Eksperter vurderer hvordan USA kan øke innsatsen for potensielle angripere
Helse-ISAC Trukkede sitater:
At amerikanske aktorer forfølger drapssiktelser når det finnes en troverdig sammenheng mellom et angrep og en pasients død, ville sende et viktig budskap og mer nøyaktig gjenspeile den potensielle skaden ved disse hendelsene, sa Errol Weiss, sikkerhetssjef ved Senter for deling og analyse av helseinformasjon.
Likevel kan flere problemer gjøre vellykkede straffeforfølgelser utfordrende, «men ikke umulige», sa Weiss.
«Kliniske utfall på et sykehus påvirkes av mange faktorer – pasientens underliggende tilstand, bemanning, ressursbegrensninger og medisinske beslutninger i sanntid», sa han. En vellykket rettsforfølgelse ville kreve at aktoratet direkte sporer et ransomware-angrep til et deaktivert system og derfra til forsinkelser i behandling eller feil i diagnosen, forutsatt at disse feilene hadde en påviselig effekt på pasientens sjanser for å overleve, sa han.
Det krever detaljerte tekniske rettsmedisinske undersøkelser, nøye sammenheng med medisinske journaler og ekspertutsagn fra både klinikere og spesialister på nettsikkerhet. En vellykket rettsforfølgelse er mulig, innrømmet han, «men sakene vil være svært faktaspesifikke og komplekse.»
«Identifisere og beskytte systemer med nedetid som direkte påvirker pasientbehandlingen, segmentere kritiske kliniske nettverk, styrke identitets- og tilgangskontroller, opprettholde testede og isolerte sikkerhetskopier, og utøve hendelsesrespons med klinikere ved bordet slik at behandlingen kan fortsette trygt når IT-systemet er degradert», sa Weiss.
Les artikkelen i Helseinformasjonssikkerhet. Finn ut mer
