Une nouvelle publication du HSCC vise à aider les fabricants d'appareils et de médicaments à améliorer leur réponse aux cyberattaques
Lisez l'article complet dans Healthcare Infosecurity ici :
Extrait de l'article :
Les fabricants de produits médicaux sont souvent confrontés aux mêmes défis en matière de réponse aux incidents cybernétiques que leurs pairs dans d'autres secteurs, tels que les contraintes en matière de compétences et de technologies, a déclaré Phil Englert, vice-président de la sécurité des dispositifs médicaux chez Centre d'analyse et de partage des informations sur la santé (Health-ISAC), et un contributeur au manuel du HSCC.
Mais les processus de fabrication visant à garantir que les produits médicaux fonctionnent comme prévu sont essentiels à la protection de la santé publique et peuvent nécessiter un signalement à d'autres agences gouvernementales telles que le ministère de la Santé et des Services sociaux ou la Cybersecurity Infrastructure and Security Agency, a-t-il déclaré à Information Security Media Group.
Par exemple, « en vertu de l’article 506J de la loi fédérale sur les aliments, les médicaments et les cosmétiques, pendant ou avant une urgence de santé publique, les fabricants de certains dispositifs médicaux doivent informer la FDA d’une interruption ou d’un arrêt définitif de la fabrication », a-t-il déclaré.
« En plus d’encadrer l’évaluation de la gravité de l’incident en termes d’impact sur l’entreprise, de sécurité nationale ou de libertés civiles, les directives ont également un impact sur la santé ou la sécurité publique dans la planification de la réponse aux incidents », a-t-il déclaré.
« En outre, les lignes directrices intègrent des considérations réglementaires dans le processus de l’équipe de réponse aux incidents cybernétiques, notamment le signalement des incidents suspectés ou confirmés à Santé-ISAC et d’autres organisations de partage et d’analyse d’informations. »
