- Опубликовано
- Обновлено
Рассмотрение связанного с изделием инцидента кибербезопасности только как проблемы ИТ может упустить клинические последствия. Задержка данных, потеря доступа или неправильное отображение могут влиять на участников и оценку исходов. Свяжите пути технической и клинической проверки.
Определение оценки
По доказательствам определите затронутые и незатронутые функции. Отключение связи не равнозначно прекращению локальных измерений. Возможные несанкционированные изменения также требуют оценки надежности данных. Соответствующие уполномоченные команды должны оценить информирование об инциденте, безопасность и применимые решения об уведомлении.
Практический пример
Например, доступ к серверу изделия временно блокируют в качестве меры безопасности. Локальные измерения продолжаются, но удаленная проверка недоступна. Вместо закрытия события при открытии системы команда изучает задержанные оценки, поддержку участников и целостность восстановленных данных. Она также устанавливает функции, оставшиеся незатронутыми.
Практические проверки
- По исходным записям ограничьте круг затронутых изделий, версий, функций и периодов.
- Отдельно оценивайте влияние на измерение, передачу, отображение и принятие решений.
- При восстановлении системы проверьте целостность данных и приемлемость клинического процесса.
Решение и ограничения
Для закрытия недостаточно восстановления связи. Отслеживайте незавершенные клинические проверки и проблемы данных с назначенными ответственными. Не описывайте каждый киберинцидент как вред участнику, но и не предполагайте отсутствия вреда до оценки. Вместе сообщайте подтвержденный доказательствами вывод и оставшуюся неопределенность.
Частые вопросы
- Закрывает ли открытие системы инцидент?
- Само по себе нет. Также сверяйте данные, задержанные оценки и последствия для участников.
- Является ли любая проблема связи кибератакой?
- Нет. Исследуйте причину и описывайте наблюдения и неопределенность, не утверждая о неподтвержденной атаке.