Prejsť k hlavnému obsahu

Ako by mohlo uzavretie vlády ovplyvniť kybernetickú bezpečnosť nemocníc

Medzi mnohými dôsledkami prebiehajúceho odstavenia vlády by mohla byť zvýšená hrozba pre kybernetickú bezpečnosť nemocníc v celej krajine, najmä menších zariadení, ktoré sú závislé od vládnych zdrojov.

Čím dlhšie bude odstávka trvať, tým väčšie je nebezpečenstvo útokov ransomvéru a oneskorených kybernetických upozornení, ktoré by mohli ohroziť bezpečnosť pacientov alebo potenciálne ovplyvniť poskytovanie niektorých služieb zdravotníckeho systému, uvádza sa v blogovom príspevku spoločnosti 3B Healthcare z 8. októbra.

Podľa denníka Fox sa niektorí zákonodarcovia a bezpečnostní analytici obávajú, že po skončení platnosti legislatívy sa dramaticky spomalí tok kľúčových informácií o hrozbách, čím sa mnohé zdravotnícke systémy a ďalšie organizácie čiastočne vystavia rýchlo sa vyvíjajúcim hrozbám v oblasti kybernetickej bezpečnosti. Niektoré spoločnosti sa napríklad môžu vyhnúť zdieľaniu informácií bez ochrany, ktorú ponúka CISA 2015. Hrozby však možno anonymne nahlásiť Centru pre zdieľanie a analýzu zdravotných informácií (Health-ISAC), nezisková organizácia, ktorá zdieľa informácie o hrozbách a osvedčené postupy so zdravotníckymi organizáciami.

Vzhľadom na neustále rastúci počet incidentov s ransomvérom by odstávka mohla niektoré zdravotnícke zariadenia, najmä tie menšie, zvýšiť zraniteľnosť voči kybernetickým útokom, Errol Weiss, hlavný bezpečnostný riaditeľ spoločnosti Health-ISAC, povedal pre BankInfoSecurity začiatkom októbra.

„Menšie nemocnice a kliniky sa často spoliehajú na bezplatné federálne zdroje, ako je napríklad skenovacia služba Cyber ​​Hygiene od CISA. Týmto organizáciám chýba rozsiahly interný kybernetický personál a rozpočet väčších nemocničných systémov,“ povedal.

Výrobcovia zdravotníckych pomôcok a poskytovatelia IT v oblasti zdravotníctva môžu byť tiež ohrození, pretože aj oni sú závislí od federálnych agentúr, pokiaľ ide o regulačné usmernenia a informácie o záplatách, ktoré je potrebné nainštalovať, aby naďalej chránili svoje zariadenia a produkty, uvádza sa v článku. Medzitým sa zdravotnícke organizácie vyzývajú, aby kontaktovali svojich dodávateľov produktov, kolegov alebo Health-ISAC so všetkými novinkami o kybernetických hrozbách a podpore produktov.