Prága, 2020. február 10. – Acronis, a kiberbiztonsági védelem globális vezetője, a prágai ICT az egészségügyben 2020 konferencián kijelentette, hogy az egészségügyi intézmények elleni zsarolóvírus-támadások ellen sikeresen lehet védekezni, ám csak a kiberbiztonsághoz és az érzékeny adatok védelméhez való megközelítés alapvető megváltoztatása árán. A hatékony kiberbiztonsági védelem eléréséhez számos feltételt kell biztosítani, amelyek közül öt teljesen kulcsfontosságú.
„A benešovi kórházat ért zsarolóvírus-támadás felszámolásának teljes költsége a legfrissebb információk szerint 60 millió koronára emelkedett. Ha pedig a Közép-csehországi régió vezetése azt állítja, hogy a kórház biztonsági szintje más kórházakéval összehasonlítható, standard szintű volt, akkor a cseh egészségügyi intézmények jelenlegi biztonságát radikálisan javítani kell” – mondta a konferencián Aleš Hok, az Acronis megoldások üzleti vezetője a Cseh Köztársaságban és Szlovákiában.
Acronis ezzel összefüggésben 5 alapvető feltételt említ arra vonatkozóan, hogyan lehet a jövőben védekezni a hasonló támadások ellen:
- Jól elrejtett biztonsági mentések – biztosítani kell, hogy a mentések teljesen hozzáférhetetlenek legyenek, akár a tárolók váltakozó kikapcsolásával, szalagok használatával vagy a 3–2–1 szabály szigorú betartásával (a mentések külső helyszínen történő tárolásával)
- Aktív zsarolóvírus-védelem – azzal a céllal, hogy már a kezdeteknél megakadályozza az adatok titkosítását vagy a mentések megfertőzését, amelyekből ezután nem lehet helyreállítani a rendszereket, ahogyan az a benešovi kórházban történt.
- Tűzfal – a hálózatot kisebb szegmensekre kell osztani, és a hálózat egyes szegmensei között is tűzfalat kell használni.
- Központi felügyelet – központilag és függetlenül figyelni kell az eszközökön futó védelmi szolgáltatásokat, és értesítéseket kell kapni olyan helyzetekről, amikor a gépek működnek, de nem futnak rajtuk a felügyelt vírusvédelmi, mentési stb. szolgáltatások.
- Végpontvédelem – a fertőzés általában innen érkezik, manapság leggyakrabban e-mailen keresztül, amelyet már a levelezőszerver szintjén védeni kell a spam és az adathalászat ellen.
Ezen alapvető feltételek mellett számos további intézkedés is létezik, például a nemzeti NÚKIB hivatal a legutóbbi támadásokkal összefüggésben 47 ajánlást tett közzé a weboldalán. Az egészségügyben található bizalmas adatok növekvő mennyiségével az egészségügyi intézmények egyre kedveltebb célpontokká válnak a hackerek számára. Joggal feltételezik, hogy nagyobb az együttműködési hajlandóság, vagyis nagyobb a váltságdíj kifizetésének valószínűsége. További információkat arról, hogy a kiberbiztonsági védelem miként segíthet az egészségügyben, az Acronis.cz blogján olvashat.
A cikk szerzője: ZEBR.ai szerkesztőség
