Sajbernapad poremetio poslovanje Boston Scientifica širom sveta
Boston Scientific je prijavio da je sajbernapad izazvao globalni poremećaj operacija, uz ograničenja pristupa IT sistemima i poslovnim aplikacijama ključnim za rad. Kompanija iz Masačusetsa proizvodi implantabilne medicinske uređaje, uključujući pejsmejkere i defibrilatore, a incident je već uticao na isporuku i obradu porudžbina.
U podnesku Komisiji za hartije od vrednosti SAD kompanija je navela da su smetnje počele u utorak. Istraga je u toku, dok rok za punu obnovu sistema još nije poznat.
Poremećaj u lancu poslovnih procesa
Boston Scientific nije objavio uzrok napada niti detalje o njegovoj prirodi. Takođe nije potvrdio da li se prekid rada sistema odnosi na pacijente koji koriste njegove medicinske uređaje i implantate.
Operativni efekat je, međutim, jasno naveden: kompanija ima poteškoće sa otpremom i procesiranjem narudžbina. Za proizvođača koji navodi da godišnje leči oko 48 miliona pacijenata, dostupnost poslovnih aplikacija nije samo administrativno pitanje, već važan deo koordinacije proizvodnje, logistike i isporuka.
Lokalni mediji u Irskoj izvestili su da je više hiljada zaposlenih u kampusu kompanije u Korku poslato kući nakon prekida mrežnih komunikacija. Ti navodi ukazuju na širinu poremećaja, ali kompanija nije javno precizirala koje su mreže, sistemi ili lokacije pogođeni.
Zdravstvena tehnologija pod rastućim pritiskom
Boston Scientific je među zdravstveno-tehnološkim kompanijama koje su ove godine prijavile hakerske incidente. Među pogođenim proizvođačima medicinskih uređaja bili su i Abbott Laboratories i Medtronic.
Ranije je napad pogodio i Stryker, kada su hakeri povezani sa Iranom zloupotrebili centralizovani portal za upravljanje uređajima kompanije Microsoft i na daljinu obrisali desetine hiljada uređaja zaposlenih u Windows mreži. Javni internet zapisi pokazuju da se Boston Scientific za korporativnu infrastrukturu u velikoj meri oslanja na Microsoft i Amazon Web Services, ali to samo po sebi ne objašnjava sadašnji incident.
Šta poslovni timovi mogu da izvuku iz slučaja
Ovaj slučaj pokazuje koliko se brzo bezbednosni incident može preliti sa IT okruženja na porudžbine, logistiku i rad zaposlenih. Organizacije koje posluju sa zdravstvenim sektorom treba da imaju testirane procedure za nastavak kritičnih procesa kada poslovne aplikacije nisu dostupne.
Praktičan prioritet je razdvajanje kritičnih operativnih tokova, redovno proveravanje oporavka sistema i unapred pripremljena komunikacija sa kupcima, dobavljačima i zaposlenima. Kontinuitet poslovanja mora biti planiran zajedno sa sajber-bezbednošću, jer posledice prekida najpre postaju vidljive tamo gde se obrađuju porudžbine i održavaju isporuke.