Boston Scientific har bekreftet en cybersikkerhetshendelse som satte enkelte av selskapets teknologisystemer ut av drift og forstyrret evnen til å behandle og sende kundeordrer over hele verden.
Cyberhendelsen hos Boston Scientific ble oppdaget 25. august. Medisinteknologiselskapet opplyste at driftsavbruddet påvirket flere IT-systemer og forretningsapplikasjoner.
Boston Scientific har aktivert sine prosedyrer for hendelseshåndtering og etterforsker hendelsen sammen med eksterne cybersikkerhetseksperter. Selskapet har ikke opplyst når det forventer at alle berørte systemer vil være gjenopprettet.
Selskapet undersøker nettverksavbruddet
Boston Scientific offentliggjorde hendelsen i en melding på nettstedet sitt og i en 8-K-rapport til det amerikanske finanstilsynet Securities and Exchange Commission.
Selskapet opplyste at det iverksatte tiltak for å vurdere og begrense trusselen etter å ha oppdaget inntrengningen. Det har ikke opplyst hvordan angriperne fikk tilgang, om løsepengevirus spilte en rolle, eller om noen hentet ut data om selskapet, ansatte eller kunder.
Etterforskningen pågår fortsatt. Boston Scientific opplyste at selskapet arbeider med å gjenopprette systemene, men kan foreløpig ikke gi en fullstendig tidsplan for gjenopprettingen.
Ordrebehandling og leveranser er påvirket
Driftsavbruddet har forstyrret applikasjoner som brukes til å behandle kundeordrer og administrere leveranser. Boston Scientific leverer medisinsk teknologi til sykehus og klinikker over hele verden.
Produktutvalget omfatter utstyr som brukes innen hjertebehandling, endoskopi og urologi. Selskapet produserer også pacemakere, stenter og WATCHMAN-implantatet for behandling av risiko for hjerneslag.
Forsinkelser i ordrebehandlingen kan påvirke sykehusenes lagerbeholdning, planlegging av prosedyrer og kliniske timeplaner. Den fulle driftsmessige påvirkningen vil avhenge av hvor lenge systemene forblir utilgjengelige, og om helsepersonell har tilgang til alternative forsyninger.
Forstyrrelser i helsevesenet kan spre seg raskt
En cyberhendelse hos Boston Scientific trenger ikke å påvirke medisinsk utstyr direkte for å forårsake større forstyrrelser. IT-avbrudd kan påvirke logistikk, planlegging, lagerstyring, fakturering og kommunikasjon mellom leverandører og helseorganisasjoner.
Sikkerhetsteam må balansere rask gjenoppretting med grundig verifisering. Å gjenopprette systemer for raskt kan skape ytterligere risiko dersom angriperne fortsatt har tilgang, eller dersom kompromitterte systemer kobles tilbake til nettverket.
Selskapet har ikke knyttet hendelsen til noen kjent cyberkriminell gruppe.
Medisinteknologiselskaper er fortsatt mål
Produsenter av medisinsk utstyr er attraktive mål fordi de håndterer verdifull immateriell eiendom, sensitive data og kritiske forsyningskjeder. Virksomheten deres er også avhengig av tilkoblede bedriftssystemer som støtter produksjon, ordrebehandling og global distribusjon.
Flere andre store medisinteknologiselskaper har rapportert cybersikkerhetshendelser i år, inkludert Stryker, Medtronic og Abbott Laboratories.
For Boston Scientific er den umiddelbare prioriteten å begrense hendelsen, gjenopprette forretningssystemene på en sikker måte og minimere ytterligere forstyrrelser for kunder og helsepersonell.
0 responses to “Cyberhendelse hos Boston Scientific forstyrrer globale leveranser”