Placówki medyczne celem cyberataków
Ich „atrakcyjność” jako celów działań hakerów wzrosła w wyniku epidemii koronawirusa. Według kanadyjskiej firmy SecDev liczba ataków na szpitale w ciągu miesiąca od ogłoszenia pandemii zwiększyła się o 475%[1]. W ostatnim czasie głośno było o przypadkach włamań do szpitalnych baz danych w Ostrawie i Ołumuńcu w Czechach. Dlaczego placówki medyczne stają się celem cyberataków? Jak powinny się przed nimi chronić?
W ramach prowadzenia swojej działalności, szpitale i placówki medyczne przetwarzają ogromną liczbę wrażliwych danych. Znajdują się one pod postacią kart pacjentów, historii chorobowych, czy wewnętrznych, administracyjnych dokumentów placówki. Coraz więcej szpitali wykorzystuje cyfrowy obieg dokumentacji, która w znaczący sposób optymalizuje przepływ informacji (np. pomiędzy poszczególnymi placówkami). Stwarza jednak okazję do wycieków danych.
Szpitale na celowniku
Mimo iż szpitale przetwarzają niezwykle wrażliwe dane, często nie zabezpieczają swoich systemów przed atakami hakerskimi w kompleksowy sposób. Może prowadzić to do bardzo poważnych konsekwencji, w których poza samym wyciekiem danych, stwarzane jest zagrożenie dla zdrowia pacjentów. Przykładem takiej sytuacji może być atak na trzy szpitale w USA z końca 2019, które sparaliżowały ich funkcjonowanie oraz wymusiły zapłacenie okupu. - mówi Stefan Kotański, Iron Mountain Polska
W jaki sposób przestępcy dokonują ataków?
Ataki na placówki medyczne najczęściej przeprowadzane są za pomocą oprogramowania typu Ransomware takiego jak WannaCry, wykorzystanego m.in. podczas ataku na brytyjski NHS[2] w 2017. Przestępcy szyfrują wszystkie dane, uniemożliwiając pracę użytkowników. Niestety takie ataki są często bardzo skuteczne. Wspomniane oprogramowanie wykorzystano do przeprowadzenia 300 tysięcy ataków w 99 państwach[3]. Złośliwe oprogramowanie dostaje się do systemu za pomocą wiadomości e-mail, skryptów na stronach www, czy nawet SMS-ów. - mówi Stefan Kotański.
Szpitale są celem ataków także dlatego, iż bardzo rzadko w ich kadrach znajdują się wykwalifikowani specjaliści IT.
Hakerzy wykorzystują coraz nowsze sposoby infiltracji systemów. Atakowana jest nie tylko infrastruktura serwerowa, ale również pojedyncze komputery czy urządzenia mobilne. Niestety zdarzają się także przypadki ataków na aparaturę medyczną. Według badań najczęściej ofiarami ataków oprogramowaniem typu ransomware[4] są szpitale (51%), gabinety lekarskie (24%) oraz placówki odnowy biologicznej (17%)[5]. Ocenia się, iż placówki tego typu są najbardziej skłonne do płacenia okupów, aby bez zakłóceń opiekować się pacjentami. - komentuje Stefan Kotański.
Cyberochrona szpitali
Placówki medyczne przetwarzają dane o ogromnej wrażliwości. Dlatego niezwykle istotne jest zapewnienie im bezpieczeństwa przed zewnętrzną ingerencją.
Przede wszystkim placówki medyczne powinny zadbać o redundancję danych oraz odpowiednie procedury backupów. Niezwykle istotne jest także stworzenie procedur prewencyjnych oraz kryzysowych, pozwalających wyeliminować ryzyko ataku lub wycieku danych już na samym początku. Zarządzając danymi naszych klientów z sektora medycznego, tworzymy repozytoria w wydzielonych zasobach, na prywatnych serwerach oraz tworzymy ściśle nadzorowany dostęp do poszczególnych baz. Jest to możliwe dzięki wykorzystywanym przez nas platformom takich jak M-Files, InSight, czy eVault. Jeśli infrastruktura IT danej placówki wymaga zastosowania chmur publicznych, wykorzystujemy szyfrowanie danych w dwóch opcjach: at rest i in transit, a więc w samej chmurze oraz podczas przesyłu danych. Nasi pracownicy odbywają również kilka razy do roku obowiązkowe kursy, podczas których poznają sposoby radzenia sobie z nowymi rodzajami zagrożeń. - tłumaczy Stefan Kotański.
Szpitale coraz częściej korzystają z usług zewnętrznych partnerów w procesie zarządzania danymi. Z jednej strony wynika to z chęci optymalizacji przepływu informacji, z drugiej – powierzenia ich bezpieczeństwa specjalistom (oraz przeniesienia odpowiedzialności w razie ataku). Skutki wycieków danych lub paraliżu systemów mogą być ogromne. Z jednej strony generują one straty finansowe (według szacunków globalne ataki przy wykorzystaniu ransomware „kosztują” ok. 22 tysięcy dolarów na minutę)[6]. Jednak największym zagrożeniem cyberataków na placówki medyczne jest niewątpliwie zdrowie pacjentów. A ono jest bezcenne.
- [1] https://serwisy.gazetaprawna.pl/nowe-technologie/artykuly/1464440,koronawirus-kanada-cyberataki-sluzba-zdrowia.html
- [2] NHS (ang. National Health Service) – sytemy służby zdrowia w Wielkiej Brytanii, odpowiednik polskiego NFZ
- [3] https://filarybiznesu.pl/cyberataki-moga-sparalizowac-prace-sluzby-zdrowia-hakerzy-zmuszaja-szpitale-do-zawieszenia-pracy-i-placenia-okupow/a150
- [4] Ransomware – typ oprogramowania szyfrujący dane, które są odblokowywane po zapłaceniu okupu
- [5] https://www.riskiq.com/wp-content/uploads/2020/04/Ransomware-in-Health-Sector-Intelligence-Brief-RiskIQ.pdf
- [6] Raport Evil Internet Minute RiskIQ za https://filarybiznesu.pl/cyberataki-moga-sparalizowac-prace-sluzby-zdrowia-hakerzy-zmuszaja-szpitale-do-zawieszenia-pracy-i-placenia-okupow/a150
