ไปยังเนื้อหาหลัก

H-ISAC นำเสนอ 'เรื่องราวอันประณีต' เพื่อแก้ไขช่องว่างทางไซเบอร์ของอุปกรณ์ทางการแพทย์

โลโก้ของ Federal News Network ที่มีไอคอนรูปดาวสีแดงและสีน้ำเงินอยู่ข้างข้อความ

Errol Weiss เจ้าหน้าที่รักษาความปลอดภัยระดับสูงของ H-ISAC ได้รับการสัมภาษณ์จาก Federal News Network เมื่อไม่นานนี้

บทความโดย Jory Heckman 3 มีนาคม 2020

ในขณะที่หน่วยงานของรัฐบาลกลางทำหน้าที่ป้องกันการโจมตีทางไซเบอร์และป้องกันการละเมิดข้อมูลที่อาจเกิดขึ้นเป็นประจำทุกวัน พวกเขายังทำงานอย่างใกล้ชิดกับพันธมิตรในอุตสาหกรรมเพื่อรับมือกับภัยคุกคามแนวหน้าและแนวโน้มที่เกิดขึ้นใหม่

ตัวอย่างเช่น กระทรวงสาธารณสุขและบริการมนุษย์ทำงานร่วมกับศูนย์แบ่งปันและวิเคราะห์ข้อมูลด้านสุขภาพ (H-ISAC) เพื่อติดตามสถานการณ์คุกคามด้านไอทีด้านสุขภาพ

Errol Weiss เจ้าหน้าที่รักษาความปลอดภัยระดับสูงของ H-ISAC บอกกับ Federal News Network ว่าองค์กรนี้ก่อตั้งขึ้นเพื่อคอยตรวจสอบช่องโหว่ด้าน IT ที่ทราบอยู่แล้วของผู้ผลิตอุปกรณ์ทางการแพทย์และผู้ให้บริการด้านการดูแลสุขภาพ เช่น คลินิกและโรงพยาบาลเป็นหลัก

Weiss กล่าวในการสัมภาษณ์ว่า “หน้าที่หลักอย่างหนึ่งที่ Health ISAC ดำเนินการร่วมกับสมาชิกในปัจจุบันคือการเป็นศูนย์กลางในการแบ่งปันข้อมูล ... เราสามารถรวบรวมข้อมูลดิบบางส่วนที่ได้รับการแบ่งปันและความคิดเห็นของสมาชิกคนอื่นๆ แล้วนำมารวมกันเป็นสิ่งที่เราเรียกว่าเรื่องเล่าขั้นสุดท้ายที่ขัดเกลาแล้ว ซึ่งเราสามารถแบ่งปันกับสมาชิกคนอื่นๆ ในวงกว้างได้”

แม้ว่า Weiss จะยอมรับว่ามี "ความตึงเครียดตามธรรมชาติ" อยู่บ้างระหว่างกลุ่มสมาชิก H-ISAC สองกลุ่ม ได้แก่ ผู้ผลิตอุปกรณ์และผู้ให้บริการดูแลสุขภาพ แต่การรวมกลุ่มเหล่านี้เข้าด้วยกันถือเป็นสิ่งสำคัญในเดือนตุลาคม 2019 เมื่อบริษัทรักษาความปลอดภัยแห่งหนึ่งระบุช่องโหว่แบบ zero-day จำนวน 11 รายการในซอฟต์แวร์อุปกรณ์ทางการแพทย์ของบริษัทอื่น

สำนักงานคณะกรรมการอาหารและยาได้เตือนไว้ในบันทึกข้อความว่า ช่องโหว่เหล่านี้อาจทำให้ “ใครก็ตามสามารถควบคุมอุปกรณ์การแพทย์จากระยะไกลได้ และเปลี่ยนแปลงฟังก์ชันของอุปกรณ์ ทำให้เกิดการปฏิเสธการให้บริการ หรือทำให้เกิดการรั่วไหลของข้อมูลหรือข้อบกพร่องทางตรรกะ ซึ่งอาจทำให้ไม่สามารถทำงานได้”

