Skip to main content

Nagtataas ng mga Alalahanin sa Kaligtasan ang Kidney Transplant Registry Hack

Sipi ni Errol Weiss, Chief Security Officer, sa tabi ng isang laptop na nagpapakita ng isang artikulo sa balita tungkol sa isang cyberattack sa kidney registry.

Ang Umano'y Pag-atake sa DireWolf ay Nagtatampok ng mga Panganib sa mga Kritikal na Tagapagtustos ng Pangangalagang Pangkalusugan at mga Pasyente

“Sa pangangalagang pangkalusugan, ang cybersecurity ay kaligtasan ng pasyente,” sabi ni Errol Weiss, punong opisyal ng seguridad sa Health Information Sharing and Analysis Center . “Kung ang isang pag-atake ay makagambala sa koordinasyon ng transplant – pagtutugma ng tissue, mga laboratoryo, pag-iiskedyul, logistik, komunikasyon – ang pangangalaga ay bumagal, nagiging mas madaling magkamali, at sa matindi at matagal na pagkawala ng kuryente, maaaring mamatay ang mga tao.”

Gayundin, ang pagnanakaw ng datos sa mga kasong ito "ay nakapipinsala dahil ang mga rekord na may kaugnayan sa transplant ay lubos na sensitibo at maaaring magdulot ng mga taon ng pandaraya at pangingikil," sabi ni Weiss.

"Tintarget ng mga cybercriminal ang mga organisasyon ng organ transplant dahil mahalaga ang datos at matindi ang pressure sa oras. Alam ng mga kriminal na hindi kayang tiisin ng mga organisasyong ito ang downtime," sabi ni Weiss.

Ang mga tagapagtustos ng dugo, organ transplant, at mga katulad na organisasyon ay dapat tumuon sa pagpapalakas ng mga kontrol "na nagbabawas sa blast radius at nagpapabilis sa paggaling," sabi ni Weiss. Kabilang dito ang matibay na mga kontrol sa pagkakakilanlan at pag-access, segmentasyon ng network, at nasubukan at nakahiwalay na mga backup. "Ipares iyan sa makatotohanang mga pagsasanay sa pagtugon sa insidente na kinabibilangan ng pamumuno ng ehekutibo at klinikal. Regular na magsanay kasama ang mga grupong iyon kung paano patuloy na alagaan ang mga pasyente kapag ang IT ay nasira. Ang perpektong seguridad ay hindi makatotohanan, ngunit ang mas mahusay na katatagan ay talagang makatotohanan."

 

Basahin ang artikulo sa Healthcare Infosecurity. Magbasa Pa