Påstått DireWolf-angrep fremhever risikoer for kritiske helseleverandører og pasienter
«Innen helsevesenet handler cybersikkerhet om pasientsikkerhet», sa Errol Weiss, sikkerhetssjef ved Health Information Sharing and Analysis Center . «Hvis et angrep forstyrrer transplantasjonskoordineringen – vevsmatching, laboratorietester, planlegging, logistikk, kommunikasjon – går behandlingen saktere, blir mer utsatt for feil, og ved ekstreme, langvarige driftsavbrudd kan folk dø.»
Datatyveri i disse tilfellene «er også ødeleggende fordi transplantasjonsrelaterte journaler er svært sensitive og kan føre til årevis med svindel og utpressing», sa Weiss.
«Nettkriminelle retter seg mot organtransplantasjonsorganisasjoner fordi dataene er verdifulle og tidspresset er intenst. De kriminelle vet at disse organisasjonene ikke tåler nedetid», sa Weiss.
Blodleverandører, organtransplantasjonsorganisasjoner og lignende organisasjoner bør fokusere på å styrke kontrollene «som reduserer eksplosjonsradiusen og fremskynder gjenoppretting», sa Weiss. Dette inkluderer sterke identitets- og tilgangskontroller, nettverkssegmentering og testede, isolerte sikkerhetskopier. «Kombiner dette med realistiske hendelsesresponsøvelser som inkluderer lederskap og klinisk ledelse. Øv regelmessig med disse gruppene på hvordan de skal fortsette å ta vare på pasienter når IT-systemet er degradert. Perfekt sikkerhet er ikke realistisk, men bedre robusthet er absolutt det.»
Les artikkelen i Helseinformasjonssikkerhet. Les mer
