Przejdź do głównej zawartości

H-ISAC zapewnia „dopracowaną narrację” w celu rozwiązania luk w cyberprzestrzeni urządzeń medycznych

Logo Federal News Network przedstawiające ikonę czerwonej i niebieskiej gwiazdy obok tekstu.

Szef ds. bezpieczeństwa H-ISAC, Errol Weiss, niedawno udzielił wywiadu Federal News Network

Artykuł autorstwa Jory'ego Heckmana 3 marca 2020 r.

Podczas gdy agencje federalne codziennie chronią się przed cyberatakami i zapobiegają potencjalnym naruszeniom bezpieczeństwa danych, ściśle współpracują również z partnerami branżowymi, aby przeciwdziałać zagrożeniom na pierwszej linii i nowym trendom.

Przykładowo Departament Zdrowia i Opieki Społecznej współpracuje z Centrum Analiz i Wymiany Informacji Zdrowotnych (H-ISAC) w celu monitorowania zagrożeń dla informatyki medycznej.

Errol Weiss, dyrektor ds. bezpieczeństwa H-ISAC, powiedział Federal News Network, że głównym celem istnienia tej organizacji jest informowanie producentów sprzętu medycznego i dostawców usług opieki zdrowotnej, takich jak kliniki i szpitale, o znanych lukach w zabezpieczeniach IT.

„Jedną z głównych funkcji, jaką Health ISAC pełni dziś ze swoimi członkami, jest bycie centrum wymiany informacji… Jesteśmy w stanie wziąć część tych dość surowych informacji, którymi się dzielimy, oraz komentarze innych członków i złożyć to, co nazwę ostateczną, dopracowaną narracją, którą możemy szeroko udostępnić reszcie członków” — powiedział Weiss w wywiadzie.

Chociaż Weiss przyznał, że „istnieją pewne naturalne napięcia” między dwiema frakcjami członków H-ISAC – producentami urządzeń i dostawcami usług opieki zdrowotnej – połączenie sił tych grup okazało się niezbędne w październiku 2019 r., gdy firma zajmująca się bezpieczeństwem zidentyfikowała 11 luk typu zero-day w oprogramowaniu urządzeń medycznych innych firm.

Agencja ds. Żywności i Leków ostrzega w notatce, że te luki w zabezpieczeniach mogą „umożliwić każdemu zdalne przejęcie kontroli nad urządzeniem medycznym i zmianę jego funkcji, spowodowanie odmowy usługi lub spowodowanie wycieku informacji lub błędów logicznych, które mogą uniemożliwić działanie urządzenia”.

„Były wyzwania związane ze sposobem znajdowania tych urządzeń w twojej własnej sieci. A potem, gdy już je znalazłeś, jak zamierzałeś je zabezpieczyć, dokręcić?” powiedział Weiss.

Jednakże H-ISAC zorganizowało spotkanie producentów sprzętu medycznego i organizacji opieki zdrowotnej, których dotyczyło to zagrożenie, w celu wydania zaleceń i planów naprawczych mających na celu przeciwdziałanie zagrożeniom związanym z lukami typu zero-day.

Weiss powiedział, że aby zachować czujność i przeciwdziałać nowym lukom w zabezpieczeniach, H-ISAC prowadzi listę stron internetowych z danymi kontaktowymi do osób odpowiedzialnych za bezpieczeństwo w firmach produkujących sprzęt medyczny.

„To wygodny sposób dla członków na znalezienie strony internetowej poświęconej bezpieczeństwu tych konkretnych firm produkujących urządzenia medyczne. A jeśli chodzi o odpowiedzialne powiadomienie o ujawnieniu, [my] współpracujemy z tymi organizacjami, aby zebrać odpowiednie informacje i upewnić się, że są one dystrybuowane do odpowiednich stron” – powiedział.

Zanim w 2019 r. dołączył do H-ISAC, Weiss pomógł w opracowaniu modelu ISAC dla sektora usług finansowych w 1999 r. i pełnił funkcję członka zarządu Financial Services ISAC.

Kiedy więc producent powiadamia klientów o luce w zabezpieczeniach i udostępnia poprawkę rozwiązującą problem, Weiss stwierdza, że ​​w świecie informatyki medycznej stawka jest często wyższa niż w sektorze finansowym.

„Czasami widzimy w artykułach medialnych, że [w przypadku] urządzenia medycznego, gdyby haker odkrył tę lukę i ją wykorzystał, mogłoby to mieć negatywny wpływ na pacjenta, w tym śmierć” – powiedział. „Dlatego często pojawiają się bardzo sensacyjne rodzaje relacji, gdy producent próbuje zrobić to, co słuszne, i odpowiedzialnie ujawnić lukę i wydać poprawki do tego urządzenia”.

W takim scenariuszu H-ISAC współpracuje z producentami, aby upewnić się, że są oni przygotowani na natychmiastową reakcję w przypadku ujawnienia luki w zabezpieczeniach.

Przeczytaj cały artykuł tutaj: https://federalnewsnetwork.com/combating-healthcare-data-breaches-with-intelligence/2020/03/h-isac-provides-polished-narrative-to-tackle-medical-device-cyber-gaps/ Copyright © 2020 Federal News Network. Wszelkie prawa zastrzeżone. Ta strona internetowa nie jest przeznaczona dla użytkowników z Europejskiego Obszaru Gospodarczego.

Wady Bluetooth SWEYNTOOTH mogące mieć wpływ na urządzenia medyczne
H-ISAC Hacking Healthcare 3-3-2020