Az állítólagos DireWolf-támadás rávilágít a kritikus egészségügyi szolgáltatókra és betegekre leselkedő kockázatokra
„Az egészségügyben a kiberbiztonság a betegbiztonságot jelenti” – mondta Errol Weiss, az Egészségügyi Információmegosztási és Elemző Központ biztonsági vezetője . „Ha egy támadás megzavarja a transzplantáció koordinációját – a szövetegyeztetést, a laborokat, az ütemezést, a logisztikát, a kommunikációt –, az ellátás lelassul, hibalehetőségesebbé válik, szélsőséges, elhúzódó kiesések esetén pedig emberek halhatnak meg.”
Az adatlopás ezekben az esetekben „pusztító, mivel a transzplantációval kapcsolatos adatok rendkívül érzékenyek, és évekig tartó csaláshoz és zsaroláshoz vezethetnek” – mondta Weiss.
„A kiberbűnözők szervátültetési szervezeteket vesznek célba, mert az adatok értékesek, és az időnyomás is nagy. A bűnözők tudják, hogy ezek a szervezetek nem tolerálják a leállást” – mondta Weiss.
A vérellátóknak, a szervátültetési és hasonló szervezeteknek olyan ellenőrzések megerősítésére kellene összpontosítaniuk, „amelyek csökkentik a robbanás sugarát és felgyorsítják a helyreállítást” – mondta Weiss. Ez magában foglalja az erős személyazonosság- és hozzáférés-vezérlést, a hálózati szegmentálást és a tesztelt, elszigetelt biztonsági mentéseket. „Párosítsa ezt realisztikus incidens-elhárítási gyakorlatokkal, amelyekbe a vezetői és a klinikai vezetés is beletartozik. Rendszeresen gyakorolja ezekkel a csoportokkal, hogyan lehet folytatni a betegek ellátását, amikor az informatikai rendszerek leépülnek. A tökéletes biztonság nem reális, de a nagyobb ellenálló képesség mindenképpen az.”
Olvassa el a cikket az Egészségügyi Információbiztonság rovatban. További információk
