Jeff Tully es un investigador de ciberseguridad médica cuyos trabajos se han publicado en JAMA Internal Medicine , JAMA Network Open , The Journal of Emergency Medicine , el Journal of the American College of Cardiology y el Journal of Medical Internet Research , entre otros. [ 1 ] [ 2 ] [ 3 ] Ha hablado internacionalmente sobre estos temas en conferencias como DEF CON , la RSA Conference y DerbyCon . [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] También es codirector del Centro de Ciberseguridad para la Atención Médica de la UCSD en la Universidad de California-San Diego y coinvestigador principal del Programa de Resiliencia y Respuesta al Ransomware en la Atención Médica (H-R3P). [ 9 ] [ 10 ] Tully también es anestesiólogo y pediatra certificado , así como profesor clínico asociado en la Universidad de California-San Diego. [ 11 ] [ 12 ]
Primeros años de vida y carrera profesional
Mientras asistía a la Facultad de Medicina de la Universidad de Arizona en Phoenix , Tully mostró interés en el biohacking , presentando en DEF CON 20 en 2013. [ 4 ] Tully se graduó y se especializó en anestesiología y pediatría. [ 8 ]
Tras los ataques de ransomware WannaCry en 2017, Tully centró su atención en mejorar la ciberseguridad de los servicios médicos de emergencia, los hospitales , la infraestructura médica crítica y los dispositivos médicos . Organizó la Cumbre CyberMed, una conferencia sobre ciberseguridad médica. La Cumbre CyberMed ofreció simulaciones clínicas prácticas de brechas de ciberseguridad en entornos hospitalarios e incluyó a profesionales médicos, expertos en ciberseguridad, agentes del orden, legisladores y hackers. [ 13 ] [ 14 ] [ 15 ] Durante la pandemia de COVID-19, Tully llamó la atención sobre los problemas de seguridad de la telemedicina y la mayor posibilidad de ciberataques . [ 16 ]
Tully aboga por garantizar el acceso a las redes hospitalarias y sanitarias, fortalecer los servicios de emergencia contra los ciberataques y proteger los dispositivos médicos. [ 17 ] [ 18 ] [ 19 ] [ 20 ] [ 21 ] Además de estas funciones, Tully también es profesor clínico asociado en la Facultad de Medicina de la Universidad de California en San Diego, donde imparte clases a estudiantes de medicina, residentes y becarios, y contribuye a la investigación académica en medicina y ciberseguridad. [ 12 ]
En octubre de 2023, Tully fue nombrado coinvestigador principal del Programa de Resiliencia y Respuesta al Ransomware en el Sector Sanitario (H-R3P) de la Universidad de California en San Diego, que obtuvo una subvención de 9,5 millones de dólares de la Agencia de Proyectos de Investigación Avanzada para la Salud . [ 9 ] [ 17 ] [ 10 ]
Investigación académica seleccionada
- C Dameff, J Selzer, J Fisher, J Killeen, J Tully (2018). "Entrenamiento clínico en ciberseguridad mediante simulaciones novedosas de alta fidelidad". The Journal of Emergency Medicine. [ 22 ]
- J Tully, M Jarrett, S Savage, J Corman, C Dameff (2018). "Defensas digitales para corazones hackeados: por qué la actualización de software puede salvar vidas". Revista del Colegio Americano de Cardiología. [ 23 ]
- M Goebel, C Dameff, J Tully (2019). "Hacking 9-1-1: Vulnerabilidades de infraestructura y vectores de ataque". Journal of Medical Internet Research. [ 24 ]
- J Tully, A Coravos, M Doerr, C Dameff. «Tecnología médica conectada y consentimiento informado sobre ciberseguridad: un nuevo paradigma». Revista de investigación médica en Internet. [ 25 ]
- J Tully, J Selzer, J Phillips, P O'Connor, C Dameff (2020). "Desafíos de la atención médica en la era de la ciberseguridad". Seguridad sanitaria. [ 26 ]
- L Maggio, C Dameff, S Kanter, B Woods, J Tully (2021). "Desafíos de ciberseguridad y el centro académico de salud: una simulación interactiva de mesa para ejecutivos". Academic Medicine : Journal of the Association of American Medical Colleges . [ 27 ]
- N Sullivan, J Tully, C Dameff, C Opara, M Snead, J Selzer (2023). "Encuesta nacional sobre la preparación de hospitales para operaciones de emergencia ante ciberataques". Medicina de desastres y preparación para la salud pública. [ 28 ]
- C Dameff, J Tully, T Chan, E Castillo, S Savage, P Maysent, T Hemmen, B Clay, C Longhurst (2023). "Ataque de ransomware asociado con interrupciones en departamentos de emergencia adyacentes en los EE. UU." JAMA Network Open. [ 29 ]
- H Neprash, C Dameff, J Tully (2024). Lecciones de ciberseguridad del ataque Change Healthcare . JAMA Internal Medicine. [ 3 ]
Referencias
- ↑ Dameff, Christian; Tully, Jeffrey; Chan, Theodore C.; Castillo, Edward M.; Savage, Stefan; Maysent, Patricia; Hemmen, Thomas M.; Clay, Brian J.; Longhurst, Christopher A. (2023-05-08). "Ataque de ransomware asociado con interrupciones en departamentos de emergencia adyacentes en los EE. UU." . JAMA Network Open . 6 (5): e2312270. doi : 10.1001/jamanetworkopen.2023.12270 . ISSN 2574-3805 . PMC 10167570 . PMID 37155166 .
