Il presunto attacco di DireWolf evidenzia i rischi per i fornitori di servizi sanitari essenziali e per i pazienti.
"Nel settore sanitario, la sicurezza informatica è sinonimo di sicurezza del paziente", ha affermato Errol Weiss, responsabile della sicurezza presso l' Health Information Sharing and Analysis Center . "Se un attacco interrompe il coordinamento dei trapianti – compatibilità dei tessuti, analisi di laboratorio, programmazione, logistica, comunicazioni – l'assistenza rallenta, diventa più soggetta a errori e, in caso di interruzioni prolungate ed estreme, le persone potrebbero morire."
Inoltre, il furto di dati in questi casi "è devastante perché le cartelle cliniche relative ai trapianti sono estremamente sensibili e possono alimentare anni di frodi ed estorsioni", ha affermato Weiss.
"I criminali informatici prendono di mira le organizzazioni che si occupano di trapianti d'organo perché i dati sono preziosi e la pressione temporale è fortissima. Sanno che queste organizzazioni non possono permettersi interruzioni", ha affermato Weiss.
Le organizzazioni che si occupano di donazione di sangue, trapianto di organi e simili dovrebbero concentrarsi sul rafforzamento dei controlli "che riducono il raggio d'azione e accelerano il ripristino", ha affermato Weiss. Ciò include solidi controlli di identità e accesso, segmentazione della rete e backup isolati e testati. "Abbinate a questo esercitazioni realistiche di risposta agli incidenti che coinvolgano la dirigenza e i responsabili clinici. Esercitatevi regolarmente con questi gruppi su come continuare a prendersi cura dei pazienti in caso di malfunzionamento dei sistemi IT. Una sicurezza perfetta non è realistica, ma una maggiore resilienza lo è assolutamente."
Leggi l'articolo su Healthcare Infosecurity. Scopri di più
