Healthcare Hacks подкопава общественото доверие

Писателят е помощник в Института за изкуствен интелект, насочен към индивида и Центъра за киберполити. Тя е създател на „ Техният прелом “

Представете си, че откривате най -интимните си медицински данни, като резултати от проби за STD, скрининг на рак на шийката на матката или репродуктивни здравни лекувания са изложени на тъмната мрежа. Миналия месец милион холандски жители се сблъскаха с този призрачен сън, откакто бе обявена за офанзива на откуп от юли против клиничната диагностика.

Healthcare е доходоносна цел за нарушителите, като офанзивите на откуп на програмен продукт съставляват „ директен и систематичен риск за световното публично здраве “, съгласно Световната здравна организация. Докато стотици милиони пациенти по света са наранени от нарушавания на данните всяка година, прозрачността и отчетността се провалят. 

Когато Change Healthcare беше атакуван в Съединени американски щати предходната година, хакерите компрометираха съвсем 200 млн. Записи на пациентите. UnitedHealth заплати 22 милиона $ в откуп. Престъпната група на NOVA имаше шанса да получи и клинична диагностика, с цел да заплати, макар че сумата не е оповестена.

Истинската щета евентуално ще бъде по -значителна от всяка стойност на $. Загубата на доверие в вярното боравене с прожекции за ракови болести, да вземем за пример, може да накара хората да се извърнат. Това може да навреди на публичното здраве, както и хората, които могат да научат, че имат рак единствено когато е прекомерно късно. 

Получаването на изясненост по отношение на случилото се при офанзива не е елементарно и липсват тласъците за бистрота. Има някои положителни аргументи да ускорите стартирането на информация, да вземем за пример, с цел да не отправите причинителите на нови офанзиви. Но прекомерно постоянно решаващата информация в никакъв случай не става обществена.

Законите могат да изискват отчитане на нарушавания на данните на способените органи, като Агенцията за отбрана на данните, и има отговорности за информиране на жертвите. Но даже и тогава ни липсва бистрота на ролята на доставчиците на технологии. Не знаем дали организацията на жертвите или доставчикът на програмен продукт са спазили верните протоколи. По този метод главните уязвимости на технологиите остават значително неприсъединени и лечебните заведения неумишлено не престават да употребяват принадлежности с върхове за неуспех.

Сенаторът на Съединени американски щати Рон Уайдън беше изключително гласен за уязвимостите на някои артикули на Microsoft по отношение на нарушавания като хака на американския снабдител на здравни грижи Ascension. Wyden е сериозен към „ рисково несигурни настройки по дифолт “ и прикани Федералната комисия по търговия да проверява.

Предвид забележителния пазарен дял на огромните софтуерни играчи като Microsoft, Oracle, AWS и Гугъл в сериозни услуги като опазване на здравето, само че също по този начин и държавно управление и защита, всеки нелепен минус на сигурността или немарливост при следване на протоколи може да докара до една точка на сериозен неуспех.

Офисът на Wyden научи детайлностите за офанзивата на Ascension Ransomware непосредствено от самото нанагорнище, само че контактът от този тип е изключението и не предлага структурна бистрота. 

Други образци илюстрират и тази разлика в отчетността. През октомври 2024 година Комисията за скъпи бумаги и тържища санкции четири компании общо 7 милиона $ за заблуждение на оповестявания за нарушаването на Solarwinds за 2019 година Междувременно самият Solarwinds видя множеството обвинявания, отхвърлени или уредени от SEC. Ясно е, че отчетността е изкривена, когато доставчиците са изправени пред минимални последствия за неуспехите в сигурността, до момента в който клиентите им поемат финансови и репутационни вреди. 

Настоящите регулаторни подходи се концентрират най-вече върху условията за известяван за нарушаване на хакнати организации, а не върху предварителна защита или надзор посредством софтуерна отчетност. Акцентът върху разкриването след обстоятелството не прави малко за справяне с главните аргументи, които дават опция за тези нарушавания.

Когато неверните хора заплащат цената за кибер произшествия, смяната няма да пристигна бързо или дейно и софтуерните компании ще се измъкнат с продължение на продажбата на програмен продукт, който се оказа уязвим. Освен това, устойчивостта на лимитираните от ресурсите здравни заведения би трябвало да се усъвършенства. Решенията ще включват наложителни стандарти за сигурност, рамки за отговорност и наказания за немарливост, както и обществено финансиране за подкрепяне на лимитираните от ресурсите лечебни заведения надграждане на остарели системи.

Статуквото е несъстоятелно. За да възстановят доверието и да защитят публичното здраве, регулаторите би трябвало да държат на доставчиците на технологии виновни за неуспехите в сигурността, а освен за техните клиенти. Без сходни промени пациентите ще продължат да заплащат цената, като отхвърлят животоспасяващи прожекции и ще живеят със страха, че най-частните им данни са единствено един хак надалеч от тъмната мрежа.