O suposto ataque de DireWolf destaca os riscos para os provedores de atención médica esencial e os pacientes
«Na atención sanitaria, a ciberseguridade é a seguridade do paciente», afirmou Errol Weiss, director de seguridade do Centro de Análise e Intercambio de Información Sanitaria . «Se un ataque interrompe a coordinación dos transplantes (probas de compatibilidade de tecidos, laboratorios, programación, loxística e comunicacións), a atención ralentizase, vólvese máis propensa a erros e, en interrupcións extremas e prolongadas, as persoas poderían morrer».
Ademais, o roubo de datos nestes casos «é devastador porque os rexistros relacionados cos transplantes son moi sensibles e poden dar lugar a anos de fraude e extorsión», dixo Weiss.
«Os ciberdelincuentes atacan as organizacións de transplantes de órganos porque os datos son valiosos e a presión do tempo é intensa. Os delincuentes saben que estas organizacións non poden tolerar o tempo de inactividade», dixo Weiss.
Os provedores de sangue, os transplantes de órganos e as organizacións similares deberían centrarse en reforzar os controis "que reduzcan o raio das explosións e aceleren a recuperación", dixo Weiss. Iso inclúe controis fortes de identidade e acceso, segmentación de rede e copias de seguridade illadas e probadas. "Combínao con exercicios realistas de resposta a incidentes que inclúan liderado executivo e clínico. Practica regularmente con eses grupos sobre como seguir atendendo aos pacientes cando as TI están degradadas. Unha seguridade perfecta non é realista, pero unha mellor resiliencia si o é".
Lea o artigo en Información sanitaria. Le máis
