A H-ISAC „csiszolt narratívát” biztosít az orvostechnikai eszközök kibernetikai hiányosságainak kezelésére
A H-ISAC biztonsági igazgatójával, Errol Weiss-szel nemrég interjút készített a Federal News Network.
Jory Heckman cikke 3. március 2020
Míg a szövetségi ügynökségek naponta védekeznek a számítógépes támadások ellen és kivédik az esetleges adatszivárgást, szorosan együttműködnek az iparági partnerekkel a frontvonalbeli fenyegetésekkel és a kialakuló trendekkel szemben.
Az Egészségügyi és Humánszolgáltatások Minisztériuma például az Egészségügyi Információk Megosztási és Elemző Központtal (H-ISAC) együttműködve folyamatosan nyomon követi az egészségügyi informatikai fenyegetések helyzetét.
Errol Weiss, a H-ISAC biztonsági igazgatója a Federal News Networknek elmondta, hogy a szervezet elsősorban azért létezik, hogy az orvostechnikai eszközök gyártóit és egészségügyi szolgáltatóit – például klinikákat és kórházakat – tájékoztassa az ismert IT-sebezhetőségekről.
„Az egyik fő funkció, amelyet az Egészségügyi ISAC ma a tagjaival együtt lát el, az, hogy az információmegosztás központja legyen… Képesek vagyunk átvenni a megosztott nyers információk egy részét és a többi tag megjegyzéseit, és összerakni azt, amit én Végső, csiszolt narratívának nevezem, amelyet széles körben megoszthatunk a tagság többi tagjával” – mondta Weiss egy interjúban.
Míg Weiss elismerte, hogy a H-ISAC tagság két frakciója – az eszközgyártók és az egészségügyi szolgáltatók – között „természetes feszültségek” vannak, e csoportok összefogása elengedhetetlennek bizonyult 2019 októberében, amikor egy biztonsági cég 11 nulladik napi sebezhetőséget azonosított a harmadik fél orvosi eszköz szoftver.
Az Élelmiszer- és Gyógyszerügyi Hatóság feljegyzésében figyelmeztetett, hogy ezek a sérülékenységek „lehetővé tehetik bárki számára, hogy távolról átvegye az orvostechnikai eszköz vezérlését és megváltoztassa annak funkcióját, szolgáltatásmegtagadást, információszivárgást vagy logikai hibákat okozhat, amelyek megakadályozhatják az eszköz működését”.
„Kihívások voltak azzal kapcsolatban, hogy hogyan találja meg ezeket az eszközöket a saját hálózatán. És aztán, ha megtaláltad őket, hogyan fogod rögzíteni, szigorítani? – mondta Weiss.
A H-ISAC azonban összefogta az érintett orvostechnikai eszközök gyártóit és egészségügyi szervezeteket, hogy ajánlásokat és helyreállítási terveket adjanak ki a nulladik napi sebezhetőségi fenyegetések leküzdésére.
A közelgő biztonsági résekkel szembeni éberség érdekében Weiss elmondta, hogy a H-ISAC egy listát vezet azokról a weboldalakról, amelyeken megtalálhatók az orvosi eszközök gyártóinak biztonsági elérhetőségei.
„Ez egyfajta kényelmes mód a tagok számára, hogy megtalálják az adott orvosi eszközöket gyártó cégek biztonsági weboldalát. És amikor a felelős nyilvánosságra hozatalról van szó, [együttműködünk ezekkel a szervezetekkel, hogy összegyűjtsük a megfelelő információkat, és gondoskodjunk arról, hogy azokat a megfelelő feleknek eljussanak” – mondta.
Mielőtt 2019-ben csatlakozott volna a H-ISAC-hoz, Weiss 1999-ben segített az ISAC-modell felállításában a pénzügyi szolgáltatási szektorban, és a Financial Services ISAC igazgatótanácsának tagja volt.
Tehát amikor egy gyártó értesíti az ügyfeleket a sebezhetőségről és a probléma orvoslására szolgáló javításról, Weiss szerint a tét gyakran nagyobb lehet az egészségügyi IT-világban, összehasonlítva a pénzügyi szektorban szerzett tapasztalataival.
„Néha azt látjuk a médiában, hogy ha egy hacker felfedezte volna a sebezhetőséget és kihasználta volna azt a médiában, akkor az negatív hatással lehetett volna a betegre, akár halált is okozhatott volna” – mondta. "Tehát nagyon szenzációs jellegűek a lefedettség típusai, amikor a gyártó a helyes dolgot próbálja megtenni, és felelősségteljesen nyilvánosságra hozza a sebezhetőséget, és javítja az eszközt."
Ebben a forgatókönyvben a H-ISAC együttműködik a gyártókkal annak biztosítása érdekében, hogy felkészüljenek a sebezhetőség feltárását követő azonnali válaszra.
A teljes cikk itt olvasható: https://federalnewsnetwork.com/combating-healthcare-data-breaches-with-intelligence/2020/03/h-isac-provides-polished-narrative-to-tackle-medical-device-cyber-gaps/ Copyright © 2020 Federal News Network. Minden jog fenntartva. Ez a weboldal nem az Európai Gazdasági Térségben tartózkodó felhasználók számára készült.
- Kapcsolódó források és hírek
- Az orvostechnikai eszközök beszerzésének új, meghatározó tényezője? Kiberbiztonság
- 2026-ös amerikai hobbi gyakorlat akció utáni jelentés
- A Health-ISAC® európai műveletekért felelős igazgatója az ISAC-ok Európai Tanácsának elnökévé választották
- CTEM 101: Áttérés a táblázatokról a folyamatos kockázatcsökkentésre
- Havi hírlevél – 2026. október
- Az OpenAI 1 milliárd dollárt ígér erőforrások és képzés biztosítására az első vonalbeli kibervédők számára
- Health-ISAC Hacking Healthcare 9
- Az egészségügyi kiberbiztonság a kollektív védelem korszakába lép
- Egyre súlyosbodnak az egészségügyi kibertámadások
- Kiberbiztonság a mesterséges intelligencia korszakában