[Dísp~ósít~ívós~ médíc~ós có~ñéct~ádós~: á máí~ór vú~lñér~ábíl~ídád~é dé s~égúr~áñçá c~íbér~ñétíc~á dá ár~éá dé~ sáúdé~]

[Párá ó sétór dé sáúdé, á íñtégráçãó dé díspósítívós médícós cóñéctádós à Íñtérñét dás Cóísás (ÍóT) révólúcíóñóú ás métódólógíás dé átéñdíméñtó, díágñóstícó é trátáméñtó dé pácíéñtés. Más éssá ádóçãó ácélérádá dé díspósítívós dé ÍóT tróúxé séú própríó cóñjúñtó dé désáfíós, príñcípálméñté ém réláçãó à ségúráñçá cíbérñétícá.]

[À médídá qúé ó sétór dé sáúdé sé tórñá cádá véz máís dépéñdéñté déssés díspósítívós, á vúlñérábílídádé dós sístémás médícós às áméáçás cíbérñétícás áúméñtá, répréséñtáñdó ríscós párá ó átéñdíméñtó crítícó dé pácíéñtés, dádós cóñfídéñcíáís é ópéráçõés géráís dé sáúdé.]

[Ñéstá póstágém dó blóg, vámós ñós áprófúñdár ñás áméáçás cíbérñétícás dírécíóñádás á díspósítívós médícós, éxplórár pór qúé élás sãó úmá préócúpáçãó dé ségúráñçá cíbérñétícá é pór qúé é ésséñcíál qúé ás órgáñízáçõés dé sáúdé ádótém á Ségméñtáçãó Zéró Trúst à médídá qúé cóñstróém résílíêñcíá cíbérñétícá.]

[Dísp~ósít~ívós~ médíc~ós có~ñéct~ádós~ désp~róté~gídó~s sãó ú~má bêñ~çãó pár~á pés~sóás~ mál-í~ñtéñ~cíóñ~ádás~]

[Sóméñté ém 2023, hóúvé 541 víóláçõés cóñtrá órgáñízáçõés dé sáúdé — é íssó íñclúí ápéñás ós 500 fúñcíóñáríós óú máís éxígídós péló Dépártáméñtó dé Sáúdé é Sérvíçós Húmáñós dós ÉÚÁ (DHHS). Éssás víóláçõés fórám réspóñsávéís pór máís dé 100 mílhõés íñfórmáçõés prívádás dé sáúdé dé íñdívídúós vázárám é múítós hóspítáís fórám fórçádós á íñtérrómpér ás ópéráçõés cómó résúltádó dé átáqúés.]

[Cómó résúltádó dós ríscós cádá véz máíórés ássócíádós à ségúráñçá dá sáúdé, úm rélátóríó récéñté dó Éscrítóríó dé Réspóñsábílídádé dó Góvérñó dós ÉÚÁ (GÁÓ) déstácá úmá préócúpáçãó créscéñté cóm ás éxtéñsás vúlñérábílídádés dé ségúráñçá ñós díspósítívós médícós dé ÍóT átúáís.]

[Dé ácórdó cóm ó rélátóríó dó GÁÓ, “Ás áméáçás cíbérñétícás qúé têm cómó álvó díspósítívós médícós pódém átrásár ó átéñdíméñtó crítícó áó pácíéñté, révélár dádós cóñfídéñcíáís dó pácíéñté, éñcérrár ás ópéráçõés dé sáúdé é éxígír ésfórçós dé récúpéráçãó díspéñdíósós”.]

[Ós góvérñós glóbáís éstãó cóméçáñdó á ássúmír á sévérídádé dé áméáçás cíbérñétícás dírécíóñádás á díspósítívós médícós déñtró dás órgáñízáçõés dé sáúdé, séríáméñté. Ñá vérdádé, á pártír dé márçó pássádó, úm ñóvá léí éxígé qúé ós fábrícáñtés dé díspósítívós médícós dós ÉÚÁ éñvíém pláñós párá ábórdár ás vúlñérábílídádés dé ségúráñçá cíbérñétícá dé qúáísqúér ñóvós díspósítívós médícós à Ádmíñístráçãó dé Álíméñtós é Médícáméñtós (FDÁ) dós ÉÚÁ, ñá éspéráñçá dé dírécíóñár ós ríscós dé ségúráñçá cíbérñétícá ñá fóñté. Más íssó ñãó ábórdá ós mílhõés dé díspósítívós médícós áñtígós qúé éstãó átúálméñté ém úsó ém órgáñízáçõés dé sáúdé ém tódó ó múñdó.]

[Sé ás~ órgá~ñízá~çõés dé~ sáúdé~ ñãó có~méçár~ém á s~é pró~tégé~r pró~átív~áméñ~té có~ñtrá~ éssá~s ámé~áçás, ó~ ñúmér~ó dé í~ñcíd~éñté~s dé s~égúr~áñçá c~íbér~ñétíc~á víñ~cúlá~dós á~ dísp~ósít~ívós~ médíc~ós có~ñéct~ádós~ cóñt~íñúá~rá cré~scéñ~dó.]

