resumo

Este é um compromisso voluntário que se concentra em produtos e serviços de software empresarial, incluindo software local, serviços em nuvem e software como serviço (SaaS). O compromisso não inclui produtos físicos, como dispositivos IoT e produtos de consumo, embora as empresas que queiram demonstrar progresso nestas áreas sejam bem-vindas a fazê-lo.

Ao participar neste compromisso, os fabricantes de software comprometem-se a fazer um esforço de boa fé para trabalhar em prol dos objectivos listados abaixo durante o ano seguinte. Caso um fabricante de software consiga fazer progressos tangíveis em direção à meta, o fabricante deverá documentar publicamente como alcançou esse progresso no prazo de um ano após a assinatura do compromisso. Quando um fabricante de software não consegue fazer progressos tangíveis, o fabricante é encorajado, no prazo de um ano após a assinatura do compromisso, a partilhar com a CISA como o fabricante está a trabalhar para atingir o objectivo e quaisquer desafios que enfrente. No espírito de transparência radical, o fabricante é incentivado a documentar publicamente a sua abordagem para que outros possam aprender. Este compromisso é voluntário e não juridicamente vinculativo.

O compromisso está estruturado com sete objetivos. Cada meta contém os principais padrões pelos quais os fabricantes se comprometem a trabalhar, bem como o contexto e exemplos para atingir a meta e demonstrar progresso mensurável. Para permitir uma variedade de abordagens, os fabricantes de software participantes do Compromisso têm poder discricionário para determinar como podem melhor atender e demonstrar os critérios principais para cada objetivo. Mostrar progresso mensurável nos produtos de um fabricante pode assumir diversas formas – como tomar medidas em todos os produtos de um fabricante ou selecionar um grupo de produtos para abordar primeiro e publicar um roteiro para outros produtos.

A CISA reconhece e elogia os fabricantes de software que já atingiram ou superaram essas metas. Nesse caso, quando o fabricante de software realmente atinge ou excede uma meta, o fabricante deve descrever publicamente como o faz. Nestes casos, a CISA acolhe com agrado esforços adicionais para superar as metas do compromisso.

Este compromisso busca complementar e desenvolver as melhores práticas de segurança de software existentes, incluindo aquelas desenvolvidas pela CISA, NIST, outras agências federais e melhores práticas internacionais e do setor. A CISA continua a apoiar a adoção de medidas complementares que melhorem a segurança através do design.

A Ascension Wisconsin confirmou que o acesso a alguns sistemas foi interrompido no que chama de “evento de segurança cibernética”.

A Ascension detectou “atividade incomum em sistemas de rede de tecnologia selecionados” em 8 de maio, de acordo com um comunicado enviado ao TMJ4 News.

O TMJ 4 tem recebido diversos relatos de pacientes preocupados em não receber atendimento devido a esse problema. Enquanto isso, outros pacientes relataram que conseguiram cumprir as consultas e sentiram efeitos mínimos.

Uma mãe, que concordou em falar com TMJ4 sob condição de anonimato, disse que descobriu que as consultas de seus dois filhos tiveram que ser remarcadas depois que ela chegou ao Ascension St. José em Milwaukee.

“É muito decepcionante porque você tem um monte de coisas. Eles têm que sair mais cedo da escola para compromissos, que é o que recebemos, e eles não podem ser atendidos”, disse a mãe. “Só estou pensando se devo ligar para outro hospital ou apenas esperar a ligação deles, porque está aqui mais perto de mim. Não estou dirigindo agora. Então, estou apenas debatendo o que fazer agora.”

Os líderes da ascensão dizem que responderam imediatamente, começaram a investigar e a tentar resolver o problema. O acesso a alguns sistemas pode ser interrompido enquanto a equipe Ascension trabalha nesta questão.

“Nossas equipes de atendimento foram treinadas nesses tipos de interrupções e iniciaram procedimentos para garantir que o atendimento ao paciente continue a ser prestado da forma mais segura e minimamente perturbadora possível”, disse Ascension ao TMJ4 por e-mail.

A Ascension diz que está a trabalhar com as “autoridades competentes” para descobrir que informações, se houver, podem ser afetadas pela situação.

Aqui está a declaração completa da Ascension Wisconsin:

Na quarta-feira, 8 de maio, detectamos atividade incomum em sistemas de rede de tecnologia selecionados, que agora acreditamos ser devido a um evento de segurança cibernética. Neste momento continuamos investigando a situação. Respondemos imediatamente, iniciamos nossa investigação e ativamos nossos esforços de remediação. O acesso a alguns sistemas é interrompido à medida que esse processo continua.

Nossas equipes de atendimento são treinadas nesses tipos de distúrbios e iniciaram medidas para garantir que o atendimento ao paciente continue a ser prestado com segurança e com o mínimo de interrupção possível. Houve uma interrupção nas operações clínicas e continuamos a avaliar o impacto e a duração dessa interrupção.

Contratamos a Mandiant, um especialista externo, para auxiliar no processo de investigação e remediação e notificamos as autoridades competentes. Trabalhamos juntos para investigar completamente quais informações, se houver, podem ter sido afetadas pela situação. Se determinarmos que alguma informação sensível foi afetada, notificaremos e apoiaremos esses indivíduos de acordo com todas as diretrizes regulamentares e legais relevantes.

Por precaução, recomendamos que os parceiros de negócios suspendam temporariamente a conexão com o ambiente Ascension. Informaremos os parceiros quando for apropriado reconectar-se com o nosso ambiente.

Esta é uma situação contínua e forneceremos atualizações à medida que aprendermos mais. Para obter as informações mais recentes cliqueaqui.

É hora de assistir no seu próprio tempo. Transmita notícias locais e previsão do tempo 24 horas por dia, 7 dias por semana, pesquisando “TMJ4” no seu dispositivo.

Disponível para download no Roku, Apple TV, Amazon Fire TV e muito mais.

Relatar um erro de digitação ou erro