ໃຫ້ຂ້າມໄປຫາເນື້ອໃນຕົ້ນຕໍ

H-ISAC ສະໜອງ 'ການເລົ່າເລື່ອງທີ່ລະອຽດອ່ອນ' ເພື່ອແກ້ໄຂຊ່ອງຫວ່າງທາງອິນເຕີເນັດຂອງອຸປະກອນການແພດ

ໂລໂກ້ເຄືອຂ່າຍຂ່າວລັດຖະບານກາງ ທີ່ມີຮູບສັນຍາລັກດາວສີແດງ ແລະ ສີຟ້າຢູ່ຂ້າງຂໍ້ຄວາມ.

ທ່ານ Errol Weiss ຫົວໜ້າເຈົ້າໜ້າທີ່ຮັກສາຄວາມປອດໄພຂອງ H-ISAC ໄດ້ຖືກສຳພາດເມື່ອບໍ່ດົນມານີ້ໂດຍ Federal News Network

ບົດຄວາມໂດຍ Jory Heckman ວັນທີ 3 ມີນາ 2020

ໃນຂະນະທີ່ອົງການຂອງລັດຖະບານກາງປົກປ້ອງການໂຈມຕີທາງອິນເຕີເນັດແລະປ້ອງກັນການລະເມີດຂໍ້ມູນທີ່ມີທ່າແຮງໃນແຕ່ລະວັນ, ພວກເຂົາຍັງເຮັດວຽກຢ່າງໃກ້ຊິດກັບຄູ່ຮ່ວມງານຂອງອຸດສາຫະກໍາຕໍ່ກັບໄພຂົ່ມຂູ່ຕໍ່ຫນ້າແລະແນວໂນ້ມທີ່ເກີດຂື້ນ.

ສໍາລັບຕົວຢ່າງ, ພະແນກສຸຂະພາບແລະການບໍລິການມະນຸດ, ເຮັດວຽກຄຽງຄູ່ກັບສູນແບ່ງປັນຂໍ້ມູນສຸຂະພາບແລະການວິເຄາະ (H-ISAC) ເພື່ອຮັກສາແຖບກ່ຽວກັບພູມສັນຖານໄພຂົ່ມຂູ່ຕໍ່ສຸຂະພາບ IT.

Errol Weiss, ຫົວຫນ້າຄວາມປອດໄພຂອງ H-ISAC, ບອກ Federal News Network ວ່າອົງການຈັດຕັ້ງມີຢູ່ຕົ້ນຕໍເພື່ອຮັກສາຜູ້ຜະລິດອຸປະກອນການແພດແລະຜູ້ໃຫ້ບໍລິການດ້ານສຸຂະພາບ - ເຊັ່ນ: ຄລີນິກແລະໂຮງຫມໍ - ປະເມີນຄວາມສ່ຽງດ້ານໄອທີທີ່ຮູ້ຈັກ.

"ຫນຶ່ງໃນຫນ້າທີ່ຕົ້ນຕໍທີ່ Health ISAC ຮັບໃຊ້ໃນມື້ນີ້ກັບສະມາຊິກຂອງຕົນແມ່ນເປັນສູນກາງຂອງການແລກປ່ຽນຂໍ້ມູນນັ້ນ ... ພວກເຮົາສາມາດເອົາບາງຂໍ້ມູນດິບທີ່ກໍາລັງຖືກແບ່ງປັນແລະຄໍາເຫັນຂອງສະມາຊິກອື່ນໆແລະເອົາສິ່ງທີ່ຂ້ອຍແບ່ງປັນ. "ຈະໂທຫາການເທື່ອເນື່ອງຈາກສຸດທ້າຍ, ຂັດທີ່ພວກເຮົາສາມາດແບ່ງປັນກັບສ່ວນທີ່ເຫຼືອຂອງສະມາຊິກຢ່າງກວ້າງຂວາງ," Weiss ກ່າວໃນການສໍາພາດ.

