Blog over medische apparatuur door Health-ISAC VP, Medical Device Security, Phil Englert
In de huidige gezondheidszorg zijn medische apparaten niet langer geïsoleerde instrumenten. Het zijn genetwerkte, datarijke systemen die essentieel zijn voor de patiëntenzorg. Naarmate deze technologieën meer met elkaar verbonden raken, worden ze kwetsbaarder voor cyberdreigingen. De risico's zijn reëel en nemen toe, van ransomware-aanvallen die beeldvormingssystemen onbruikbaar maken tot kwetsbaarheden in patiëntbewakingssystemen die op afstand kunnen worden misbruikt en monitoring op afstand onbruikbaar kunnen maken. Hoewel het nog niet in het wild is vastgesteld, is aangetoond dat het mogelijk is om de medicatiestroom van infuuspompen te wijzigen.
Leiders op het gebied van Healthcare Technology Management (HTM) moeten verder kijken dan reactieve beveiligingsmaatregelen en een proactief, meetbaar cyberweerbaarheidsprogramma ontwikkelen om deze uitdaging aan te gaan. Maar hoe meten we veerkracht op een zinvolle manier voor leidinggevenden, clinici en technische teams?
Het antwoord ligt in statistieken. In 2011 publiceerde MITRE het Cyber Resiliency Engineering Framework, dat een gestructureerde aanpak biedt voor het evalueren van het vermogen van een organisatie om cyberdreigingen te anticiperen, te weerstaan, te herstellen en zich eraan aan te passen. De principes van het framework (tinyurl.com/mtpaznj9) werden in 2015 bijgewerkt en zijn nog steeds van toepassing. MITRE ontwikkelde, in samenwerking met het National Institute of Standards and Technology (NIST), het oorspronkelijke cyberresilency framework, NIST Special Publication Developing Cyber-Resilient Systems: A Systems Security Engineering Approach (NIST SP 800-160v2r1).
🛡️ De vier belangrijkste veerkrachtdoelen van MITRE
De CREF definieert cyberveerkracht als het vermogen van systemen om blijven opereren onder ongunstige omstandigheden, inclusief cyberaanvallen. Deze capaciteit wordt gemeten aan de hand van vier belangrijke doelen:
-
Anticiperen 2. Weerstaan 3. Herstel 4. Aanpassen
Lees het volledige blog op TechNation. Klik Hier