- ↑ Goebel, Mat; Dameff, Christian; Tully, Jeffrey (2019-07-09). "Hacking 9-1-1: Vulnerabilidades de infraestructura y vectores de ataque" . Journal of Medical Internet Research . 21 (7) e14383. doi : 10.2196/14383 . ISSN 1438-8871 . PMC 6647750. PMID 31290401 .
- 1 2 Neprash, Hannah T.; Dameff, Christian; Tully, Jeffrey (2024-11-01). "Lecciones de ciberseguridad del ataque Change Healthcare" . JAMA Internal Medicine . 184 (11): 1283– 1284. doi : 10.1001/jamainternmed.2024.3162 . ISSN 2168-6106 . PMID 39250110 .
- 1 2 "Hackeando humanos: Construyendo una mejor versión de ti" . CNET . Recuperado el 22 de enero de 2025 .
- ↑ Zetter, Kim. "Cómo los hackers podrían interferir con los sistemas del 911 y ponerte en riesgo" . Wired . ISSN 1059-1028 . Consultado el 22 de enero de 2025 .
- ↑ Thomson, Iaian (26 de septiembre de 2017). "Los médicos realizaron una simulación de lo que sucedería si un malware realmente peligroso atacara los hospitales de una ciudad" . Recuperado el 22 de enero de 2025 .
- ↑ Barth, Bradley (23 de septiembre de 2020). "Lecciones de la muerte causada por el ransomware: priorizar la preparación para emergencias cibernéticas" . SC Media . Recuperado el 22 de enero de 2025 .
- 1 2 Innes, Stephanie. "¿Se pueden piratear los dispositivos médicos? Los médicos de Arizona se preparan para la posibilidad de ciberataques" . The Arizona Republic . Consultado el 22 de enero de 2025 .
- 1 2 Ribeiro, Anna (04/10/2023). "El programa ARPA-H del HHS otorga 50 millones de dólares en financiación para seis contratos de investigación para mejorar la seguridad de los datos sanitarios" . Industrial Cyber . Archivado del original el 16/08/2024 . Consultado el 22/01/2025 .
- 1 2 "Galardonados con el premio DIGIHEALS | ARPA-H" . arpa-h.gov . 1 de julio de 2024. Consultado el 23 de enero de 2025 .
- ↑ "Verificación de la certificación | Junta Estadounidense de Pediatría" . www.abp.org . Consultado el 22 de enero de 2025 .
- 1 2 "Jeffrey Tully | Perfiles de la UCSD" . profiles.ucsd.edu . Consultado el 22 de enero de 2025 .
- ↑ Stanford, Julianne. "Hackear un marcapasos no es ciencia ficción. Vea lo que hacen los expertos para prevenirlo" . The Arizona Republic . Consultado el 22 de enero de 2025 .
- ↑ "Temores de que los hackers ataquen hospitales y dispositivos médicos" . ABC News . Consultado el 22 de enero de 2025 .
- ↑ "Ahora los médicos también necesitan ser hackers" . Engadget . 16 de junio de 2017. Consultado el 22 de enero de 2025 .
- ↑ Drees, Jackie (6 de mayo de 2020). "Amenazas cibernéticas de la COVID-19: por qué la integridad de los datos es crucial y cómo protegerla" . www.beckershospitalreview.com . Consultado el 22 de enero de 2025 .
- 1 2 "La Facultad de Medicina de la UCSD recibe 9,5 millones de dólares para desarrollar medidas de ciberseguridad" . KPBS Public Media . 3 de octubre de 2023. Consultado el 22 de enero de 2025 .