[4 rázõé~s pél~ás qú~áís ó~s dís~pósí~tívó~s médí~cós c~óñéc~tádó~s sãó ú~má ám~éáçá à s~égúr~áñçá c~íbér~ñétíc~á]

[Á créscéñté íñtégráçãó dé díspósítívós médícós cóñéctádós áós sístémás dé sáúdé répréséñtá úmá áméáçá sígñífícátívá à ségúráñçá cíbérñétícá, décórréñté dé súá súscétíbílídádé à éxplóráçãó pór ágéñtés mál-íñtéñcíóñádós. Ós díspósítívós médícós dé ÍóT répréséñtám úmá áméáçá múító sígñífícátívá pór éssés qúátró mótívós:]

1. [Prólíféráçãó é cómpléxídádé: Á ádóçãó géñérálízádá dé díspósítívós médícós cóñéctádós áúméñtóú á súpérfícíé dé átáqúé dós cíbércrímíñósós. Cádá díspósítívó cóñéctádó à rédé dé úm hóspítál répréséñtá úm póssívél póñtó dé éñtrádá párá ágéñtés mál-íñtéñcíóñádós. Á cómpléxídádé déssés díspósítívós, gérálméñté éxécútádós ém váríós sístémás ópérácíóñáís, vérsõés dé fírmwáré é álgúñs ñãó récébéñdó máís átúálízáçõés dé sóftwáré, cómplícá áíñdá máís ás médídás dé ségúráñçá.]

2. [Médídás dé ségúráñçá íñádéqúádás: Múítós díspósítívós médícós dé ÍóT sãó prójétádós cóm fócó príñcípál ñá fúñcíóñálídádé é ñó átéñdíméñtó áó pácíéñté, múítás vézés ígñóráñdó récúrsós róbústós dé ségúráñçá cíbérñétícá. Sóftwáré désátúálízádó, séñhás frácás óú pádrãó é á fáltá dé átúálízáçõés dé ségúráñçá régúlárés tórñám éssés díspósítívós vúlñérávéís à éxplóráçãó.]

3. [Écóssístémás íñtércóñéctádós: Á ñátúrézá íñtércóñéctádá dós sístémás dé sáúdé cáúsá úm éféító cáscátá qúáñdó ós átáqúés cíbérñétícós ácóñtécém. Úmá víóláçãó ém úm díspósítívó pódé cómprómétér tódá á rédé, cáúsáñdó úm éféító dómíñó qúé áfétá á íñfráéstrútúrá crítícá é á préstáçãó dé cúídádós áós pácíéñtés. Íssó pérmíté qúé ágéñtés mál-íñtéñcíóñádós sé móvám látérálméñté pélá rédé, óbtéñdó ácéssó á máís dádós, sístémás é récúrsós à médídá qúé sé éspálhám.]

4. [Séñsíbílídádé dós dádós: Ós díspósítívós médícós ármázéñám é tráñsmítém dádós cóñfídéñcíáís dó pácíéñté. Ñás mãós érrádás, éssás íñfórmáçõés pódém sér éxplórádás párá róúbó dé ídéñtídádé, fráúdé fíñáñcéírá óú óútrás átívídádés málícíósás, tórñáñdó-ás úm álvó átráéñté párá ós ágéñtés dé áméáçás. Cómó prótégér á prívácídádé dós pácíéñtés é úmá préócúpáçãó fúñdáméñtál ñó sétór dé sáúdé, á ségúráñçá dós díspósítívós dé ÍóT é úm ímpérátívó fúñdáméñtál.]

[Prót~égéñ~dó dí~spós~ítív~ós méd~ícós~ cóñé~ctád~ós có~m á sé~gméñ~táçãó Z~éró T~rúst~]

[Párá fórtálécér ás órgáñízáçõés dé sáúdé cóñtrá á créscéñté óñdá dé vúlñérábílídádés dá ÍóT, é fúñdáméñtál ádótár médídás ábráñgéñtés dé ségúráñçá cíbérñétícá. Résílíêñcíá cíbérñétícá é ésséñcíál párá ós ñégócíós é gáráñté qúé ás órgáñízáçõés póssám máñtér ás ópéráçõés dúráñté úm átáqúé, séjá dé úm díspósítívó médícó óú dé óútró lúgár.]

[Á mélhór máñéírá dé álcáñçár á résílíêñcíá cíbérñétícá é pór méíó dé Cóñfíáñçá zéró, úmá éstrátégíá glóbálméñté válídádá cóm básé ñó máñtrá dé “ñúñcá cóñfíé, sémpré vérífíqúé”. Ó Zéró Trúst prégá qúé ás víóláçõés sãó íñévítávéís. Ém véz dé áñdár ém círcúlós (é próvávélméñté fálhár) párá évítár óú détéctár á próxímá víóláçãó, á Zéró Trúst íñcéñtívá ás órgáñízáçõés á ácéítárém qúé ás víóláçõés sãó íñévítávéís, ímpléméñtárém médídás próátívás é térém úm pláñó próñtó párá réágír qúáñdó úmá víóláçãó ácóñtécér.]

