
Image by American Life League, from Flickr
Массированные сокращения в IT-секторе HHS ставят под угрозу здравоохранительные данные США, утверждают сотрудники
После сокращения IT-персонала, Министерство здравоохранения сталкивается с кризисом кибербезопасности, который может оставить конфиденциальные здравоохранительные данные и критические системы уязвимыми, срочно предупреждают сотрудники.
Спешите? Вот краткие факты:
- Основные контракты по кибербезопасности рискуют истечь без персонала, который мог бы их продлить.
- Центр кибернервной системы CSIRC, принадлежащий HHS, может потерять финансирование и свою базу.
- Оставшиеся сотрудники сообщают о хаосе, задержках и отсутствии руководства со стороны назначенцев DOGE.
Цифровая основа системы здравоохранения Соединенных Штатов столкнулась с критической угрозой, предупреждают нынешние и бывшие сотрудники Департамента здравоохранения и социальных услуг (HHS), как впервые сообщила WIRED.
Увольнение сотен IT-специалистов и специалистов по кибербезопасности в результате масштабного сокращения штата (RIF) привело к отстранению от работы ключевых сотрудников, которые управляли контрактами и обеспечивали защиту сети, что ставит под угрозу жизненно важные данные и системы в области здравоохранения, сообщает WIRED.
«Очень скоро, уже в течение ближайших пары недель, все, что связано с IT и кибербезопасностью в департаменте, достигнет точки, когда вернуться будет уже невозможно», — сказала одна из бывших сотрудниц, работавшая в HHS более десяти лет, в интервью для WIRED.
Журнал WIRED сообщает, что в Управлении главного информационного управляющего (OCIO) произошел сбой, который затронул половину его операций, включая полное Непосредственное управление главного информационного управляющего, которое управляло ключевыми контрактами в области кибербезопасности и их продлением для более чем 100 внешних подрядчиков.
Операции по обеспечению безопасности Центра реагирования на инциденты в области компьютерной безопасности (CSIRC), который функционирует как основной центр кибербезопасности HHS, были на управлении у множества сотрудников.
Потеря контроля вызывает опасения, что контракты по кибербезопасности, истекающие в июне, не будут продлены вовремя. «Это нервный центр департамента», — сказал источник, как было сообщено WIRED. «У него есть прямые связи с DHS, CISA, Defense Health Agency и разведывательной общиной», — добавил источник.
WIRED утверждает, что грядущий уход CIO Дженнифер Вендел, в сочетании с отсутствием направления от входящего руководства, такого как Кларк Майнор, инженер-программист без федерального опыта, способствует нестабильности. Источники утверждают, что Майнор не выдал никаких планов переходного периода или руководства.
Тем временем, основные услуги уже начинают разрушаться. Один из сотрудников сообщил, что системы путешествий вернулись к процессам до 2004 года из-за отсутствия поддержки, как сообщает WIRED.
«Если бы американская система здравоохранения потеряла функциональность CMS, FDA, NIH и CDC навсегда и без предупреждения… это был бы беспрецедентный системный шок», — сказал один из работников OCIO WIRED.
Несмотря на эти опасения, HHS отрицает риски. «Основные операции в HHS, включая управление контрактами и контроль кибербезопасности, остаются штатно обеспеченными и функциональными», — сказал представитель WIRED.
Тем не менее, нынешние сотрудники описывают ситуацию как беспризорную: «На этом корабле совсем нет капитана, а я играю в оркестре, пока Титаник тонет».