Blog về Thiết bị Y tế của Phó chủ tịch Health-ISAC, Phil Englert, Bảo mật Thiết bị Y tế
Trong bối cảnh chăm sóc sức khỏe ngày nay, thiết bị y tế không còn là những công cụ biệt lập nữa. Chúng là những hệ thống dữ liệu được kết nối mạng, tích hợp chặt chẽ với việc chăm sóc bệnh nhân. Khi các công nghệ này ngày càng kết nối chặt chẽ hơn, chúng càng dễ bị tổn thương trước các mối đe dọa mạng. Những rủi ro này là có thật và đang ngày càng gia tăng, từ các cuộc tấn công ransomware vô hiệu hóa hệ thống hình ảnh đến các lỗ hổng trong hệ thống theo dõi bệnh nhân có thể bị khai thác từ xa và khiến việc theo dõi từ xa không thể hoạt động. Mặc dù chưa được xác định trong thực tế, nhưng đã có bằng chứng cho thấy việc thay đổi lưu lượng thuốc của bơm truyền dịch là hoàn toàn có thể.
Các nhà lãnh đạo quản lý công nghệ chăm sóc sức khỏe (HTM) phải vượt ra ngoài các biện pháp an ninh thụ động và xây dựng một chương trình phục hồi an ninh mạng chủ động, có thể đo lường được để giải quyết thách thức này. Nhưng làm thế nào để chúng ta đo lường khả năng phục hồi một cách có ý nghĩa đối với các giám đốc điều hành, bác sĩ lâm sàng và đội ngũ kỹ thuật?
Câu trả lời nằm ở số liệu. Năm 2011, MITRE đã công bố Khung Kỹ thuật Phục hồi Mạng (Cyber Resiliency Engineering Framework), cung cấp một phương pháp tiếp cận có cấu trúc để đánh giá khả năng dự đoán, chống chịu, phục hồi và thích ứng của một tổ chức trước các mối đe dọa mạng. Các nguyên tắc của khung (tinyurl.com/mtpaznj9) đã được cập nhật vào năm 2015 và vẫn được áp dụng cho đến ngày nay. MITRE, hợp tác với Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST), đã tạo ra khung kỹ thuật phục hồi mạng ban đầu, Ấn phẩm Đặc biệt của NIST: Phát triển Hệ thống Phục hồi Mạng: Phương pháp Tiếp cận Kỹ thuật An ninh Hệ thống (NIST SP 800-160v2r1).
🛡️ Bốn mục tiêu cốt lõi về khả năng phục hồi của MITRE
CREF định nghĩa khả năng phục hồi mạng là khả năng của các hệ thống để tiếp tục hoạt động trong điều kiện bất lợi, bao gồm cả các cuộc tấn công mạng. Năng lực này được đánh giá dựa trên bốn mục tiêu chính:
-
Dự đoán 2. Chịu được 3. Phục hồi 4. Phỏng theo
Đọc toàn bộ blog trên TechNation. Bấm vào đây
