다이어울프의 공격으로 추정되는 사건이 주요 의료 서비스 제공업체와 환자들에게 미치는 위험성을 부각시키고 있습니다.
"의료 분야에서 사이버 보안은 환자 안전과 직결됩니다."라고 의료정보 공유 및 분석 센터( HISACC)의 최고 보안 책임자인 에롤 와이스는 말했습니다 . "만약 공격으로 인해 장기 이식 조정(조직 적합성 검사, 검사실 검사, 일정 관리, 물류, 의사소통)이 중단되면 치료가 지연되고 오류 발생 가능성이 높아지며, 극단적인 경우 장기간 시스템 장애로 인해 환자가 사망할 수도 있습니다."
또한, 이러한 경우 데이터 도난은 "장기 이식 관련 기록이 매우 민감하여 수년간의 사기 및 갈취로 이어질 수 있기 때문에 매우 심각한 결과를 초래한다"고 와이스는 말했다.
"사이버 범죄자들이 장기 이식 기관을 표적으로 삼는 이유는 데이터가 귀중하고 시간적 압박이 매우 크기 때문입니다. 범죄자들은 이러한 기관들이 시스템 다운을 용납할 수 없다는 것을 알고 있습니다."라고 와이스는 말했다.
혈액 공급업체, 장기 이식 기관 및 유사 기관은 "피해 범위를 줄이고 복구 속도를 높이는" 통제 강화에 집중해야 한다고 Weiss는 말했습니다. 여기에는 강력한 신원 및 접근 제어, 네트워크 분할, 그리고 테스트를 거친 격리된 백업이 포함됩니다. "이러한 조치와 더불어 경영진과 임상 책임자가 참여하는 현실적인 사고 대응 훈련을 실시해야 합니다. IT 시스템이 마비되었을 때 환자 치료를 지속하는 방법을 해당 그룹과 정기적으로 연습하십시오. 완벽한 보안은 현실적이지 않지만, 더 나은 복원력은 분명히 가능합니다."
