מומחים שוקלים כיצד ארה"ב יכולה להעלות את הסיכון לתקיפה פוטנציאלית
ציטוטים של Health-ISAC:
ארול וייס, קצין הביטחון הראשי של ה-"ארה"ב, אמר כי תובעים אמריקאים ינהלו אישומים ברצח כאשר קיים קשר אמין בין תקיפה למותו של מטופל ישלחו מסר חשוב וישקפו בצורה מדויקת יותר את הנזק הפוטנציאלי של אירועים אלה. מרכז שיתוף וניתוח מידע בריאותי.
ובכל זאת, מספר בעיות עלולות להקשות על העמדה לדין מוצלחת, "אך לא בלתי אפשריות", אמר וייס.
"תוצאות קליניות בבית חולים מושפעות מגורמים רבים - מצבו הבסיסי של המטופל, כוח אדם, מגבלות משאבים והחלטות רפואיות בזמן אמת", אמר. תביעה מוצלחת תדרוש מהתובעים לאתר ישירות מתקפת כופר למערכת מושבתת ומשם לעיכובים בטיפול או שגיאות באבחון, בהנחה שלטעויות אלו הייתה השפעה ניתנת להוכחה על סיכויי ההישרדות של המטופל, אמר.
זה דורש בדיקות פורנזיות טכניות מפורטות, מתאם קפדני עם רשומות רפואיות ועדויות מומחים הן מרופאים והן ממומחי אבטחת סייבר. הוא הודה כי העמדה לדין מוצלחת אפשרית, "אך התיקים יהיו ספציפיים מאוד לעובדות ומורכבים".
"זיהוי והגנה על מערכות שזמן ההשבתה שלהן משפיע ישירות על הטיפול בחולים, פילוח רשתות קליניות קריטיות, חיזוק בקרות זהות וגישה, שמירה על גיבויים שנבדקו ומבודדים, ותרגילי תגובה לאירועים עם צוות קלינאי כדי שהטיפול יוכל להימשך בבטחה כאשר ה-IT מתקלקל", אמר וייס.
קראו את המאמר במגזין אבטחת מידע בתחום הבריאות. קראו עוד
