Ấn phẩm mới của HSCC nhằm mục đích giúp các nhà sản xuất thiết bị, thuốc cải thiện phản ứng mạng
Đọc toàn bộ bài viết trong Healthcare Infosecurity tại đây:
Trích đoạn bài viết:
Phil Englert, phó chủ tịch an ninh thiết bị y tế tại công ty cho biết các nhà sản xuất sản phẩm y tế thường phải đối mặt với những thách thức tương tự về ứng phó sự cố mạng như các đồng nghiệp của họ trong các ngành khác, chẳng hạn như hạn chế về kỹ năng và công nghệ. Trung tâm chia sẻ và phân tích thông tin y tế (Health-ISAC), và là người đóng góp vào sổ tay hướng dẫn của HSCC.
Tuy nhiên, ông nói với Information Security Media Group rằng các quy trình sản xuất nhằm đảm bảo các sản phẩm y tế hoạt động đúng mục đích là rất cần thiết để bảo vệ sức khỏe cộng đồng và có thể yêu cầu báo cáo cho các cơ quan chính phủ khác như Bộ Y tế và Dịch vụ Nhân sinh hoặc Cơ quan An ninh và Cơ sở hạ tầng an ninh mạng.
Ví dụ, "theo mục 506J của Đạo luật Thực phẩm, Dược phẩm và Mỹ phẩm Liên bang, trong hoặc trước tình trạng khẩn cấp về sức khỏe cộng đồng, các nhà sản xuất một số thiết bị y tế nhất định phải thông báo cho FDA về việc gián đoạn hoặc ngừng sản xuất vĩnh viễn", ông cho biết.
Ông cho biết: “Ngoài việc đánh giá mức độ nghiêm trọng của sự cố theo khía cạnh tác động đến doanh nghiệp, an ninh quốc gia hoặc quyền tự do dân sự, hướng dẫn này còn tác động đến sức khỏe cộng đồng hoặc sự an toàn trong quá trình lập kế hoạch ứng phó sự cố”.
“Ngoài ra, các hướng dẫn đưa các cân nhắc về quy định vào quy trình của nhóm ứng phó sự cố mạng, bao gồm báo cáo các sự cố nghi ngờ hoặc đã xác nhận cho Y tế-ISAC và các tổ chức chia sẻ và phân tích thông tin khác.”
