Nilalayon ng Bagong Publikasyon ng HSCC na Tulungan ang Device, Mga Gumagawa ng Gamot na Pagbutihin ang Tugon sa Cyber
Basahin ang buong artikulo sa Healthcare Infosecurity dito:
Sipi ng artikulo:
Ang mga tagagawa ng produktong medikal ay madalas na nahaharap sa parehong mga hamon sa pagtugon sa cyber incident gaya ng kanilang mga kapantay sa ibang mga industriya, tulad ng mga hadlang sa mga kasanayan at teknolohiya, sabi ni Phil Englert, vice president ng seguridad ng medikal na aparato sa Health Information Sharing and Analysis Center (Health-ISAC), at isang kontribyutor sa HSCC playbook.
Ngunit ang mga proseso ng pagmamanupaktura upang matiyak na gumaganap ang mga produktong medikal ayon sa nilalayon ay mahalaga sa pagprotekta sa kalusugan ng publiko at maaaring mangailangan ng pag-uulat sa ibang mga ahensya ng gobyerno tulad ng Department of Health and Human Services o ang Cybersecurity Infrastructure and Security Agency, sinabi niya sa Information Security Media Group.
Halimbawa, "sa ilalim ng seksyon 506J ng Federal Food, Drug, and Cosmetics Act, sa panahon o bago ang isang emerhensiyang pampublikong kalusugan, dapat ipaalam ng mga tagagawa ng ilang mga medikal na device ang FDA ng pagkaantala o permanenteng paghinto sa pagmamanupaktura," sabi niya.
"Bilang karagdagan sa pag-frame ng pagtatasa ng kalubhaan ng insidente sa mga tuntunin ng epekto sa negosyo, pambansang seguridad, o kalayaang sibil, ang gabay ay nakakaapekto rin sa kalusugan o kaligtasan ng publiko sa pagpaplano ng pagtugon sa insidente," sabi niya.
“Bukod pa rito, ang mga alituntunin ay naglalagay ng mga pagsasaalang-alang sa regulasyon sa proseso ng cyber incident response team, kabilang ang pag-uulat ng mga pinaghihinalaang o nakumpirmang insidente sa Health-ISAC at iba pang mga organisasyon sa pagbabahagi ng impormasyon at pagsusuri.”
