Masimo je povedal SEC, da vdor v sisteme, poslovanje in distribucijo vpliva na lokalne sisteme
Čeprav Masimo ni javno navedel natančne narave incidenta, bi glede na motnje v proizvodnji in izpolnjevanju naročil napad lahko vključeval izsiljevalsko programsko opremo, krajo podatkov ali ciljno usmerjen vdor, katerega cilj je motiti delovanje, je dejal. Phil Englert, podpredsednik za medicinske pripomočke v Centru za izmenjavo in analizo zdravstvenih informacij (Zdravje-ISAC).
»Ni neobičajno, da prekinitve poslovnih funkcij vplivajo na operativne zmogljivosti« proizvajalcev medicinske opreme, je dejal Englert.
»Artivion, pomemben proizvajalec naprav za srčno kirurgijo, je bil novembra 2024 ohromljen zaradi napada izsiljevalske programske opreme, ki je šifrirala datoteke in ukradla podatke. Incident je motil obdelavo naročil in pošiljanje, zaradi česar je moralo podjetje izklopiti več sistemov,« je dejal.
Julija 2023 je podjetje BioHealth, proizvajalec inzulinskih črpalk, napadla izsiljevalska programska oprema, ki je šifrirala celotno omrežje, vključno s podatki o raziskavah in razvoju, je dejal. »Napad je ustavil proizvodnjo in distribucijo, kar je povzročilo pomanjkanje inzulinskih črpalk na več trgih.«
Organizacije v zdravstvenem sektorju pogosto uporabljajo pravočasno nabavo za izboljšanje učinkovitosti, je dejal. V primeru motečih incidentov, kot so kibernetski napadi, bi morala ta podjetja načrtovati vnaprej, je dejal.
»Proizvajalci, ki podpirajo kritično infrastrukturo, lahko ohranijo odpornost z uvedbo robustnih varnostnih ukrepov v dobavni verigi, diverzifikacijo dobaviteljev in zagotavljanjem strateških zalog bistvenih komponent,« je dejal.
Preberite celoten članek v Data Breach Today. Klikni tukaj
