Blog iwwer medizinesch Geräter vum Phil Englert, Vizepresident fir Sécherheet bei medizineschen Apparater am Gesondheets-ISAC
An der haiteger Gesondheetslandschaft sinn medizinesch Geräter net méi isoléiert Instrumenter. Si sinn vernetzt, datenräich Systemer, déi integral fir d'Patienteversuergung sinn. Well dës Technologien ëmmer méi vernetzt ginn, gi se och méi ufälleg fir Cyberbedrohungen. D'Risike si real a wuessen, vu Ransomware-Attacken, déi Bildgebungssystemer ausschalten, bis zu Schwachstelle a Patienteniwwerwaachungssystemer, déi aus der Distanz ausgenotzt kënne ginn an d'Ferniwwerwaachung ausser Betrib brénge kënnen. Och wann et nach net wierklech identifizéiert gouf, gouf gewisen, datt et méiglech ass, de Medikamentenfloss vun Infusiounspompelen z'änneren.
Leader am Gesondheetstechnologiemanagement (HTM) mussen iwwer reaktiv Sécherheetsmoossname erausgoen an e proaktivt, moossbart Cyberresilienzprogramm opbauen, fir dës Erausfuerderung unzegoen. Awer wéi moosse mir Resilienz op eng sënnvoll Manéier fir Manager, Kliniker an technesch Équipen?
D'Äntwert läit an de Metriken. Am Joer 2011 huet de MITRE de Cyber Resiliency Engineering Framework publizéiert, deen eng strukturéiert Approche ubitt fir d'Fäegkeet vun enger Organisatioun ze evaluéieren, Cyberbedrohungen ze antizipéieren, ze widderstoen, sech dovun ze erhuelen an sech unzepassen. D'Prinzipie vum Framework (tinyurl.com/mtpaznj9) goufen am Joer 2015 aktualiséiert a gëllen haut nach ëmmer. De MITRE huet a Partnerschaft mam National Institute of Standards and Technology (NIST) deen urspréngleche Cyberresiliency Framework, NIST Special Publication Developing Cyber-Resilient Systems: A Systems Security Engineering Approach (NIST SP 800-160v2r1), erstallt.
🛡️ Déi véier Kärziler vun der Widderstandsfäegkeet vu MITRE
De CREF definéiert Cyberresilienz als d'Kapazitéit vu Systemer fir... weider ënner gënschtege Konditiounen ze schaffen, dorënner Cyberattacken. Dës Kapazitéit gëtt géint véier Schlësselziler gemooss:
-
Viraussoen 2. Widderstand 3. Erhuelung 4. Adaptéieren
Liest de ganze Blogartikel op TechNation. Klick hei