ໃນຂະນະທີ່ Weiss ຍອມຮັບວ່າ "ຄວາມເຄັ່ງຕຶງທໍາມະຊາດບາງຢ່າງ" ແມ່ນມີຢູ່ລະຫວ່າງສອງກຸ່ມຂອງສະມາຊິກ H-ISAC - ຜູ້ຜະລິດອຸປະກອນແລະຜູ້ໃຫ້ບໍລິການດ້ານສຸຂະພາບ - ການນໍາເອົາກຸ່ມເຫຼົ່ານັ້ນມາຮ່ວມກັນເປັນຫຼັກຖານທີ່ສໍາຄັນໃນເດືອນຕຸລາ 2019, ເມື່ອບໍລິສັດຮັກສາຄວາມປອດໄພໄດ້ກໍານົດ 11 ຊ່ອງໂຫວ່ສູນໃນສາມ - ຊອບແວອຸປະກອນທາງການແພດຂອງພັກ.

ຊ່ອງໂຫວ່ດັ່ງກ່າວ, ອົງການອາຫານແລະຢາໄດ້ເຕືອນໃນບັນທຶກ, ສາມາດ "ອະນຸຍາດໃຫ້ຜູ້ໃດຜູ້ນຶ່ງຄວບຄຸມອຸປະກອນການແພດຈາກໄລຍະໄກແລະປ່ຽນຫນ້າທີ່ຂອງມັນ, ເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການ, ຫຼືເຮັດໃຫ້ເກີດການຮົ່ວໄຫຼຂອງຂໍ້ມູນຫຼືຂໍ້ບົກພ່ອງທີ່ມີເຫດຜົນ, ເຊິ່ງອາດຈະປ້ອງກັນການເຮັດວຽກຂອງອຸປະກອນ."

“ມີສິ່ງທ້າທາຍໃນແງ່ຂອງວິທີການຊອກຫາອຸປະກອນເຫຼົ່ານັ້ນຢູ່ໃນເຄືອຂ່າຍຂອງທ່ານເອງ. ແລະຫຼັງຈາກນັ້ນ, ເມື່ອເຈົ້າພົບສິ່ງເຫຼົ່ານັ້ນ, ເຈົ້າຈະຮັກສາສິ່ງເຫຼົ່ານັ້ນໄດ້ແນວໃດ, ຮັດແຄບສິ່ງເຫຼົ່ານັ້ນລົງ?" Weiss ກ່າວ.

ຢ່າງໃດກໍຕາມ, H-ISAC, ໄດ້ນໍາເອົາຜູ້ຜະລິດອຸປະກອນການແພດທີ່ໄດ້ຮັບຜົນກະທົບແລະອົງການຈັດຕັ້ງການດູແລສຸຂະພາບເພື່ອອອກຄໍາແນະນໍາແລະແຜນການແກ້ໄຂເພື່ອຕ້ານໄພຂົ່ມຂູ່ຕໍ່ຄວາມອ່ອນແອຂອງສູນ.

ເພື່ອສືບຕໍ່ລະມັດລະວັງຕໍ່ກັບຄວາມສ່ຽງທີ່ຈະມາເຖິງ, Weiss ກ່າວວ່າ H-ISAC ຮັກສາບັນຊີລາຍຊື່ຂອງຫນ້າເວັບທີ່ມີການຕິດຕໍ່ຄວາມປອດໄພສໍາລັບຜູ້ຜະລິດອຸປະກອນທາງການແພດ.

"ມັນເປັນວິທີທີ່ສະດວກສໍາລັບສະມາຊິກເພື່ອຊອກຫາຫນ້າເວັບຄວາມປອດໄພສໍາລັບບໍລິສັດຜະລິດອຸປະກອນທາງການແພດໂດຍສະເພາະ. ແລະໃນເວລາທີ່ມັນມາເຖິງການແຈ້ງການເປີດເຜີຍຄວາມຮັບຜິດຊອບ, [ພວກເຮົາ] ເຮັດວຽກຮ່ວມກັບອົງການຈັດຕັ້ງເຫຼົ່ານັ້ນເພື່ອເກັບກໍາຂໍ້ມູນທີ່ເຫມາະສົມ, ແລະໃຫ້ແນ່ໃຈວ່າມັນແຈກຢາຍໃຫ້ພາກສ່ວນທີ່ເຫມາະສົມ, "ເຂົາເວົ້າວ່າ.

