米国の検察官が、攻撃と患者の死亡との間に信頼できる関連性がある場合に殺人罪で訴追することは、重要なメッセージとなり、これらの事件の潜在的な害をより正確に反映するだろうと、最高セキュリティ責任者のエロール・ワイス氏は述べた。 健康情報共有・分析センター.
しかし、いくつかの問題によって訴追の成功は困難になる可能性があるが、「不可能ではない」とワイス氏は述べた。
「病院における臨床結果は、患者の基礎疾患、人員配置、資源の制約、リアルタイムの医療判断など、多くの要因に影響されます」と彼は述べた。訴追を成功させるには、検察官がランサムウェア攻撃からシステム障害、そしてそこから治療の遅延や診断ミスへと直接たどる必要があり、それらのミスが患者の生存率に証明可能な影響を与えたと仮定した場合、と彼は述べた。
そのためには、詳細な技術的鑑識、医療記録との綿密な照合、そして臨床医とサイバーセキュリティ専門家双方からの専門家証言が必要となる。訴追が成功する可能性はあるものの、「個々の事案は極めて具体的かつ複雑なものになるだろう」と彼は述べた。
「ダウンタイムが患者ケアに直接影響を与えるシステムを特定して保護し、重要な臨床ネットワークを分割し、IDおよびアクセス制御を強化し、テスト済みで隔離されたバックアップを維持し、ITシステムが劣化しても安全にケアを継続できるよう、臨床医が参加するインシデント対応を実施する」とワイス氏は述べた。