“มีความท้าทายในแง่ของการค้นหาอุปกรณ์เหล่านั้นบนเครือข่ายของคุณเอง แล้วเมื่อคุณพบอุปกรณ์เหล่านั้นแล้ว คุณจะรักษาความปลอดภัยและเพิ่มประสิทธิภาพให้กับอุปกรณ์เหล่านั้นได้อย่างไร” ไวส์กล่าว

อย่างไรก็ตาม H-ISAC ได้รวบรวมผู้ผลิตอุปกรณ์ทางการแพทย์และองค์กรด้านการดูแลสุขภาพที่ได้รับผลกระทบเข้าด้วยกันเพื่อออกคำแนะนำและแผนการแก้ไขเพื่อรับมือกับภัยคุกคามจากช่องโหว่แบบ zero-day

เพื่อให้เฝ้าระวังช่องโหว่ที่จะเกิดขึ้นในอนาคต Weiss กล่าวว่า H-ISAC เก็บรักษารายชื่อหน้าเว็บที่มีข้อมูลติดต่อด้านความปลอดภัยของผู้ผลิตอุปกรณ์ทางการแพทย์ไว้

“เป็นวิธีที่สะดวกสำหรับสมาชิกในการค้นหาหน้าเว็บด้านความปลอดภัยของบริษัทผู้ผลิตอุปกรณ์ทางการแพทย์แต่ละแห่ง และเมื่อต้องแจ้งการเปิดเผยข้อมูลอย่างรับผิดชอบ [เรา] จะทำงานร่วมกับองค์กรเหล่านั้นเพื่อรวบรวมข้อมูลที่เหมาะสม และตรวจสอบให้แน่ใจว่าข้อมูลดังกล่าวจะถูกแจกจ่ายไปยังฝ่ายที่เกี่ยวข้อง” เขากล่าว

ก่อนที่จะเข้าร่วม H-ISAC ในปี 2019 Weiss ได้ช่วยจัดทำโมเดล ISAC สำหรับภาคส่วนบริการทางการเงินในปี 1999 และทำหน้าที่เป็นสมาชิกคณะกรรมการของ ISAC ด้านบริการทางการเงิน

ดังนั้นเมื่อผู้ผลิตแจ้งให้ลูกค้าทราบเกี่ยวกับช่องโหว่และแพตช์เพื่อแก้ไขปัญหา Weiss กล่าวว่าความเสี่ยงในโลกไอทีด้านสุขภาพอาจสูงขึ้นเมื่อเทียบกับประสบการณ์ของเขาในภาคการเงิน

“บางครั้งเราพบในบทความสื่อว่า หากแฮกเกอร์ค้นพบช่องโหว่ดังกล่าวและใช้ประโยชน์จากช่องโหว่นั้นกับอุปกรณ์ทางการแพทย์ อาจส่งผลกระทบเชิงลบต่อผู้ป่วย รวมถึงอาจถึงแก่ชีวิตได้” เขากล่าว “ดังนั้น จึงมีการนำเสนอข่าวในลักษณะที่เกินจริงอย่างมาก เมื่อผู้ผลิตพยายามทำสิ่งที่ถูกต้องและเปิดเผยช่องโหว่ดังกล่าวอย่างมีความรับผิดชอบ และออกแพตช์ให้กับอุปกรณ์ดังกล่าว”

ในสถานการณ์ดังกล่าว H-ISAC จะทำงานร่วมกับผู้ผลิตเพื่อให้แน่ใจว่าพวกเขาเตรียมพร้อมสำหรับการตอบสนองทันทีที่จะตามมาเมื่อพวกเขาเปิดเผยช่องโหว่

อ่านบทความฉบับเต็มได้ที่นี่: https://federalnewsnetwork.com/combating-healthcare-data-breaches-with-intelligence/2020/03/h-isac-provides-polished-narrative-to-tackle-medical-device-cyber-gaps/ ลิขสิทธิ์ © 2020 Federal News Network สงวนลิขสิทธิ์ทุกประการ เว็บไซต์นี้ไม่ได้มีไว้สำหรับผู้ใช้งานที่อยู่ในเขตเศรษฐกิจยุโรป

ข้อบกพร่องของ Bluetooth ของ SWEYNTOOTH อาจส่งผลกระทบต่ออุปกรณ์ทางการแพทย์
H-ISAC แฮ็คระบบดูแลสุขภาพ 3-3-2020