- Pubblicazione
- Aggiornamento
Gestire un incidente di cibersicurezza relativo a un dispositivo soltanto come problema informatico può trascurarne le conseguenze cliniche. Dati ritardati, accesso perso o visualizzazione errata possono influire sui partecipanti e sulla valutazione degli esiti. Collegare i percorsi di revisione tecnica e clinica.
Definire la valutazione
Usare le evidenze per individuare le funzioni interessate e quelle non interessate. La disconnessione non equivale alla cessazione delle misurazioni locali. Anche le possibili modifiche non autorizzate richiedono una valutazione dell'affidabilità dei dati. I gruppi autorizzati competenti dovrebbero valutare comunicazione dell'incidente, sicurezza e decisioni sulle notifiche applicabili.
Esempio applicativo
Ad esempio, l'accesso al server di un dispositivo viene bloccato temporaneamente come precauzione di sicurezza. Le misurazioni locali continuano, ma la revisione remota non è disponibile. Anziché chiudere l'evento quando il sistema riapre, il gruppo esamina le valutazioni ritardate, il supporto ai partecipanti e l'integrità dei dati recuperati. Individua anche le funzioni rimaste inalterate.
Verifiche pratiche
- Delimitare dispositivi, versioni, funzioni e periodi interessati attraverso le registrazioni originali.
- Valutare separatamente gli effetti su misurazione, trasferimento, visualizzazione e processo decisionale.
- Verificare l'integrità dei dati e l'accettazione del flusso di lavoro clinico durante il ripristino del sistema.
Decisione e limiti
La chiusura richiede più del ripristino della connettività. Tracciare le revisioni cliniche e i problemi dei dati ancora aperti con responsabili assegnati. Non descrivere ogni incidente informatico come danno al partecipante, ma non presumere l'assenza di danno prima della valutazione. Presentare insieme la conclusione sostenuta dalle evidenze e l'incertezza residua.
Domande frequenti
- La riapertura del sistema chiude l'incidente?
- Non da sola. Riconciliare anche dati, valutazioni ritardate e implicazioni per i partecipanti.
- Ogni problema di connessione è un attacco informatico?
- No. Indagare la causa e descrivere osservazioni e incertezza anziché affermare un attacco non confermato.