메인 컨텐츠로 가기

H-ISAC, 의료기기 사이버 격차 해소를 위한 '세련된 내러티브' 제공

연방 뉴스 네트워크 로고는 텍스트 옆에 빨간색과 파란색 별 모양 아이콘이 있습니다.

H-ISAC의 최고 보안 책임자인 Errol Weiss는 최근 Federal News Network의 인터뷰를 받았습니다.

Jory Heckman의 기사, 3년 2020월 XNUMX일

연방 기관은 매일 사이버 공격을 방어하고 잠재적인 데이터 침해를 막는 동시에 업계 파트너와 긴밀히 협력하여 최전선의 위협과 새로운 추세에 대응하고 있습니다.

예를 들어, 보건복지부는 건강정보 공유 및 분석 센터(H-ISAC)와 협력하여 건강 IT에 대한 위협 환경을 파악합니다.

H-ISAC의 최고 보안 책임자인 에롤 바이스는 Federal News Network에 이 조직의 주된 목적은 의료 기기 제조업체와 병원, 진료소와 같은 의료 서비스 제공업체에 알려진 IT 취약점을 알리는 것이라고 말했습니다.

"오늘날 Health ISAC이 회원들에게 제공하는 주요 기능 중 하나는 정보 공유의 허브가 되는 것입니다... 우리는 공유되는 꽤 원시적인 정보와 다른 회원들의 의견을 가져와서 나머지 회원들과 광범위하게 공유할 수 있는 최종적이고 세련된 내러티브라고 부를 수 있는 것을 함께 모을 수 있습니다." Weiss는 인터뷰에서 말했습니다.

Weiss는 H-ISAC 회원의 두 진영(기기 제조업체와 의료 서비스 제공자) 사이에 "어느 정도 자연스러운 긴장"이 존재한다는 것을 인정했지만, 2019년 11월 보안 회사가 타사 의료 기기 소프트웨어에서 XNUMX개의 제로데이 취약점을 식별했을 때 두 그룹을 하나로 모으는 것이 필수적임이 입증되었습니다.

식품의약국은 메모에서 이러한 취약점으로 인해 "누구나 원격으로 의료 기기를 제어하고 기능을 변경하거나, 서비스 거부를 일으키거나, 정보 유출이나 논리적 결함을 일으켜 기기 기능을 방해할 수 있다"고 경고했습니다.

"자신의 네트워크에서 해당 장치를 찾는 방법에 대한 어려움이 있었습니다. 그리고 그런 장치를 찾았다면, 어떻게 보안을 강화하고, 조일 것인가?" 바이스가 말했습니다.

그러나 H-ISAC은 영향을 받은 의료 기기 제조업체와 의료 기관을 모아 제로데이 취약성 위협에 대응하기 위한 권장 사항과 수정 계획을 발표했습니다.

바이스는 다가올 취약점에 대비해 경계를 늦추지 않기 위해 H-ISAC이 의료 기기 제조업체의 보안 연락처가 적힌 웹 페이지 목록을 유지 관리하고 있다고 밝혔습니다.

"이것은 회원들이 특정 의료 기기 제조 회사의 보안 웹 페이지를 찾는 편리한 방법입니다. 그리고 책임 있는 공개 통지에 관해서는 [우리는] 해당 조직과 협력하여 적절한 정보를 수집하고 적절한 당사자에게 배포되도록 합니다."라고 그는 말했습니다.

바이스는 2019년 H-ISAC에 합류하기 전, 1999년 금융 서비스 부문을 위한 ISAC 모델을 구축하는 데 기여했으며, 금융 서비스 ISAC의 이사로 재직했습니다.

따라서 제조업체가 고객에게 취약점과 이를 해결하기 위한 패치를 알릴 때, 바이스는 금융 부문에서의 경험과 비교했을 때 건강 IT 분야에서는 위험이 더 클 수 있다고 말했습니다.

"가끔 우리는 미디어 기사에서 의료 기기의 경우 해커가 해당 취약성을 발견하고 악용했다면 환자에게 사망을 포함한 부정적인 영향을 미칠 수 있다는 것을 봅니다."라고 그는 말했습니다. "그래서 제조업체가 올바른 일을 하고 책임감 있게 취약성을 공개하고 해당 기기에 패치를 발급하려고 할 때 매우 과장된 유형의 보도가 있는 경향이 있습니다."

이러한 시나리오에서 H-ISAC은 제조업체와 협력하여 취약점을 공개할 때 발생하는 즉각적인 대응에 대비할 수 있도록 합니다.

전체 기사는 여기에서 읽으실 수 있습니다: https://federalnewsnetwork.com/combating-healthcare-data-breaches-with-intelligence/2020/03/h-isac-provides-polished-narrative-to-tackle-medical-device-cyber-gaps/ Copyright © 2020 Federal News Network. 모든 권리 보유. 이 웹사이트는 유럽 경제 지역(EEA) 내 사용자를 대상으로 하지 않습니다.

SWEYNTOOTH Bluetooth 결함, 의료 기기에 잠재적으로 영향을 미칠 수 있음
H-ISAC 해킹 헬스케어 3-3-2020