آخرین اخبار
همهٔ اخبار
زیرساخت‌های حیاتی (ICS/SCADA) گزارش بحرانیت ۵/۱۰

توقف توسعه محصولات در شرکت Epic برای رفع آسیب‌پذیری‌های امنیتی حیاتی

توقف توسعه محصولات در شرکت Epic برای رفع آسیب‌پذیری‌های امنیتی حیاتی

شرکت Epic، یکی از بزرگترین ارائه‌دهندگان نرم‌افزارهای مدیریت سوابق پزشکی و سازنده پلتفرم محبوب MyChart، اعلام کرده است که بخش عمده‌ای از فرآیندهای توسعه محصولات خود را به طور موقت متوقف کرده است. این تصمیم در راستای تمرکز کامل بر شناسایی و رفع باگ‌های امنیتی (Security Bugs) گرفته شده است تا از نشت داده‌های حساس بیماران جلوگیری شود.

تغییر اولویت به سمت امنیت

جودی فالکنر (Judy Faulkner)، بنیان‌گذار و مدیرعامل Epic، در گفتگو با رسانه‌ها تایید کرد که شرکت در حال حاضر اولویت خود را از افزودن قابلیت‌های جدید به نرم‌افزارها تغییر داده و تمام توان خود را بر حفاظت از سیستم‌ها در برابر حملات سایبری متمرکز کرده است. این اقدام نشان‌دهنده سطح ریسک بالای آسیب‌پذیری‌هایی است که ممکن است دسترسی غیرمجاز به داده‌های بهداشتی میلیون‌ها کاربر را فراهم کند.

تاثیر بر اکوسیستم سلامت

با توجه به نفوذ گسترده نرم‌افزارهای Epic در مراکز درمانی و بیمارستان‌ها، هرگونه نقص امنیتی در این زیرساخت می‌تواند منجر به نقض گسترده حریم خصوصی (Data Breach) شود. توقف توسعه محصول برای تمرکز بر Hardening و رفع آسیب‌پذیری‌ها، گامی پیشگیرانه برای جلوگیری از حملات احتمالی عوامل تهدید (Threat Actors) به زیرساخت‌های حیاتی سلامت است.