Domnevni napad DireWolf poudarja tveganja za dobavitelje kritične zdravstvene oskrbe in paciente
»V zdravstvu je kibernetska varnost varnost pacientov,« je dejal Errol Weiss, glavni varnostnik v Centru za izmenjavo in analizo zdravstvenih informacij . »Če napad zmoti koordinacijo presaditev – ujemanje tkiv, laboratorije, razporejanje, logistiko, komunikacije – se oskrba upočasni, postane bolj dovzetna za napake, v ekstremnih, dolgotrajnih izpadih pa lahko ljudje umrejo.«
Tudi kraja podatkov v teh primerih »je uničujoča, saj so zapisi, povezani s presaditvami, zelo občutljivi in lahko povzročijo leta goljufij in izsiljevanja,« je dejal Weiss.
»Kibernetski kriminalci ciljajo na organizacije za presaditev organov, ker so podatki dragoceni in časovni pritisk velik. Kriminalci vedo, da te organizacije ne morejo prenašati izpadov,« je dejal Weiss.
Dobavitelji krvi, organizacije za presaditev organov in podobne organizacije bi se morale osredotočiti na krepitev nadzora, »ki zmanjšuje radij eksplozije in pospešuje okrevanje,« je dejal Weiss. To vključuje močan nadzor identitete in dostopa, segmentacijo omrežja ter preizkušene, izolirane varnostne kopije. »To združite z realističnimi vajami za odzivanje na incidente, ki vključujejo vodstvo in klinično vodstvo. Redno vadite s temi skupinami, kako še naprej skrbeti za paciente, ko je IT oslabljen. Popolna varnost ni realistična, boljša odpornost pa zagotovo je.«
Preberite članek v rubriki Informacijska varnost v zdravstvu. Preberi več
