sanoi. "Hyökkäys pysäytti tuotannon ja jakelun, mikä aiheutti insuliinipumppujen pulaa useilla markkinoilla."

Terveydenhuoltoalan organisaatiot hyödyntävät usein just-in-time-hankintaa tehokkuuden parantamiseksi, hän sanoi. Häiriötilanteiden, kuten kyberhyökkäysten, varalta näiden yritysten tulisi suunnitella toimintansa etukäteen, hän sanoi.

”Kriittistä infrastruktuuria tukevat valmistajat voivat ylläpitää sietokykyään toteuttamalla vankkoja toimitusketjun turvatoimenpiteitä, monipuolistamalla toimittajia ja varmistamalla välttämättömien komponenttien strategiset varastot”, hän sanoi.

Lue koko artikkeli Data Breach Today -lehdessä.  Klikkaa tästä