หัวข้อกระทู้: Incident Response

สิ่งพิมพ์ใหม่ของ HSCC มุ่งหวังที่จะช่วยให้ผู้ผลิตอุปกรณ์และยาปรับปรุงการตอบสนองต่อไซเบอร์

อ่านบทความฉบับเต็มใน Healthcare Infosecurity ได้ที่นี่:

คลิกที่นี่

บทความบางส่วน:

ผู้ผลิตผลิตภัณฑ์ทางการแพทย์มักเผชิญกับความท้าทายในการตอบสนองต่อเหตุการณ์ทางไซเบอร์เช่นเดียวกับผู้ผลิตในอุตสาหกรรมอื่น เช่น ข้อจำกัดด้านทักษะและเทคโนโลยี Phil Englert รองประธานฝ่ายความปลอดภัยของอุปกรณ์ทางการแพทย์กล่าว ศูนย์แบ่งปันและวิเคราะห์ข้อมูลสุขภาพ (Health-ISAC) และเป็นผู้สนับสนุนคู่มือ HSCC

อย่างไรก็ตาม กระบวนการผลิตเพื่อให้แน่ใจว่าผลิตภัณฑ์ทางการแพทย์ทำหน้าที่ตามที่ตั้งใจไว้ถือเป็นสิ่งสำคัญต่อการปกป้องสุขภาพของประชาชน และอาจต้องรายงานให้หน่วยงานภาครัฐอื่นๆ เช่น กระทรวงสาธารณสุขและบริการมนุษย์ หรือหน่วยงานโครงสร้างพื้นฐานและความปลอดภัยทางไซเบอร์ เขากล่าวกับ Information Security Media Group

ตัวอย่างเช่น “ภายใต้มาตรา 506J ของพระราชบัญญัติอาหาร ยา และเครื่องสำอางของรัฐบาลกลาง ในระหว่างหรือก่อนเกิดภาวะฉุกเฉินด้านสาธารณสุข ผู้ผลิตอุปกรณ์การแพทย์บางชนิดจะต้องแจ้งให้ FDA ทราบถึงการหยุดชะงักหรือการยุติการผลิตอย่างถาวร” เขากล่าว

“นอกเหนือจากการกำหนดกรอบการประเมินความรุนแรงของเหตุการณ์ในแง่ของผลกระทบต่อธุรกิจ ความมั่นคงของชาติ หรือเสรีภาพพลเมืองแล้ว แนวทางดังกล่าวยังส่งผลกระทบต่อสุขภาพหรือความปลอดภัยของประชาชนในการวางแผนการตอบสนองต่อเหตุการณ์อีกด้วย” เขากล่าว

นอกจากนี้ แนวทางดังกล่าวยังนำข้อพิจารณาด้านกฎระเบียบมาผนวกเข้ากับกระบวนการของทีมตอบสนองเหตุการณ์ทางไซเบอร์ ซึ่งรวมถึงการรายงานเหตุการณ์ที่ต้องสงสัยหรือได้รับการยืนยันให้... สุขภาพ-ISAC และองค์กรแบ่งปันและวิเคราะห์ข้อมูลอื่น ๆ”