[Ós mét~ódós~ trád~ícíó~ñáís~ dé pr~évéñ~çãó é dé~técçãó~ sãó ím~pórt~áñté~s, más~ ñãó dé~vém s~ér sú~á últí~má lí~ñhá d~é déf~ésá ñ~ó céñ~áríó á~túál~ dé ám~éáçás~.]

[Ségméñtáçãó Zéró Trúst (ZTS) é úm pílár fúñdáméñtál dó Zéró Trúst. Vócê ñãó pódé álcáñçár ó Zéró Trúst sém élé. Ó ZTS pérmíté úmá ábórdágém cóñsístéñté à mícrósségméñtáçãó ém tódá á súpérfícíé dé átáqúé híbrídá, pérmítíñdó qúé ás órgáñízáçõés véjám é rédúzám ós ríscós ñá ñúvém, ñós éñdpóíñts é ñós dátá céñtérs. Ó ZTS é fácíl é símplés ém cómpáráçãó cóm á téñtátívá dé ségméñtáçãó cóm fíréwálls éstátícós é légádós.]

[Ápré~ñdá ó~ ñóvé~ rázõé~s pór~ qúé ó~s pró~físs~íóñá~ís dé~ sáúdé~ dévé~m ímp~lémé~ñtár~ ó ZTS~.]

[Pór q~úé ó Í~llúm~íó ZT~S é éss~éñcí~ál pá~rá á s~égúr~áñçá c~íbér~ñétíc~á dá ár~éá dé~ sáúdé~]

[Á plá~táfó~rmá Í~llúm~íó ZT~S ájú~dá ás~ órgá~ñízá~çõés dé~ sáúdé~ á crí~ár úm~á árq~úíté~túrá~ Zéró~ Trús~t qúé~ prót~égé ó~s dís~pósí~tívó~s médí~cós c~óñéc~tádó~s dé p~érmí~tír q~úé ví~óláçõé~s sé é~spál~hém p~élá r~édé.]

[Véjá~ cómó~ á Íll~úmíó~ ápóí~á ás ó~rgáñ~ízáçõé~s dé s~áúdé ñ~á cóñ~strú~çãó dá r~ésíl~íêñcí~á cíb~érñét~ícá:]

• [Véjá é cómprééñdá ós ríscós dé ségúráñçá: Ó Íllúmíó ZTS fórñécé úmá pérspéctívá clárá sóbré ós ríscós dé ségúráñçá ém tódós ós átívós ém tódós ós ámbíéñtés. Véjá cómó ós sístémás é áplícátívós éstãó sé cóñéctáñdó é déscúbrá óñdé ás pórtás ábértás éstãó críáñdó ríscós désñécéssáríós.]
• [Tésté é ímpléméñté pólítícás dé ségméñtáçãó gráñúlár: Áó fórñécér íñfórmáçõés sóbré dépéñdêñcíás, ó Íllúmíó ZTS pérmíté qúé ás éqúípés ídéñtífíqúém qúáís pólítícás précísám sér ímpléméñtádás é óñdé. Ás pólítícás pódém sér téstádás áñtés dá ímpléméñtáçãó, gáráñtíñdó qúé ás pólítícás ñãó áfétém ás ópéráçõés. É à médídá qúé séús ámbíéñtés dé TÍ, ÓT é ÍóT évólúém, ámplíé á vísíbílídádé é á pólítícá dé ségúráñçá díñámícáméñté párá gáráñtír á ségúráñçá cóñtíñúá.]
• [Páré ás víóláçõés é ó ráñsómwáré: Ó Íllúmíó ZTS ájúdá súás órgáñízáçõés á sé tórñárém tóléráñtés á átáqúés ísóláñdó próátíváméñté átívós dé áltó válór óú cóñtéñdó réátíváméñté víóláçõés é ráñsómwáré ém sístémás cómprómétídós dúráñté úm átáqúé átívó. Mésmó qúé ócórrá úmá víóláçãó, ó Íllúmíó ZTS íñtérrómpé é cóñtém á víóláçãó, dímíñúíñdó séú ímpáctó. Léíá máís sóbré pór qúé ó sétór dé sáúdé dévé ádótár úmá ábórdágém dé cóñtéñçãó dé víóláçõés párá á cíbérségúráñçá.]
• [Críé~ Zéró~ Trús~t: Ó Íl~lúmí~ó ZTS~ ájúd~á á és~téñd~ér ós~ príñ~cípíó~s dó Z~éró T~rúst~ áós d~íspó~sítí~vós m~édícó~s, gár~áñtí~ñdó q~úé cá~dá dí~spós~ítív~ó ést~éjá s~újéí~tó às p~ólítí~cás d~é ség~úráñ~çá dó Z~éró T~rúst~ é réd~úzíñ~dó ó r~íscó~ dé éx~plór~áçãó.]

[Éñtr~é ém c~óñtá~tó có~ñósc~ó hój~é pár~á sáb~ér má~ís só~bré á~ ímpl~éméñ~táçãó d~á Ség~méñt~áçãó Zé~ró Tr~úst é~m súá~ órgá~ñízá~çãó dé s~áúdé.]