Especialistas avaliam como os EUA poderiam aumentar as ameaças para potenciais atacantes.
Citações extraídas pela Health-ISAC:
Segundo Errol Weiss, diretor de segurança do [nome da organização], os promotores dos EUA que apresentarem acusações de homicídio quando houver uma ligação crível entre um ataque e a morte de um paciente enviariam uma mensagem importante e refletiriam com mais precisão o potencial de dano desses incidentes. Centro de análise e compartilhamento de informações de saúde.
Ainda assim, vários problemas podem dificultar a obtenção de condenações, "mas não a impossibilidade", disse Weiss.
“Os resultados clínicos em um hospital são influenciados por muitos fatores – condições preexistentes do paciente, equipe disponível, limitações de recursos e decisões médicas em tempo real”, disse ele. Para que uma acusação seja bem-sucedida, os promotores precisariam rastrear diretamente um ataque de ransomware até o sistema desativado e, a partir daí, até os atrasos no tratamento ou erros de diagnóstico, partindo do pressuposto de que esses erros tiveram um efeito comprovável nas chances de sobrevivência do paciente, afirmou.
Isso exige perícia técnica detalhada, correlação cuidadosa com registros médicos e depoimentos de especialistas, tanto clínicos quanto de especialistas em segurança cibernética. Uma condenação é possível, admitiu ele, “mas os casos serão altamente específicos e complexos”.
“Identificar e proteger os sistemas cuja indisponibilidade impacta diretamente o atendimento ao paciente, segmentar redes clínicas críticas, fortalecer os controles de identidade e acesso, manter backups testados e isolados e praticar a resposta a incidentes com a participação dos profissionais clínicos, para que o atendimento possa continuar com segurança quando a TI estiver comprometida”, disse Weiss.
Leia o artigo em Healthcare InfoSecurity. Saiba Mais
