Údajný útok DireWolf poukazuje na riziká pre dodávateľov kritickej zdravotnej starostlivosti a pacientov
„V zdravotníctve je kybernetická bezpečnosť bezpečnosťou pacientov,“ povedal Errol Weiss, hlavný bezpečnostný riaditeľ Centra pre zdieľanie a analýzu zdravotných informácií . „Ak útok naruší koordináciu transplantácií – porovnávanie tkanív, laboratóriá, plánovanie, logistiku, komunikáciu – starostlivosť sa spomalí, stane sa náchylnejšou na chyby a pri extrémnych, dlhotrvajúcich výpadkoch môžu ľudia zomrieť.“
Krádež údajov je v týchto prípadoch „zničujúca, pretože záznamy súvisiace s transplantáciami sú veľmi citlivé a môžu viesť k dlhoročným podvodom a vydieraniu,“ povedal Weiss.
„Kyberzločinci sa zameriavajú na organizácie zaoberajúce sa transplantáciou orgánov, pretože údaje sú cenné a časový tlak je intenzívny. Zločinci vedia, že tieto organizácie nemôžu tolerovať prestoje,“ povedal Weiss.
Dodávatelia krvi, transplantačné organizácie a podobné organizácie by sa mali zamerať na posilnenie kontrol, „ktoré znižujú dosah výbuchu a urýchľujú obnovu,“ povedal Weiss. To zahŕňa silné kontroly identity a prístupu, segmentáciu siete a testované, izolované zálohy. „Spojte to s realistickými cvičeniami reakcie na incidenty, ktoré zahŕňajú vedenie a klinické vedenie. Pravidelne s týmito skupinami precvičujte, ako sa starať o pacientov, keď sú IT degradované. Dokonalá bezpečnosť nie je realistická, ale lepšia odolnosť absolútne áno.“
Prečítajte si článok v sekcii Informačná bezpečnosť v zdravotníctve. Čítaj viac