ກ່ອນທີ່ຈະເຂົ້າຮ່ວມ H-ISAC ໃນປີ 2019, Weiss ໄດ້ຊ່ວຍສ້າງຕົວແບບ ISAC ສໍາລັບຂະແຫນງການບໍລິການທາງດ້ານການເງິນໃນປີ 1999, ແລະເຮັດຫນ້າທີ່ເປັນສະມາຊິກຄະນະກໍາມະການສໍາລັບການບໍລິການທາງດ້ານການເງິນ ISAC.

ດັ່ງນັ້ນ, ເມື່ອຜູ້ຜະລິດແຈ້ງລູກຄ້າກ່ຽວກັບຈຸດອ່ອນແລະ patch ເພື່ອແກ້ໄຂບັນຫາ, Weiss ກ່າວວ່າສະເຕກມັກຈະສູງກວ່າໃນໂລກ IT ດ້ານສຸຂະພາບ, ເມື່ອທຽບກັບປະສົບການຂອງລາວກັບຂະແຫນງການເງິນ.

ທ່ານກ່າວວ່າ "ບາງຄັ້ງພວກເຮົາເຫັນໃນບົດຄວາມສື່ມວນຊົນວ່າ, ດ້ວຍອຸປະກອນການແພດ, ຖ້າແຮກເກີໄດ້ຄົ້ນພົບຊ່ອງໂຫວ່ດັ່ງກ່າວແລະໃຊ້ມັນ, ມັນອາດຈະສົ່ງຜົນກະທົບທາງລົບຕໍ່ຄົນເຈັບ, ລວມທັງການເສຍຊີວິດ,". "ດັ່ງນັ້ນ, ມັນມີແນວໂນ້ມທີ່ຈະມີປະເພດຂອງການຄຸ້ມຄອງທີ່ມີຄວາມຮູ້ສຶກຫຼາຍໃນເວລາທີ່ຜູ້ຜະລິດກໍາລັງພະຍາຍາມເຮັດສິ່ງທີ່ຖືກຕ້ອງແລະເປີດເຜີຍຢ່າງມີຄວາມຮັບຜິດຊອບແລະອອກ patches ກັບອຸປະກອນນັ້ນ."

ໃນສະຖານະການດັ່ງກ່າວ, H-ISAC ເຮັດວຽກຮ່ວມກັບຜູ້ຜະລິດເພື່ອຮັບປະກັນວ່າພວກເຂົາກຽມພ້ອມສໍາລັບການຕອບສະຫນອງທັນທີທີ່ປະຕິບັດຕາມເມື່ອພວກເຂົາເປີດເຜີຍຄວາມອ່ອນແອ.

ອ່ານບົດຄວາມເຕັມໄດ້ທີ່ນີ້: https://federalnewsnetwork.com/combating-healthcare-data-breaches-with-intelligence/2020/03/h-isac-provides-polished-narrative-to-tackle-medical-device-cyber-gaps/ ລິຂະສິດ © 2020 Federal News Network. ສະຫງວນລິຂະສິດທຸກປະການ. ເວັບໄຊທ໌ນີ້ບໍ່ໄດ້ມີຈຸດປະສົງສຳລັບຜູ້ໃຊ້ທີ່ຕັ້ງຢູ່ພາຍໃນເຂດເສດຖະກິດເອີຣົບ.

Bluetooth SWEYNTOOTH ມີຂໍ້ບົກພ່ອງທີ່ອາດຈະສົ່ງຜົນກະທົບຕໍ່ອຸປະກອນການແພດ
H-ISAC Hacking Healthcare 3-3-2020