Ekspertai svarsto, kaip JAV galėtų padidinti riziką potencialiems užpuolikams
„Health-ISAC“ citatos:
JAV prokurorai, nagrinėdami kaltinimus dėl žmogžudystės, kai yra patikimas ryšys tarp išpuolio ir paciento mirties, pasiųstų svarbią žinią ir tiksliau atspindėtų galimą šių incidentų žalą, teigė Errolas Weissas, vyriausiasis saugumo pareigūnas. Sveikatos informacijos dalijimosi ir analizės centras.
Vis dėlto, keletas problemų gali apsunkinti sėkmingą baudžiamąjį persekiojimą, „bet ne neįmanomą“, – teigė Weissas.
„Klinikinius rezultatus ligoninėje lemia daugelis veiksnių – paciento būklė, personalo aprūpinimas, išteklių apribojimai ir medicininiai sprendimai realiuoju laiku“, – sakė jis. Sėkmingam baudžiamajam persekiojimui prokurorai turėtų tiesiogiai atsekti išpirkos reikalaujančios programinės įrangos ataką iki išjungtos sistemos, o vėliau – iki gydymo vėlavimo ar diagnozės klaidų, darant prielaidą, kad šios klaidos turėjo įrodomą poveikį paciento išgyvenimo tikimybei, sakė jis.
Tam reikia išsamios techninės teismo ekspertizės, kruopštaus koreliacijos su medicininiais įrašais ir ekspertų parodymų, kuriuos sudarytų tiek klinikų, tiek kibernetinio saugumo specialistai. Jis pripažino, kad sėkmingas baudžiamasis persekiojimas yra įmanomas, „tačiau bylos bus labai faktiškai specifinės ir sudėtingos“.
„Sistemų, kurių prastovos tiesiogiai veikia pacientų priežiūrą, identifikavimas ir apsauga, kritinių klinikinių tinklų segmentavimas, tapatybės ir prieigos kontrolės stiprinimas, patikrintų ir izoliuotų atsarginių kopijų palaikymas bei incidentų reagavimo praktikavimas su gydytojais, kad priežiūra būtų saugiai tęsiama ir IT sutrikus funkcijoms“, – teigė Weiss.
Skaitykite straipsnį leidinyje „Sveikatos priežiūros informacijos saugumas“. Sužinokite daugiau
