Ana içeriğe atla

H-ISAC, tıbbi cihaz siber boşluklarını gidermek için 'parlak bir anlatı' sunuyor

Federal News Network logosunda, metnin yanında kırmızı ve mavi yıldız simgesi yer almaktadır.

H-ISAC'ın Baş Güvenlik Görevlisi Errol Weiss, yakın zamanda Federal News Network tarafından röportajlandı

Jory Heckman'ın 3 Mart 2020 tarihli makalesi

Federal kurumlar günlük olarak siber saldırılara karşı önlem alırken ve olası veri ihlallerini savuştururken, aynı zamanda ön saflardaki tehditler ve ortaya çıkan eğilimler konusunda sektör ortaklarıyla yakın bir şekilde çalışırlar.

Örneğin Sağlık ve Sosyal Hizmetler Bakanlığı, sağlık bilişimine yönelik tehdit ortamını takip etmek için Sağlık Bilgi Paylaşımı ve Analiz Merkezi (H-ISAC) ile birlikte çalışmaktadır.

H-ISAC'ın baş güvenlik görevlisi Errol Weiss, Federal News Network'e yaptığı açıklamada, kuruluşun temel amacının tıbbi cihaz üreticileri ve sağlık hizmeti sağlayıcılarını (klinikler ve hastaneler gibi) bilinen BT güvenlik açıkları konusunda bilgilendirmek olduğunu söyledi.

Weiss bir röportajında, "Sağlık ISAC'ın bugün üyeleriyle birlikte yerine getirdiği temel işlevlerden biri, bilgi paylaşımının merkezi olmaktır... Paylaşılan oldukça ham bilgilerin bir kısmını ve diğer üyelerin yorumlarını alıp, genel olarak üyelerin geri kalanıyla paylaşabileceğimiz nihai, cilalı bir anlatı oluşturabiliyoruz" dedi.

Weiss, H-ISAC üyeliğinin iki kanadı olan cihaz üreticileri ve sağlık hizmeti sağlayıcıları arasında "bazı doğal gerginlikler" olduğunu kabul ederken, bu grupları bir araya getirmenin, bir güvenlik firmasının üçüncü taraf tıbbi cihaz yazılımlarında 2019 sıfır günlük güvenlik açığı tespit ettiği Ekim 11'da önemli olduğu ortaya çıktı.

Gıda ve İlaç Dairesi, bir yazıda bu güvenlik açıklarının "herhangi birinin tıbbi cihazın kontrolünü uzaktan ele geçirmesine ve işlevini değiştirmesine, hizmet reddi durumuna yol açmasına veya cihazın işlevini engelleyebilecek bilgi sızıntılarına veya mantıksal kusurlara neden olmasına" izin verebileceği konusunda uyardı.

Weiss, "Bu cihazları kendi ağınızda nasıl bulacağınız konusunda zorluklar vardı. Ve sonra, onları bulduğunuzda, onları nasıl güvenceye alacaktınız, nasıl sıkılaştıracaktınız?" dedi.

Ancak H-ISAC, etkilenen tıbbi cihaz üreticileri ve sağlık kuruluşlarını bir araya getirerek sıfırıncı gün zafiyet tehditlerine karşı öneriler ve iyileştirme planları yayınladı.

Weiss, yaklaşan güvenlik açıklarına karşı tetikte olmak için H-ISAC'ın tıbbi cihaz üreticilerinin güvenlik iletişim bilgilerinin yer aldığı bir web sayfası listesi tuttuğunu söyledi.

"Bu, üyelerin belirli tıbbi cihaz üretim şirketlerinin güvenlik web sayfasını bulmaları için bir tür kullanışlı yol. Ve sorumlu açıklama bildirimi söz konusu olduğunda, [biz] uygun bilgileri toplamak ve bunların uygun taraflara dağıtıldığından emin olmak için bu kuruluşlarla birlikte çalışıyoruz" dedi.

Weiss, 2019 yılında H-ISAC'a katılmadan önce 1999 yılında finansal hizmetler sektörü için ISAC modelinin kurulmasına yardımcı oldu ve Finansal Hizmetler ISAC'da yönetim kurulu üyesi olarak görev yaptı.

Weiss, bir üreticinin müşterilerini bir güvenlik açığı ve sorunu giderecek bir yama hakkında bilgilendirdiğinde, finans sektöründeki deneyimine kıyasla sağlık bilişim dünyasında risklerin daha yüksek olabileceğini söyledi.

"Bazen medya makalelerinde, bir tıbbi cihazda, bir bilgisayar korsanının bu açığı keşfetmesi ve bunu kullanması durumunda, bunun bir hasta üzerinde olumsuz bir etki, hatta ölüme yol açabileceğini görüyoruz," dedi. "Bu nedenle, üretici doğru şeyi yapmaya ve açığı sorumlu bir şekilde ifşa etmeye ve bu cihaza yamalar yayınlamaya çalıştığında, çok sansasyonel türden haberler olma eğilimi vardır."

Bu senaryoda H-ISAC, üreticilerin bir güvenlik açığını ifşa etmelerinden sonra anında müdahaleye hazır olmalarını sağlamak için üreticilerle birlikte çalışır.

Makalenin tamamını burada okuyabilirsiniz: https://federalnewsnetwork.com/combating-healthcare-data-breaches-with-intelligence/2020/03/h-isac-provides-polished-narrative-to-tackle-medical-device-cyber-gaps/ Telif hakkı © 2020 Federal News Network. Tüm hakları saklıdır. Bu web sitesi, Avrupa Ekonomik Alanı'nda bulunan kullanıcılar için tasarlanmamıştır.

SWEYNTOOTH Bluetooth kusurları potansiyel olarak tıbbi cihazları etkiliyor
H-ISAC Sağlık Hizmetlerini Hackliyor 3-3-2020