Farðu á aðalefni

H-ISAC veitir „fágaða frásögn“ til að takast á við neteyður lækningatækja

Merki Federal News Network með rauðri og blárri stjörnu við hliðina á textanum.

Aðalöryggisstjóri H-ISAC, Errol Weiss, var nýlega í viðtali hjá Federal News Network

Grein eftir Jory Heckman 3. mars 2020

Þó að alríkisstofnanir verji sig gegn netárásum og verjast hugsanlegum gagnabrotum daglega, vinna þær einnig náið með samstarfsaðilum iðnaðarins við ógnir í fremstu víglínu og vaxandi þróun.

Heilbrigðis- og mannþjónustudeildin, til dæmis, vinnur við hlið Heilbrigðisupplýsingamiðlunar og greiningarmiðstöðvar (H-ISAC) til að fylgjast með ógnarlandslagi fyrir upplýsingatækni í heilbrigðismálum.

Errol Weiss, yfirmaður öryggismála hjá H-ISAC, sagði í samtali við Federal News Network að stofnunin sé fyrst og fremst til til að halda framleiðendum lækningatækja og heilbrigðisstarfsmönnum - eins og heilsugæslustöðvum og sjúkrahúsum - metum um þekkta upplýsingatækni veikleika.

„Eitt af meginhlutverkunum sem Health ISAC þjónar í dag með meðlimum sínum er að vera þessi miðpunktur upplýsingamiðlunar … Við getum tekið hluta af þessum ansi hráu upplýsingum sem er deilt og athugasemdum hinna meðlimanna og sett saman það sem ég mun kalla endanlega, fágaða frásögn sem við getum deilt með hinum meðlimunum í stórum dráttum,“ sagði Weiss í viðtali.

Þó að Weiss hafi viðurkennt að „náttúruleg spenna“ sé á milli tveggja flokka H-ISAC aðildarinnar – tækjaframleiðenda og heilbrigðisstarfsmanna – reyndist nauðsynlegt að koma þessum hópum saman í október 2019, þegar öryggisfyrirtæki greindi 11 núlldaga veikleika í þriðja- lækningatækjahugbúnaður fyrir aðila.

Þessir veikleikar, varaði Matvæla- og lyfjaeftirlitið við í minnisblaði, gætu „leyft hverjum sem er að fjarstýra lækningatækinu og breyta virkni þess, valdið afneitun á þjónustu eða valdið upplýsingaleka eða rökrænum göllum, sem geta komið í veg fyrir virkni tækisins.

„Það voru áskoranir hvað varðar hvernig á að finna þessi tæki á þínu eigin neti. Og svo, þegar þú hefur fundið þá, hvernig ætlaðir þú að tryggja þá, herða þá niður? sagði Weiss.

H-ISAC sameinaði hins vegar framleiðendur lækningatækja sem hafa áhrif á og heilbrigðisstofnanir til að gefa út ráðleggingar og úrbótaáætlanir til að vinna gegn núll-daga varnarleysisógnunum.

Til að vera vakandi fyrir komandi veikleikum sagði Weiss að H-ISAC heldur lista yfir vefsíður með öryggistengiliðum fyrir framleiðendur lækningatækja.

„Þetta er eins konar þægileg leið fyrir meðlimi að finna öryggisvefsíðuna fyrir þessi tilteknu lækningatækjaframleiðslufyrirtæki. Og þegar kemur að ábyrgri tilkynningu um upplýsingagjöf, þá vinnum við með þessum samtökum til að safna viðeigandi upplýsingum og tryggja að þeim sé dreift til viðeigandi aðila,“ sagði hann.

Áður en Weiss gekk til liðs við H-ISAC árið 2019, hjálpaði Weiss að standa að ISAC líkaninu fyrir fjármálaþjónustugeirann árið 1999 og starfaði sem stjórnarmaður fyrir Financial Services ISAC.

Svo þegar framleiðandi tilkynnir viðskiptavinum um varnarleysi og plástur til að ráða bót á vandamálinu, sagði Weiss að álagið gæti oft verið meira í upplýsingatækniheiminum fyrir heilsu, samanborið við reynslu hans af fjármálageiranum.

„Stundum erum við að sjá í greinum í fjölmiðlum að [með] lækningatæki, ef tölvuþrjótur hefði uppgötvað þann varnarleysi og nýtt sér það, hefði það getað haft neikvæð áhrif á sjúkling, þar með talið dauða,“ sagði hann. „Þannig að það hefur tilhneigingu til að vera mjög tilkomumikil umfjöllun þegar framleiðandinn er að reyna að gera rétt og birta á ábyrgan hátt varnarleysið og gefa út plástra á tækið.

Í þeirri atburðarás vinnur H-ISAC með framleiðendum til að tryggja að þeir séu tilbúnir fyrir tafarlaus viðbrögð sem fylgja þegar þeir opinbera varnarleysi.

Lesið alla greinina hér: https://federalnewsnetwork.com/combating-healthcare-data-breaches-with-intelligence/2020/03/h-isac-provides-polished-narrative-to-tackle-medical-device-cyber-gaps/ Höfundarréttur © 2020 Federal News Network. Allur réttur áskilinn. Þessi vefsíða er ekki ætluð notendum sem eru staðsettir innan Evrópska efnahagssvæðisins.

SWEYNTOOTH Bluetooth gallar geta haft áhrif á lækningatæki
H-ISAC Hacking Healthcare 3-3-2020