- Veröffentlicht
- Aktualisiert
Wird ein produktbezogener Cybersicherheitsvorfall nur als IT-Problem behandelt, können klinische Folgen übersehen werden. Verzögerte Daten, Zugriffsverlust oder falsche Anzeigen können Teilnehmer und Ergebnisbewertung beeinflussen. Verbinden Sie technische und klinische Prüfwege.
Bewertung definieren
Identifizieren Sie betroffene und unbeeinträchtigte Funktionen anhand von Nachweisen. Eine unterbrochene Verbindung ist nicht dasselbe wie das Ende lokaler Messungen. Mögliche unbefugte Änderungen erfordern auch eine Bewertung der Datenzuverlässigkeit. Zuständige autorisierte Teams sollten Vorfallskommunikation, Sicherheit und einschlägige Meldeentscheidungen bewerten.
Praxisbeispiel
Beispielsweise wird der Zugriff auf einen Geräteserver vorsorglich aus Sicherheitsgründen vorübergehend gesperrt. Lokale Messungen laufen weiter, eine Fernprüfung ist jedoch nicht verfügbar. Statt das Ereignis bei Wiederöffnung des Systems abzuschließen, untersucht das Team verzögerte Bewertungen, Teilnehmerunterstützung und Integrität wiederhergestellter Daten. Es benennt auch Funktionen, die unbeeinträchtigt blieben.
Praktische Prüfpunkte
- Grenzen Sie betroffene Produkte, Versionen, Funktionen und Zeiträume anhand von Quellaufzeichnungen ab.
- Bewerten Sie Auswirkungen auf Messung, Übertragung, Anzeige und Entscheidungsprozess getrennt.
- Prüfen Sie bei der Systemwiederherstellung Datenintegrität und Akzeptanz des klinischen Arbeitsablaufs.
Entscheidung und Grenzen
Der Abschluss erfordert mehr als eine wiederhergestellte Verbindung. Verfolgen Sie offene klinische Bewertungen und Datenprobleme mit zugewiesenen Verantwortlichen. Beschreiben Sie nicht jeden Cybervorfall als Teilnehmerschaden, setzen Sie aber vor der Bewertung auch keine Schadensfreiheit voraus. Berichten Sie die durch Nachweise gestützte Schlussfolgerung gemeinsam mit verbleibender Unsicherheit.
Häufig gestellte Fragen
- Schließt die Wiederöffnung des Systems den Vorfall ab?
- Allein nicht. Gleichen Sie auch Daten, verzögerte Bewertungen und Auswirkungen auf Teilnehmer ab.
- Ist jedes Verbindungsproblem ein Cyberangriff?
- Nein. Untersuchen Sie die Ursache und beschreiben Sie Beobachtungen und Unsicherheit, statt einen unbestätigten Angriff zu behaupten.