Domniemany atak DireWolf uwypukla ryzyko dla kluczowych dostawców usług opieki zdrowotnej i pacjentów
„W opiece zdrowotnej cyberbezpieczeństwo oznacza bezpieczeństwo pacjenta” – powiedział Errol Weiss, dyrektor ds. bezpieczeństwa w Centrum Udostępniania i Analizy Informacji Zdrowotnych . „Jeśli atak zakłóci koordynację przeszczepów – dobór tkanek, badania laboratoryjne, planowanie, logistykę i komunikację – opieka ulegnie spowolnieniu, stanie się bardziej podatna na błędy, a w przypadku ekstremalnych, długotrwałych przerw w dostawie prądu, pacjenci mogą umrzeć”.
Ponadto kradzież danych w takich przypadkach „jest katastrofalna, ponieważ dokumenty dotyczące przeszczepów są niezwykle wrażliwe i mogą prowadzić do lat oszustw i wymuszeń” – powiedział Weiss.
„Cyberprzestępcy atakują organizacje transplantacyjne, ponieważ dane są cenne, a presja czasu jest ogromna. Przestępcy wiedzą, że te organizacje nie tolerują przestojów” – powiedział Weiss.
Dostawcy krwi, transplantolodzy i podobne organizacje powinny skupić się na wzmocnieniu mechanizmów kontroli, „które zmniejszają promień rażenia i przyspieszają odzyskiwanie danych”, powiedział Weiss. Obejmuje to solidne mechanizmy kontroli tożsamości i dostępu, segmentację sieci oraz sprawdzone, odizolowane kopie zapasowe. „Połącz to z realistycznymi ćwiczeniami reagowania na incydenty, w których uczestniczy kadra kierownicza i kliniczna. Regularnie ćwicz z tymi grupami, jak zapewnić ciągłą opiekę pacjentom w przypadku awarii systemów informatycznych. Idealne bezpieczeństwo nie jest realne, ale lepsza odporność – jak najbardziej”.
Przeczytaj artykuł w Healthcare Infosecurity. Czytaj więcej
