Masimo krijgt te horen dat de SEC-hack gevolgen heeft voor on-premises systemen, operaties en distributie
Hoewel Masimo de exacte aard van het incident niet publiekelijk heeft bekendgemaakt, zou de aanval, gezien de verstoring van de productie en de orderuitvoering, mogelijk ransomware, data-exfiltratie of een gerichte inbraak met als doel de operationele verstoring te verstoren, kunnen omvatten, aldus Phil Englert, vice-president van medische apparatuur bij het Health Information Sharing and Analysis Center (Gezondheid-ISAC).
"Het is niet ongebruikelijk dat onderbrekingen in bedrijfsfuncties gevolgen hebben voor de operationele capaciteiten" van fabrikanten van medische apparatuur, aldus Englert.
"Artivion, een grote fabrikant van hartchirurgische apparatuur, werd in november 2024 getroffen door een ransomware-aanval waarbij bestanden werden versleuteld en gegevens werden geëxfiltreerd. Het incident verstoorde de orderverwerking en -verzending, waardoor het bedrijf verschillende systemen offline moest halen", aldus de woordvoerder.
In juli 2023 werd BioHealth, een fabrikant van insulinepompen, getroffen door ransomware. Dit leidde tot de encryptie van het volledige netwerk, inclusief onderzoeks- en ontwikkelingsgegevens, aldus de woordvoerder. "De aanval legde de productie en distributie stil, wat leidde tot een tekort aan insulinepompen in meerdere markten."
Organisaties in de zorgsector maken vaak gebruik van just-in-time sourcing om de efficiëntie te verbeteren, zei hij. In geval van verstorende incidenten zoals cyberaanvallen zouden deze bedrijven vooruit moeten plannen, zei hij.
"Fabrikanten die kritieke infrastructuur ondersteunen, kunnen veerkracht behouden door robuuste maatregelen voor de beveiliging van de toeleveringsketen te implementeren, leveranciers te diversifiëren en strategische voorraden van essentiële componenten te garanderen", aldus hij.
Lees het volledige artikel in Data Breach Today. Klik Hier
