Skip to main content

კიბერმდგრადობის განვითარება: სამედიცინო მოწყობილობების უსაფრთხოებისთვის მნიშვნელოვანი მაჩვენებლები

სამედიცინო მოწყობილობების ბლოგი Health-ISAC-ის სამედიცინო მოწყობილობების უსაფრთხოების ვიცე-პრეზიდენტის, ფილ ენგლერტის მიერ

დღევანდელ ჯანდაცვის სფეროში სამედიცინო მოწყობილობები აღარ წარმოადგენს იზოლირებულ ინსტრუმენტებს. ისინი ქსელური, მონაცემებით მდიდარი სისტემებია, რომლებიც პაციენტზე ზრუნვის განუყოფელი ნაწილია. რაც უფრო მეტად უკავშირდება ეს ტექნოლოგიები ერთმანეთს, მით უფრო დაუცველები ხდებიან კიბერ საფრთხეების მიმართ. რისკები რეალურია და იზრდება, გამოსასყიდის მოთხოვნით შექმნილი შეტევებიდან დაწყებული, რომლებიც აზიანებს ვიზუალიზაციის სისტემებს, დამთავრებული პაციენტის მონიტორინგის სისტემების დაუცველობებით, რომელთა დისტანციურად გამოყენება და დისტანციური მონიტორინგის გამოუყენებლობაა შესაძლებელი. მიუხედავად იმისა, რომ ეს ინფორმაცია რეალურ პირობებში არ არის გამოვლენილი, დადასტურებულია, რომ შესაძლებელია ინფუზიური ტუმბოების მედიკამენტების ნაკადის შეცვლა.

ჯანდაცვის ტექნოლოგიების მენეჯმენტის (HTM) ლიდერებმა უნდა გადალახონ რეაქტიული უსაფრთხოების ზომები და შექმნან პროაქტიული, გაზომვადი კიბერმდგრადობის პროგრამა ამ გამოწვევის მოსაგვარებლად. მაგრამ როგორ გავზომოთ მდგრადობა მნიშვნელოვნად აღმასრულებლებისთვის, კლინიცისტებისა და ტექნიკური გუნდებისთვის?

პასუხი მეტრიკაშია. 2011 წელს MITRE-მ გამოაქვეყნა კიბერმდგრადობის ინჟინერიის ჩარჩო, რომელიც გვთავაზობს სტრუქტურირებულ მიდგომას ორგანიზაციის კიბერ საფრთხეების პროგნოზირების, მათთან გამკლავების, აღდგენისა და მათთან ადაპტაციის უნარის შესაფასებლად. ჩარჩოს პრინციპები (tinyurl.com/mtpaznj9) განახლდა 2015 წელს და დღემდე მოქმედებს. MITRE-მ, სტანდარტებისა და ტექნოლოგიების ეროვნულ ინსტიტუტთან (NIST) პარტნიორობით, შექმნა კიბერმდგრადობის ორიგინალური ჩარჩო, NIST-ის სპეციალური პუბლიკაცია „კიბერმდგრადი სისტემების შემუშავება: სისტემური უსაფრთხოების ინჟინერიის მიდგომა“ (NIST SP 800-160v2r1).

🛡️ MITRE-ის ოთხი ძირითადი მდგრადობის მიზანი

CREF კიბერმდგრადობას განსაზღვრავს, როგორც სისტემების შესაძლებლობას, რთულ პირობებში მუშაობის გაგრძელება, მათ შორის კიბერშეტევები. ეს სიმძლავრე იზომება ოთხი ძირითადი მიზნის მიხედვით:

  1. პროგნოზირება 2. გაუძლოს 3. აღდგენა 4. ადაპტირება

წაიკითხეთ სრული ბლოგი TechNation-ზე. გაგრძელება