Boston Scientific har bekræftet en cybersikkerhedshændelse, der satte nogle af virksomhedens teknologisystemer ud af drift og forstyrrede dens evne til at behandle og sende kundeordrer over hele verden.
Cyberhændelsen hos Boston Scientific blev opdaget den 25. august. Virksomheden inden for medicinsk teknologi oplyste, at driftsforstyrrelsen påvirkede flere IT-systemer og forretningsapplikationer.
Boston Scientific har aktiveret sine procedurer for hændelseshåndtering og undersøger hændelsen sammen med eksterne cybersikkerhedseksperter. Virksomheden har ikke oplyst, hvornår den forventer, at alle berørte systemer vil være genoprettet.
Virksomheden undersøger netværksnedbruddet
Boston Scientific offentliggjorde hændelsen i en meddelelse på sin hjemmeside og i en 8-K-indberetning til den amerikanske Securities and Exchange Commission.
Virksomheden oplyste, at den iværksatte tiltag for at vurdere og begrænse truslen efter at have opdaget indtrængningen. Den har ikke oplyst, hvordan angriberne fik adgang, om ransomware spillede en rolle, eller om nogen hentede data om virksomheden, medarbejdere eller kunder.
Undersøgelsen er stadig i gang. Boston Scientific oplyste, at virksomheden arbejder på at genoprette systemerne, men endnu ikke kan give en fuldstændig tidsplan for genopretningen.
Ordrebehandling og leverancer er påvirket
Driftsforstyrrelsen har påvirket applikationer, der bruges til at behandle kundeordrer og administrere leverancer. Boston Scientific leverer medicinsk teknologi til hospitaler og klinikker over hele verden.
Produktudvalget omfatter udstyr, der bruges inden for hjertebehandling, endoskopi og urologi. Virksomheden fremstiller også pacemakere, stents og WATCHMAN-implantatet til behandling af risiko for slagtilfælde.
Forsinkelser i ordrebehandlingen kan påvirke hospitalernes lagerbeholdning, planlægning af procedurer og kliniske tidsplaner. Den fulde driftsmæssige påvirkning afhænger af, hvor længe systemerne forbliver utilgængelige, og om sundhedsudbydere har adgang til alternative forsyninger.
Forstyrrelser i sundhedssektoren kan sprede sig hurtigt
En cyberhændelse hos Boston Scientific behøver ikke direkte at påvirke medicinsk udstyr for at forårsage bredere forstyrrelser. IT-nedbrud kan påvirke logistik, planlægning, lagerstyring, fakturering og kommunikation mellem leverandører og sundhedsorganisationer.
Sikkerhedsteams skal balancere hurtig genopretning med grundig kontrol. Hvis systemer genoprettes for hurtigt, kan det skabe yderligere risici, hvis angriberne stadig har adgang, eller hvis kompromitterede systemer igen forbindes til netværket.
Virksomheden har ikke knyttet hændelsen til nogen kendt cyberkriminel gruppe.
Medicotekniske virksomheder er fortsat mål
Producenter af medicinsk udstyr er attraktive mål, fordi de håndterer værdifuld intellektuel ejendom, følsomme data og kritiske forsyningskæder. Deres aktiviteter er også afhængige af forbundne virksomhedssystemer, der understøtter produktion, ordrer og global distribution.
Flere andre store medicotekniske virksomheder har offentliggjort cybersikkerhedshændelser i år, herunder Stryker, Medtronic og Abbott Laboratories.
For Boston Scientific er den umiddelbare prioritet at begrænse hændelsen, genoprette forretningssystemerne på en sikker måde og minimere yderligere forstyrrelser for kunder og sundhedsudbydere.
0 svar til “Cyberhændelse hos Boston Scientific forstyrrer globale leverancer”