Pinag-iisipan ng mga Eksperto Kung Paano Maitataas ng US ang Pustahan para sa mga Magiging Sasalakay
Mga sipi mula sa Health-ISAC:
Ang mga tagausig ng US na nagsasampa ng mga kasong homicide kapag mayroong kapani-paniwalang ugnayan sa pagitan ng isang pag-atake at pagkamatay ng isang pasyente ay magpapadala ng isang mahalagang mensahe at mas tumpak na magpapakita ng potensyal na pinsala ng mga insidenteng ito, sabi ni Errol Weiss, punong opisyal ng seguridad sa Sentro ng Pagbabahagi at Pagsusuri ng Impormasyong Pangkalusugan.
Gayunpaman, maraming isyu ang maaaring maging mahirap para sa matagumpay na mga pag-uusig, "ngunit hindi imposible," sabi ni Weiss.
“Ang mga klinikal na resulta sa isang ospital ay naiimpluwensyahan ng maraming salik – ang mga pinagbabatayang kondisyon ng pasyente, mga tauhan, mga limitasyon sa mapagkukunan at mga desisyong medikal sa totoong oras,” aniya. Ang isang matagumpay na pag-uusig ay mangangailangan sa mga tagausig na direktang subaybayan ang isang pag-atake ng ransomware sa may kapansanang sistema at mula roon ay sa mga pagkaantala sa paggamot o mga pagkakamali sa diagnosis, sa pag-aakalang ang mga pagkakamaling iyon ay may mapapatunayang epekto sa posibilidad na mabuhay ang pasyente, aniya.
Nangangailangan iyan ng detalyadong teknikal na forensics, maingat na ugnayan sa mga medikal na rekord, at testimonya ng eksperto mula sa parehong mga clinician at cybersecurity specialist. Posible ang isang matagumpay na pag-uusig, pinahihintulutan niya, "ngunit ang mga kaso ay magiging lubos na tiyak sa katotohanan at kumplikado."
"Pagtukoy at pagprotekta sa mga sistemang ang downtime ay direktang nakakaapekto sa pangangalaga ng pasyente, pag-segment ng mga kritikal na klinikal na network, pagpapalakas ng mga kontrol sa pagkakakilanlan at pag-access, pagpapanatili ng mga nasubukan at nakahiwalay na backup, at pagsasagawa ng tugon sa insidente kasama ang mga clinician sa mesa upang ang pangangalaga ay maaaring magpatuloy nang ligtas kapag ang IT ay nasira," sabi ni Weiss.
Basahin ang artikulo sa Healthcare InfoSecurity. Matuto Nang Higit pa
