Suposto ataque de lobo-gigante destaca riscos para fornecedores essenciais de serviços de saúde e pacientes.
“Na área da saúde, a segurança cibernética é a segurança do paciente”, disse Errol Weiss, diretor de segurança do Centro de Análise e Compartilhamento de Informações de Saúde . “Se um ataque interromper a coordenação de transplantes – compatibilidade de tecidos, exames laboratoriais, agendamento, logística, comunicações – o atendimento fica mais lento, mais propenso a erros e, em casos extremos de interrupções prolongadas, pessoas podem morrer.”
Além disso, o roubo de dados nesses casos "é devastador porque os registros relacionados a transplantes são extremamente sensíveis e podem levar a anos de fraudes e extorsões", disse Weiss.
“Os cibercriminosos visam organizações de transplante de órgãos porque os dados são valiosos e a pressão do tempo é intensa. Os criminosos sabem que essas organizações não podem tolerar períodos de inatividade”, disse Weiss.
Fornecedores de sangue, organizações de transplante de órgãos e similares devem se concentrar em reforçar os controles “que reduzem o impacto e aceleram a recuperação”, disse Weiss. Isso inclui controles robustos de identidade e acesso, segmentação de rede e backups testados e isolados. “Combine isso com exercícios realistas de resposta a incidentes que incluam a liderança executiva e clínica. Pratique regularmente com esses grupos como continuar cuidando dos pacientes quando a TI estiver comprometida. Segurança perfeita não é realista, mas uma resiliência maior certamente é.”
Leia o artigo na revista Healthcare Infosecurity. Saiba Mais
