Vai al contenuto principale

H-ISAC fornisce una "narrazione raffinata" per affrontare le lacune informatiche dei dispositivi medici

Logo di Federal News Network con un'icona a forma di stella rossa e blu accanto al testo.

Il responsabile della sicurezza dell'H-ISAC, Errol Weiss, è stato recentemente intervistato da Federal News Network

Articolo di Jory Heckman 3 marzo 2020

Mentre le agenzie federali proteggono quotidianamente dagli attacchi informatici e respingono potenziali violazioni dei dati, collaborano anche a stretto contatto con i partner del settore per affrontare in prima linea le minacce e le tendenze emergenti.

Ad esempio, il Dipartimento della Salute e dei Servizi Umani collabora con l'Health Information Sharing and Analysis Center (H-ISAC) per tenere sotto controllo il panorama delle minacce per l'informatica sanitaria.

Errol Weiss, responsabile della sicurezza dell'H-ISAC, ha dichiarato alla Federal News Network che l'organizzazione esiste principalmente per tenere informati i produttori di dispositivi medici e gli operatori sanitari, come cliniche e ospedali, sulle vulnerabilità informatiche note.

"Una delle principali funzioni che l'Health ISAC svolge oggi con i suoi membri è quella di essere quel fulcro di condivisione delle informazioni... Siamo in grado di prendere alcune di quelle informazioni piuttosto grezze che vengono condivise e i commenti degli altri membri e mettere insieme quella che chiamerò una narrazione finale e rifinita che possiamo condividere con il resto dei membri in generale", ha affermato Weiss in un'intervista.

Mentre Weiss ha riconosciuto che esistono "alcune tensioni naturali" tra le due fazioni dei membri dell'H-ISAC (produttori di dispositivi e operatori sanitari), riunire questi gruppi si è rivelato essenziale nell'ottobre 2019, quando un'azienda di sicurezza ha identificato 11 vulnerabilità zero-day nel software per dispositivi medici di terze parti.

Tali vulnerabilità, ha avvertito la Food and Drug Administration in una nota, potrebbero “consentire a chiunque di prendere il controllo da remoto del dispositivo medico e modificarne la funzione, causare il diniego del servizio o causare perdite di informazioni o difetti logici, che potrebbero impedire il funzionamento del dispositivo”.

"C'erano delle sfide in termini di come trovare quei dispositivi sulla tua rete. E poi, una volta che li hai trovati, come li hai protetti, come li hai rafforzati?" ha detto Weiss.

Tuttavia, l'H-ISAC ha riunito i produttori di dispositivi medici interessati e le organizzazioni sanitarie per emanare raccomandazioni e piani di intervento volti a contrastare le minacce di vulnerabilità zero-day.

Per restare vigili sulle vulnerabilità future, Weiss ha affermato che l'H-ISAC gestisce un elenco di pagine web con i contatti di sicurezza dei produttori di dispositivi medici.

"È un modo piuttosto comodo per i membri di trovare la pagina web sulla sicurezza per quelle specifiche aziende produttrici di dispositivi medici. E quando si tratta della notifica di divulgazione responsabile, [noi] lavoriamo con quelle organizzazioni per raccogliere le informazioni appropriate e assicurarci che vengano distribuite alle parti appropriate", ha affermato.

Prima di entrare a far parte dell'H-ISAC nel 2019, Weiss ha contribuito a fondare il modello ISAC per il settore dei servizi finanziari nel 1999 ed è stato membro del consiglio di amministrazione del Financial Services ISAC.

Quindi, quando un produttore informa i clienti di una vulnerabilità e di una patch per risolvere il problema, Weiss ha affermato che la posta in gioco può essere spesso più alta nel mondo dell'informatica sanitaria rispetto alla sua esperienza nel settore finanziario.

"A volte vediamo negli articoli dei media che, [con] un dispositivo medico, se un hacker avesse scoperto quella vulnerabilità e l'avesse sfruttata, avrebbe potuto avere un impatto negativo su un paziente, inclusa la morte", ha detto. "Quindi tendono a esserci tipi di copertura molto sensazionalistici quando il produttore sta cercando di fare la cosa giusta e divulgare responsabilmente la vulnerabilità e rilasciare patch per quel dispositivo".

In tale scenario, l'H-ISAC collabora con i produttori per garantire che siano preparati alla risposta immediata che si verifica quando viene divulgata una vulnerabilità.

Leggi l'articolo completo qui: https://federalnewsnetwork.com/combating-healthcare-data-breaches-with-intelligence/2020/03/h-isac-provides-polished-narrative-to-tackle-medical-device-cyber-gaps/ Copyright © 2020 Federal News Network. Tutti i diritti riservati. Questo sito web non è destinato agli utenti residenti nello Spazio economico europeo.

SWEYNTOOTH Difetti Bluetooth che potrebbero avere un impatto sui dispositivi medici
H-ISAC Hacking Sanità 3-3-2020