Xəstələrə tibbi məlumatlara daxil olmaq üçün MyChart proqramını geniş istifadə edən Epic proqram təminatı nəhəngi şirkəti öz proqram və sistemlərini kiberhücumlardan qorumaq üçün çalışırkən məhsullarının inkişafının əksər hissəsini dayandırıb.
Epic-in təsisçisi və baş icraçı direktoru Judy Faulkner ötən ay Modern Healthcare-a bildirib ki, Antropic-in sərhəd kiber təhlükəsizlik modeli Mythos-un istifadəsi xəstələrə məlumatlara daxil olmaq imkanı verən təhlükəsizlik çatışmazlıqlarını aşkar etdikdən sonra, şirkətin məhsullarının qorunması üzərində işlərin davam etdiyi müddətdə tətilin altı həftə davam edəcəyi ehtimal olunur.
Şirkət səhvlərin mahiyyətini açıqlamamışdır, lakin onun baş təhlükəsizlik rəisi Stirling Martin Times-a bildirib ki, MyChart-ın bəzi müştəri konfigurasiyası xarici şəxslərə proqramın loglarına heç bir müdaxilə qeyd etmədən xəstələrin qeydlərinə daxil olmağa imkan verə bilər.
TechCrunch'un şərh istəyini geri qaytarmayan Martin, The Times-a bildirib ki, süni intellekt modeli xəstənin qeydlərini aşkar etmədən dəyişdirmək üçün faydanın istismar edilə biləcəyini söyləməyib, lakin problemləri aradan qaldırmaq üçün kifayət qədər risk olduğunu iddia etdi.
Epic'in geniş istifadə olunan MyChart proqramı ABŞ-ın xəstəxanaları və həkim ofislərində 320 milyondan çox xəstənin qeydini saxlamaq üçün istifadə olunur. Epic müştərilərinin tibbi məlumatlarına girişinin olmadığını deyir: bu məsuliyyət xəstəxanalar və həkimlər ofisləri kimi səhiyyə xidmətləri təminatçılarına düşür. Lakin Epic-in bilmədiyi bir səhv hakerlərə MyChart-a təsir göstərən bir neçə sistemə təhlükə yarada bilər və ABŞ-da saxlanan məlumatlara hücum edə bilər.
Bir şirkətin təhlükəsizlik səhvlərini düzəltmək üçün inkişafı dayandırması nadir haldır, lakin təhlükəsizlik zəifliklərini tez tapmaq və istismar etmək qabiliyyətinə malik olan süni intellekt vasitələrinin ortaya çıxması hücumçuların məlumatları oğurlamaqda daha asan vaxt keçirəcəyi narahatlığına səbəb olub.
Xülasə — davamını mənbədə oxuyun.