- ↑ Wetsman, Nicole (2 de noviembre de 2018). "La FDA necesita prepararse mejor para los ciberataques a dispositivos médicos: informe" . Gizmodo . Consultado el 22 de enero de 2025 .
- ↑ "Cuando el ransomware secuestra su atención médica" . www.wbur.org . 4 de julio de 2024. Consultado el 22 de enero de 2025 .
- ↑ Drees, Jackie (3 de junio de 2019). "Amenazas y vulnerabilidades de los ciberataques a dispositivos médicos: 4 preguntas con el Dr. Jeff Tully, experto en ciberseguridad de UC Davis" . www.beckershospitalreview.com . Consultado el 22 de enero de 2025 .
- ↑ Rappleye, Emily (1 de mayo de 2019). "Evite los 'pecados capitales básicos de la generación de contraseñas': 3 preguntas con el Dr. Jeff Tully, experto en seguridad de UC Davis" . www.beckershospitalreview.com . Consultado el 22 de enero de 2025 .
- ↑ Dameff, Christian J.; Selzer, Jordan A.; Fisher, Jonathan; Killeen, James P.; Tully, Jeffrey L. (febrero de 2019). "Entrenamiento clínico en ciberseguridad mediante simulaciones novedosas de alta fidelidad" . The Journal of Emergency Medicine . 56 (2): 233– 238. doi : 10.1016/j.jemermed.2018.10.029 . PMID 30553562 .
- ↑ Tully, Jeffrey; Jarrett, Mark; Savage, Stefan; Corman, Joshua; Dameff, Christian (2018-07-03). "Defensas digitales para corazones hackeados: por qué la actualización de software puede salvar vidas" . Journal of the American College of Cardiology . 72 (1): 126– 127. doi : 10.1016/j.jacc.2018.03.540 . ISSN 0735-1097 . PMID 29957225 .
- ↑ Goebel, Mat; Dameff, Christian; Tully, Jeffrey (2019-07-09). "Hacking 9-1-1: Vulnerabilidades de infraestructura y vectores de ataque" . Journal of Medical Internet Research . 21 (7) e14383. doi : 10.2196/14383 . ISSN 1438-8871 . PMC 6647750. PMID 31290401 .
- ↑ Tully, Jeffrey; Coravos, Andrea; Doerr, Megan; Dameff, Christian (30 de marzo de 2020). "Tecnología médica conectada y consentimiento informado sobre ciberseguridad: un nuevo paradigma" . Journal of Medical Internet Research . 22 (3) e17612. doi : 10.2196/17612 . ISSN 1438-8871 . PMC 7154933. PMID 32224492 .
- ↑ Tully, Jeff; Selzer, Jordan; Phillips, James P.; O'Connor, Patrick; Dameff, Christian (1 de junio de 2020). "Desafíos de la atención médica en la era de la ciberseguridad" . Health Security . 18 (3): 228– 231. doi : 10.1089/hs.2019.0123 . ISSN 2326-5094 . PMID 32559153 .
- ↑ Maggio, Lauren A.; Dameff, Christian; Kanter, Steven L.; Woods, Beau; Tully, Jeffrey (junio de 2021). "Desafíos de ciberseguridad y el centro académico de salud: una simulación interactiva de mesa para ejecutivos" . Academic Medicine . 96 (6): 850–853 . doi : 10.1097/ACM.0000000000003859 . ISSN 1040-2446 . PMID 33239532 .
- ↑ Sullivan, Natalie; Tully, Jeffery; Dameff, Christian; Opara, Chibuzo; Snead, Mackenzie; Selzer, Jordan (2023). "Encuesta nacional sobre la preparación de hospitales para operaciones de emergencia ante ciberataques" . Medicina de desastres y preparación para la salud pública . 17 : e363. doi : 10.1017/dmp.2022.283 . ISSN 1935-7893 . PMID 36945857 .
- ↑ Dameff, Christian; Tully, Jeffrey; Chan, Theodore C.; Castillo, Edward M.; Savage, Stefan; Maysent, Patricia; Hemmen, Thomas M.; Clay, Brian J.; Longhurst, Christopher A. (2023-05-08). "Ataque de ransomware asociado con interrupciones en departamentos de emergencia adyacentes en los EE. UU." . JAMA Network Open . 6 (5): e2312270. doi : 10.1001/jamanetworkopen.2023.12270 . ISSN 2574-3805 . PMC 10167570 . PMID 37155166 .
- Personas vivas
- anestesiólogos estadounidenses
- pediatras estadounidenses
- académicos estadounidenses en seguridad informática
- exalumnos de la Universidad de Arizona