Experții analizează cum ar putea SUA să ridice miza pentru potențialii atacatori
Citate extrase de Health-ISAC:
„Procurorii americani care urmăresc acuzații de omucidere atunci când există o legătură credibilă între un atac și moartea unui pacient ar transmite un mesaj important și ar reflecta mai precis potențialele daune ale acestor incidente”, a declarat Errol Weiss, directorul de securitate al... Centrul de analiză și schimb de informații despre sănătate.
Totuși, mai multe aspecte ar putea face ca urmărirea penală cu succes să fie dificilă, „dar nu imposibilă”, a spus Weiss.
„Rezultatele clinice dintr-un spital sunt influențate de mulți factori – afecțiunile subiacente ale pacientului, personalul, constrângerile de resurse și deciziile medicale în timp real”, a spus el. O urmărire penală reușită ar necesita ca procurorii să urmărească direct un atac ransomware până la un sistem dezactivat și de acolo până la întârzieri în tratament sau erori de diagnostic, presupunând că aceste greșeli au avut un efect demonstrabil asupra șanselor de supraviețuire ale pacientului, a spus el.
Aceasta necesită analize tehnice criminalistice detaliate, o corelare atentă cu dosarele medicale și mărturii de specialitate atât din partea medicilor, cât și a specialiștilor în securitate cibernetică. O urmărire penală de succes este posibilă, a recunoscut el, „dar cazurile vor fi extrem de specifice și complexe din punct de vedere al faptelor”.
„Identificarea și protejarea sistemelor a căror perioadă de nefuncționare are un impact direct asupra îngrijirii pacienților, segmentarea rețelelor clinice critice, consolidarea controalelor de identitate și acces, menținerea unor copii de rezervă testate și izolate și exercitarea unui răspuns la incidente cu medicii prezenți, astfel încât îngrijirea să poată continua în siguranță atunci când IT-ul este degradat”, a spus Weiss.
Citiți articolul din Securitatea Informațiilor din Domeniul Sănătății. Află mai multe
