Ir ao contido principal

H-ISAC ofrece unha "narrativa pulida" para abordar as brechas cibernéticas dos dispositivos médicos

Logotipo da Federal News Network cunha icona de estrela vermella e azul xunto ao texto.

O xefe de seguridade de H-ISAC, Errol Weiss, foi entrevistado recentemente pola Federal News Network

Artigo de Jory Heckman o 3 de marzo de 2020

Aínda que as axencias federais protexen os ataques cibernéticos e evitan posibles violacións de datos a diario, tamén traballan en estreita colaboración cos socios da industria para as ameazas de primeira liña e as tendencias emerxentes.

O Departamento de Saúde e Servizos Humanos, por exemplo, traballa xunto co Centro de Análise e Compartimento de Información Sanitaria (H-ISAC) para controlar o panorama de ameazas para as TI sanitarias.

Errol Weiss, o xefe de seguridade do H-ISAC, dixo á Federal News Network que a organización existe principalmente para manter os fabricantes de dispositivos médicos e os provedores de coidados de saúde, como clínicas e hospitais, avaliados das vulnerabilidades das TI coñecidas.

"Unha das principais funcións que a ISAC de Saúde cumpre hoxe cos seus membros é ser ese centro de intercambio de información... Podemos tomar parte desa información bastante bruta que se está a compartir e os comentarios dos outros membros e reunir o que eu Chamaremos unha narrativa final e pulida que podemos compartir co resto dos membros en xeral", dixo Weiss nunha entrevista.

Aínda que Weiss recoñeceu que existen "algunhas tensións naturais" entre as dúas faccións da adhesión de H-ISAC (fabricantes de dispositivos e provedores de coidados de saúde), reunir eses grupos resultou esencial en outubro de 2019, cando unha empresa de seguridade identificou 11 vulnerabilidades de día cero en terceiros. software de dispositivos médicos para fiestas.

Esas vulnerabilidades, advertiu a Food and Drug Administration nun memorando, poderían "permitir que calquera persoa tome o control remoto do dispositivo médico e cambie a súa función, causar denegación de servizo ou provocar fugas de información ou fallos lóxicos, que poden impedir o funcionamento do dispositivo".

"Houbo desafíos en canto a como atopar eses dispositivos na túa propia rede. E despois, unha vez que os atopases, como ías aseguralos, apertalos? dixo Weiss.

O H-ISAC, con todo, reuniu aos fabricantes de dispositivos médicos afectados e ás organizacións sanitarias para emitir recomendacións e plans de reparación para contrarrestar as ameazas de vulnerabilidade de día cero.

Para seguir vixiante contra as próximas vulnerabilidades, Weiss dixo que o H-ISAC mantén unha lista de páxinas web con contactos de seguridade para os fabricantes de dispositivos médicos.

"É unha especie de xeito cómodo para que os membros atopen a páxina web de seguridade para esas empresas de fabricación de dispositivos médicos en particular. E cando se trata da notificación de divulgación responsable, [nós] traballamos con esas organizacións para reunir a información adecuada e asegurarnos de que se distribúa ás partes apropiadas", dixo.

Antes de unirse a H-ISAC en 2019, Weiss axudou a defender o modelo ISAC para o sector de servizos financeiros en 1999 e foi membro do consello de Financial Services ISAC.

Entón, cando un fabricante notifica aos clientes unha vulnerabilidade e un parche para remediar o problema, Weiss dixo que moitas veces o xogo pode ser maior no mundo das TIC sanitarias, en comparación coa súa experiencia co sector financeiro.

"Ás veces estamos a ver nos artigos dos medios que, [cun] dispositivo médico, se un hacker descubrira esa vulnerabilidade e a explotara, podería ter un impacto negativo para un paciente, incluída a morte", dixo. "Polo tanto, adoita haber tipos de cobertura moi sensacionalistas cando o fabricante intenta facer o correcto e revelar responsablemente a vulnerabilidade e emitir parches para ese dispositivo".

Nese escenario, o H-ISAC traballa cos fabricantes para asegurarse de que estean preparados para a resposta inmediata que segue cando revelan unha vulnerabilidade.

Lea o artigo completo aquí: https://federalnewsnetwork.com/combating-healthcare-data-breaches-with-intelligence/2020/03/h-isac-provides-polished-narrative-to-tackle-medical-device-cyber-gaps/ Copyright © 2020 Federal News Network. Todos os dereitos reservados. Este sitio web non está dirixido a usuarios situados dentro do Espazo Económico Europeo.

Fallos de Bluetooth de SWEYNTOOTH que poden afectar aos dispositivos médicos
H-ISAC Hacking Healthcare 3-3-2020