یک هفته بعد، بوستون ساینتیفیک هنوز نمیتواند ارسال کند
شرکت میگوید رخدادی که در ۲۵ اوت شناسایی شده توان تولید محصول و پردازش سفارشها را متاثر کرده است. سامانههای ابری آسیب ندیدهاند و خسارت به برخی سامانههای درونسازمانی محدود مانده است.
بوستون ساینتیفیک در ۲۵ اوت رخدادی امنیتی را شناسایی کرد که قطعی شبکه و اختلال در عملیات جهانی شرکت را در پی داشت. یک هفته بعد، در بهروزرسانی یکم سپتامبر، شرکت هنوز در تلاش برای بازگرداندن بخشی از توان ارسال برخی محصولات بود و زمان بازیابی کامل را نامعلوم توصیف کرد.
زبان خود شرکت بخشی است که ارزش خواندن دقیق دارد. میگوید این رخداد دسترسی به برخی سامانههای عامل و کاربردهای کسبوکار را متاثر کرده است، «از جمله توان تولید محصولات و نیز پردازش و ارسال سفارش مشتریان». این یعنی نفوذی از سمت فناوری اطلاعات که پیامدی در سمت فناوری عملیاتی ساخته است، و همان جملهای است که باید پیش روی هر کسی گذاشت که هنوز سامانههای کارخانه و سامانههای کسبوکار را دو گفتوگوی جدا درباره ریسک میداند.
جزئیات فنی با بیشترین ارزش عمومی، همان مرز است. شرکت اعلام میکند سامانهها و کاربردهای ابریاش آسیب ندیدهاند و فعالیت غیرمجاز به برخی سامانههای درونسازمانی محدود مانده است. دسترسی اولیه هرچه بوده باشد، آنچه شعاع انفجار را تعیین کرد دسترسپذیری بود — اینکه از کجا به کدام سامانه میشد رسید. این نتیجه جداسازی است و استدلالی متقاعدکنندهتر برای کار روی ناحیهها و مجراها از هر سند چارچوبی.
پاسخ شکل متعارفی داشت: فعال شدن روالهای پاسخ به رخداد و بهکارگیری کراودسترایک و دیگر متخصصان بیرونی برای مهار، بررسی و جرمشناسی رایانهای. شرکت در بهروزرسانی ۳۰ اوت گفت از ۲۵ اوت به بعد نشانهای از فعالیت غیرمجاز مرتبط با این رخداد در محیطش ندیده است. سفارشها همچنان به صورت الکترونیکی از راه EDI و کاربردهای محلی دریافت میشوند و برای انجام در آینده در صف میمانند — یادآوری اینکه دریافت سفارش و انجام سفارش جدا از هم از کار میافتند و صفی که پشتش چیزی نیست باز هم اعتماد میخرد.
در سمت بالینی، شرکت گزارش میدهد که کارکرد دستگاههای کاشتنی آسیب شناختهشدهای ندیده، پایش از راه دور دستگاههایی که پیش از اختلال زیر پایش بودند تاثیر شناختهشدهای نپذیرفته و بازخوانی با دستگاه برنامهریز بیتاثیر مانده است. فعالسازیهای تازه پایش از راه دور متاثر شدهاند: ارتباطدهندههای جدید قابل فعالسازی نیستند و پایشگرهای قلبی کاشتنی تازهکاشتهشده نمیتوانند با اپلیکیشن موبایل بیمار جفت شوند، پس داده رویدادها روی خود دستگاه ثبت میشود اما تا بازگشت سامانهها مخابره نمیشود.
برای تولیدکنندگانی که از بیرون نگاه میکنند، درس ماندگار درباره مدت است نه علت. یک هفته ناتوانی از ارسال یک سنجه امنیتی نیست، سنجهای عملیاتی است، و زمان بازیابی پشته تولید و پردازش سفارش عددی است که بیشتر شرکتها هرگز اندازه نگرفتهاند چون هیچوقت چیزی از آنها نخواسته است.
منبع: Boston Scientific