Ale nan kontni prensipal

H-ISAC bay 'naratif poli' pou atake twou vid ki genyen sou cyber aparèy medikal yo

Logo Federal News Network la prezante yon ikòn zetwal wouj ak ble akote tèks la.

Ofisye Sekirite H-ISAC a, Errol Weiss, te fèk fè entèvyou pa Federal News Network.

Atik pa Jory Heckman 3 mas 2020

Pandan ke ajans federal yo veye kont atak cyber ak defann vyolasyon done potansyèl sou yon baz chak jou, yo tou travay kole kole ak patnè endistri yo menas premye liy ak tandans émergentes.

Depatman Sante ak Sèvis Imen, pou egzanp, travay ansanm ak Sant Sant analiz ak pataje enfòmasyon sou sante (H-ISAC) pou kenbe paj sou menas yo pou IT sante.

Errol Weiss, ofisye anchèf sekirite H-ISAC a, te di Federal News Network òganizasyon an egziste sitou pou kenbe manifaktirè aparèy medikal yo ak founisè swen sante yo – tankou klinik ak lopital – evalye vilnerabilite IT li te ye.

“Youn nan fonksyon prensipal ke ISAC Sante a sèvi jodi a ak manm li yo se yo dwe sant sa a nan pataje enfòmasyon ... Nou kapab pran kèk nan enfòmasyon sa a trè anvan tout koreksyon k ap pataje ak kòmantè lòt manm yo epi mete ansanm sa mwen. Weiss te di nan yon entèvyou.

Pandan ke Weiss te rekonèt ke "kèk tansyon natirèl" egziste ant de faksyon manm H-ISAC yo - manifaktirè aparèy ak founisè swen sante - pote gwoup sa yo ansanm te pwouve esansyèl nan mwa oktòb 2019, lè yon konpayi sekirite te idantifye 11 vilnerabilite zewo jou nan twazyèm-. pati lojisyèl aparèy medikal.

Frape sa yo, Administrasyon Manje ak Medikaman te avèti nan yon memo, ta ka "pèmèt nenpòt moun pran kontwòl aparèy medikal la a distans epi chanje fonksyon li, lakòz refi sèvis, oswa lakòz fwit enfòmasyon oswa defo lojik, ki ka anpeche fonksyone aparèy la."

"Te gen defi an tèm de fason pou jwenn aparèy sa yo sou pwòp rezo ou. Apre sa, yon fwa ou te jwenn sa yo, ki jan ou ta pral sekirize sa yo, sere boulon sa yo?" Weiss te di.

Sepandan, H-ISAC te rasanble manifaktirè aparèy medikal ki afekte yo ak òganizasyon swen sante yo pou bay rekòmandasyon ak plan ratrapaj pou kontrekare menas vilnerabilite zewo jou yo.

Pou rete vijilan kont frajilite k ap vini yo, Weiss te di H-ISAC kenbe yon lis paj entènèt ki gen kontak sekirite pou manifaktirè aparèy medikal yo.

“Se yon fason pratik pou manm yo jwenn paj wèb sekirite pou konpayi manifakti aparèy medikal sa yo. Epi lè li rive nan notifikasyon divilgasyon responsab, [nou] travay ak òganizasyon sa yo pou rasanble enfòmasyon ki apwopriye yo, epi asire yo distribiye li bay pati ki apwopriye yo,” li te di.

Anvan yo te rantre nan H-ISAC an 2019, Weiss te ede kanpe modèl ISAC pou sektè sèvis finansye an 1999, epi li te sèvi kòm manm konsèy pou Sèvis Finans ISAC.

Se konsa, lè yon manifakti avize kliyan yo sou yon vilnerabilite ak yon plak pou remèd pwoblèm nan, Weiss te di ke kalite bèl avantaj yo ka souvan pi wo nan mond IT sante a, konpare ak eksperyans li ak sektè finansye a.

"Pafwa nou wè nan atik medya yo ke, [ak] yon aparèy medikal, si yon pirate te dekouvri vilnerabilite sa a epi eksplwate li, li te kapab lakòz yon enpak negatif sou yon pasyan, ki gen ladan lanmò," li te di. "Se konsa, gen tandans gen kalite pwoteksyon trè sansasyonalis lè manifakti a ap eseye fè sa ki dwat ak responsab divilge vilnerabilite a ak pwoblèm plak aparèy sa a."

Nan senaryo sa a, H-ISAC travay ak manifaktirè yo pou asire yo prepare pou repons imedya ki vini apre lè yo divilge yon vilnerabilite.

Li atik konplè a isit la: https://federalnewsnetwork.com/combating-healthcare-data-breaches-with-intelligence/2020/03/h-isac-provides-polished-narrative-to-tackle-medical-device-cyber-gaps/ Dwa otè © 2020 Federal News Network. Tout dwa rezève. Sit entènèt sa a pa fèt pou itilizatè ki sitiye nan Zòn Ekonomik Ewopeyen an.

SWEYNTOOTH Bluetooth defo ki kapab afekte Aparèy Medikal yo
H-ISAC Hacking Healthcare 3-3-2020