Strokovnjaki pretehtajo, kako bi ZDA lahko povečale tveganje za morebitne napadalce
Citati iz Health-ISAC:
Če bi ameriški tožilci vložili obtožbe o umoru, kadar obstaja verodostojna povezava med napadom in smrtjo pacienta, bi to poslalo pomembno sporočilo in natančneje odražalo potencialno škodo teh incidentov, je dejal Errol Weiss, glavni varnostnik pri ... Center za izmenjavo in analizo zdravstvenih informacij.
Kljub temu bi lahko več težav otežilo uspešen pregon, "vendar ne nemogoče", je dejal Weiss.
»Na klinične izide v bolnišnici vplivajo številni dejavniki – osnovno stanje pacienta, osebje, omejeni viri in medicinske odločitve v realnem času,« je dejal. Za uspešen pregon bi tožilci morali neposredno izslediti napad z izsiljevalsko programsko opremo do onemogočenega sistema in od tam do zamud pri zdravljenju ali napak pri diagnozi, ob predpostavki, da so te napake imele dokazljiv vpliv na možnosti preživetja pacienta, je dejal.
To zahteva podrobne tehnične forenzične preiskave, skrbno povezavo z zdravstvenimi kartotekami in strokovna pričevanja tako zdravnikov kot strokovnjakov za kibernetsko varnost. Uspešen pregon je mogoč, je priznal, »vendar bodo primeri zelo specifični za dejstva in zapleteni.«
»Identifikacija in zaščita sistemov, katerih izpad neposredno vpliva na oskrbo pacientov, segmentacija kritičnih kliničnih omrežij, krepitev nadzora identitete in dostopa, vzdrževanje preizkušenih in izoliranih varnostnih kopij ter izvajanje odzivanja na incidente s kliničnimi delavci za mizo, da se lahko oskrba varno nadaljuje, ko je IT degradiran,« je dejal Weiss.
Preberite članek v rubriki Healthcare InfoSecurity. Več
