Prejsť k hlavnému obsahu

H-ISAC poskytuje „vybrúsený príbeh“ na riešenie kybernetických nedostatkov zdravotníckych zariadení

Logo Federal News Network s červeno-modrou ikonou hviezdičky vedľa textu.

S hlavným bezpečnostným dôstojníkom H-ISAC Errolom Weissom sa nedávno rozhovoril Federal News Network

Článok od Jory Heckman z 3. marca 2020

Zatiaľ čo federálne agentúry každodenne chránia pred kybernetickými útokmi a odrážajú potenciálne úniky údajov, úzko spolupracujú aj s priemyselnými partnermi pri hrozbách v prvej línii a nových trendoch.

Ministerstvo zdravotníctva a sociálnych služieb napríklad spolupracuje s Centrom pre zdieľanie a analýzu zdravotníckych informácií (H-ISAC), aby mali prehľad o hrozbách pre IT v oblasti zdravia.

Errol Weiss, hlavný bezpečnostný dôstojník H-ISAC, povedal pre Federal News Network, že organizácia existuje predovšetkým na to, aby výrobcov zdravotníckych pomôcok a poskytovateľov zdravotnej starostlivosti – ako sú kliniky a nemocnice – posúdila o známych zraniteľnostiach IT.

„Jednou z hlavných funkcií, ktoré dnes Health ISAC plní so svojimi členmi, je byť centrom zdieľania informácií... Dokážeme zobrať niektoré z tých dosť hrubých informácií, ktoré sa zdieľajú, a komentáre ostatných členov a dať dohromady to, čo „Nazveme konečný, vyleštený príbeh, ktorý môžeme zoširoka zdieľať so zvyškom členstva,“ povedal Weiss v rozhovore.

Aj keď Weiss uznal, že medzi dvoma frakciami členstva H-ISAC – výrobcami zariadení a poskytovateľmi zdravotnej starostlivosti – existuje „nejaké prirodzené napätie“, spojenie týchto skupín sa ukázalo ako nevyhnutné v októbri 2019, keď bezpečnostná firma identifikovala 11 zraniteľností nultého dňa v tretích krajinách. softvér párty zdravotníckych zariadení.

Tieto zraniteľnosti, varoval Food and Drug Administration v memorande, by mohli „umožniť komukoľvek na diaľku prevziať kontrolu nad zdravotníckym zariadením a zmeniť jeho funkciu, spôsobiť odmietnutie služby alebo spôsobiť únik informácií alebo logické chyby, ktoré môžu brániť fungovaniu zariadenia“.

„Vyskytli sa problémy, pokiaľ ide o to, ako nájsť tieto zariadenia vo vašej vlastnej sieti. A potom, keď ste ich našli, ako ste ich chceli zabezpečiť, utiahnuť ich?" povedal Weiss.

H-ISAC však spojil dotknutých výrobcov zdravotníckych pomôcok a zdravotnícke organizácie, aby vydali odporúčania a plány nápravy na boj proti hrozbám zraniteľnosti zero-day.

Aby sme zostali ostražití voči nadchádzajúcim zraniteľnostiam, Weiss povedal, že H-ISAC vedie zoznam webových stránok s bezpečnostnými kontaktmi na výrobcov zdravotníckych pomôcok.

„Pre členov je to pohodlný spôsob, ako nájsť bezpečnostnú webovú stránku pre konkrétne firmy vyrábajúce zdravotnícke pomôcky. A pokiaľ ide o oznámenie o zodpovednom zverejnení, [pracujeme] s týmito organizáciami, aby sme zhromaždili príslušné informácie a zabezpečili ich distribúciu príslušným stranám,“ povedal.

Pred vstupom do H-ISAC v roku 2019 Weiss pomáhal postaviť model ISAC pre sektor finančných služieb v roku 1999 a pôsobil ako člen predstavenstva pre Financial Services ISAC.

Takže keď výrobca informuje zákazníkov o zraniteľnosti a oprave na odstránenie problému, Weiss povedal, že stávky môžu byť často vyššie vo svete IT v oblasti zdravia v porovnaní s jeho skúsenosťami s finančným sektorom.

"Niekedy vidíme v článkoch v médiách, že ak by hacker objavil túto zraniteľnosť a zneužil ju pri zdravotníckom zariadení, mohlo by to mať negatívny dopad na pacienta vrátane smrti," povedal. "Takže zvyčajne existujú veľmi senzačné typy pokrytia, keď sa výrobca snaží urobiť správnu vec a zodpovedne odhaliť zraniteľnosť a vydať záplaty pre toto zariadenie."

V tomto scenári H-ISAC spolupracuje s výrobcami, aby zabezpečil, že sú pripravení na okamžitú reakciu, ktorá nasleduje, keď odhalia zraniteľnosť.

Celý článok si môžete prečítať tu: https://federalnewsnetwork.com/combating-healthcare-data-breaches-with-intelligence/2020/03/h-isac-provides-polished-narrative-to-tackle-medical-device-cyber-gaps/ Autorské práva © 2020 Federal News Network. Všetky práva vyhradené. Táto webová stránka nie je určená pre používateľov nachádzajúcich sa v Európskom hospodárskom priestore.

Chyby SWEYNTOOTH Bluetooth, ktoré môžu mať vplyv na lekárske zariadenia
H-ISAC Hacking Healthcare 3. 3. 2020