Dôverné zámerne, verejné omylom
Digitálna expanzia zdravotníckeho priemyslu môže viac odhaľovať, než chrániť. Ako by ste sa cítili, keby cudzinci online videli váš vyšetrenie magnetickou rezonanciou a poznali vašu diagnózu, možno ešte skôr ako vy?
To nie je hypotetická situácia, to sa už deje.
Nový výskum spoločnosti Modat ukazuje, že viac ako 1.2 milióna zdravotníckych zariadení a systémov pripojených na internet je verejne dostupných online, pričom unikajú súkromné údaje pacientov (od skenov mozgu až po krvné testy) kvôli základným bezpečnostným chybám.
Errol Weiss , hlavný bezpečnostný riaditeľ spoločnosti Health-ISAC , dodal: „Zistenia spoločnosti Modat zdôrazňujú kritickú a všadeprítomnú výzvu, ktorej čelí zdravotníctvo na celom svete. Neustále zdôrazňujeme, že kybernetická bezpečnosť je neoddeliteľne spojená s bezpečnosťou pacientov a kontinuitou prevádzky. Tento výskum zdôrazňuje naliehavú potrebu komplexnej viditeľnosti aktív, robustného riadenia zraniteľností a proaktívneho prístupu k zabezpečeniu každého zariadenia pripojeného k internetu v zdravotníckom prostredí, čím sa zabezpečí, že citlivé údaje o pacientoch zostanú chránené pred neoprávneným prístupom a potenciálnym zneužitím.“
Spoločnosť Modat úzko spolupracovala s organizáciou Health-ISAC, aby zodpovedne spracovala zistenia a zdieľala podrobnosti s dotknutými organizáciami. Firma tiež koordinovala svoju činnosť so Z-CERT, skupinou pre kybernetickú bezpečnosť zameranou na zdravotníctvo v Holandsku.
Prečítajte si článok v časopise Information Security Buzz. Kliknite tu
