Blog despre dispozitive medicale de Phil Englert, vicepreședinte Health-ISAC pentru securitatea dispozitivelor medicale
În peisajul medical de astăzi, dispozitivele medicale nu mai sunt instrumente izolate. Sunt sisteme conectate în rețea, bogate în date, parte integrantă a îngrijirii pacienților. Pe măsură ce aceste tehnologii devin mai conectate, ele devin mai vulnerabile la amenințările cibernetice. Riscurile sunt reale și în creștere, de la atacuri ransomware care dezactivează sistemele de imagistică până la vulnerabilități ale sistemelor de monitorizare a pacienților care ar putea fi exploatate de la distanță și ar putea face monitorizarea de la distanță inoperabilă. Deși nu au fost identificate în practică, s-a demonstrat că este posibil să se modifice fluxul de medicamente al pompelor de perfuzie.
Liderii în managementul tehnologiei medicale (HTM) trebuie să depășească măsurile de securitate reactive și să construiască un program proactiv și măsurabil de reziliență cibernetică pentru a aborda această provocare. Dar cum măsurăm reziliența în mod semnificativ pentru directori, medici și echipe tehnice?
Răspunsul constă în indicatori. În 2011, MITRE a publicat Cadrul de Inginerie a Rezilienței Cibernetice, care oferă o abordare structurată pentru evaluarea capacității unei organizații de a anticipa, rezista, se poate recupera și se poate adapta la amenințările cibernetice. Principiile cadrului (tinyurl.com/mtpaznj9) au fost actualizate în 2015 și se aplică și astăzi. MITRE, în parteneriat cu Institutul Național de Standarde și Tehnologie (NIST), a creat cadrul original de reziliență cibernetică, Publicația Specială NIST Dezvoltarea Sistemelor Reziliente Cibernetice: O Abordare a Ingineriei Securității Sistemelor (NIST SP 800-160v2r1).
🛡️ Cele patru obiective principale de reziliență ale MITRE
CREF definește reziliența cibernetică ca fiind capacitatea sistemelor de a continuă să funcționeze în condiții adverse, inclusiv atacuri cibernetice. Această capacitate este măsurată în raport cu patru obiective cheie:
-
Anticipa 2. Rezistență la 3. Recuperare 4. Adapta
Citește articolul complet de pe blog pe TechNation. Click aici
