Szakértők mérlegelik, hogyan emelhetné az USA a tétet a potenciális támadók számára
Egészségügyi ISAC által összegyűjtött idézetek:
Errol Weiss, a kórház biztonsági vezetője szerint fontos üzenetet közvetítene, és pontosabban tükrözné az ilyen esetek lehetséges kárait, ha az amerikai ügyészek gyilkossági vádakat emelnének olyan esetekben, amikor hihető összefüggés van a támadás és a beteg halála között. Egészségügyi Információmegosztó és Elemző Központ.
Weiss szerint azonban számos probléma megnehezítheti a sikeres büntetőeljárásokat, „de nem lehetetlenné teszi azokat”.
„A kórházi klinikai eredményeket számos tényező befolyásolja – a beteg alapbetegsége, a személyzet, az erőforrások korlátozottsága és a valós idejű orvosi döntések” – mondta. A sikeres vádemeléshez az kellene, hogy az ügyészek közvetlenül visszakövethessék a zsarolóvírus-támadást a letiltott rendszerig, és onnan a kezelés késedelméig vagy a diagnózis hibáiig, feltételezve, hogy ezek a hibák bizonyíthatóan befolyásolták a beteg túlélési esélyeit – mondta.
Ehhez részletes technikai forenzikus szakvéleményre, az orvosi feljegyzésekkel való gondos összefüggésekre, valamint klinikai orvosok és kiberbiztonsági szakemberek szakértői vallomására van szükség. Elismerte, hogy a sikeres vádemelés lehetséges, „de az esetek rendkívül tényfüggőek és összetettek lesznek.”
„A betegellátást közvetlenül befolyásoló rendszerek azonosítása és védelme, a kritikus klinikai hálózatok szegmentálása, az identitás- és hozzáférés-vezérlés megerősítése, tesztelt és elkülönített biztonsági mentések fenntartása, valamint az incidensekre való reagálás gyakorlása a klinikusokkal együtt, hogy az ellátás biztonságosan folytatódhasson az informatikai rendszerek leromlása esetén is” – mondta Weiss.
Olvassa el a cikket az Egészségügyi Információbiztonság rovatban. Bővebben
