Péntek 13-án a hajnali órákban támadás érte a Brnói Egyetemi Kórház számítógépes rendszereit. A kórház leállította a sürgősségi betegek fogadását, elakadt a mindenütt jelen lévő koronavírussal való fertőzés gyanúja miatt vizsgált betegek tesztjeinek kiértékelése, valamint minden egyéb tevékenység, amely a laboratóriumokból az adatbázisrendszerbe történő adatátviteltől függ.
A kórház vezetése eredetileg órákon belülre becsülte a helyreállítást, a sürgősségi fogadást végül több mint 24 óra után indították újra, és számos számítógép még vasárnap sem működött. Jelenlegi állapotuk ismeretlen. Hétfő délutánig a kórház weboldala sem működött, ahol normál körülmények között a szolgáltatások elérhetőségéről lehetne információt keresni. A benešovi kórház elleni decemberi támadás után ez három hónapon belül a második nagy egészségügyi intézmény elleni támadás Csehországban.
Énekelni, énekelni, István?
Valószínűleg sosem tudjuk meg, mennyire volt célzott és az éppen zajló pandémiához időzített a Brnói Egyetemi Kórház elleni támadás, az azonban egyértelmű, hogy a COVID-19 terjedésével az egészségügyi ellátást nyújtó intézmények a cinikus hackerek potenciális célpontjainak rangsorában az élmezőnybe kerültek. Már normál működés során is vonzó célpontjai a kiberzsarolásnak. Olyanok, mint a képzeletbeli gazdag gazdaság jó háziasszonnyal, ahová István napján a környék minden kántálójának első útja vezet – ha a háziasszony ajtót nyit nekik, szinte biztosan bőséges jutalmat kapnak erőfeszítéseikért. Az egészségügyi válság sújtotta időszakban aztán a gazdaságba tekintélyes látogató érkezik, aki előtt a háziasszony a legjobb színben igyekszik feltűnni. A falubeli gyerekek mindent tudnak, és a fokozott várakozás miatt még többen mennek el a gazdaság ajtajához énekelni. Allegória nélkül fogalmazva: ha a támadóknak sikerül behatolniuk az egészségügyi intézmények rendszereibe és sikeresen telepíteniük a ransomware-t, valószínűleg a váltságdíjat is megkapják. A pandémia és az azzal összefüggő, lehetőség szerint folyamatos működés iránti megnövekedett igény tovább növeli a fizetés valószínűségét.
A kórház számára nem csupán a rendszerek újbóli visszafejtése fontos, ami jelenleg önmagában is kritikus jelentőségű a vonzáskörzet minden lakosa számára. Normál működés során a már gyógyult és az éppen kezelés alatt álló betegek személyes, érzékeny adatai is érintettek. Egy sikeres támadás után gyakran nehéz megállapítani, hogy a támadók a titkosításon kívül nem loptak-e el adatokat is. Maga a ransomware ellen tehát a telephelyen kívüli biztonsági mentés segít a kórháznak, de a betegek érzékeny adatainak nyilvánosságra hozatalával továbbra is zsarolható marad.
A kiberbiztonság nem csak biztonsági mentésről szól
A legjobb esetben a kórház proaktívan védekezik. Például olyan Acronis megoldásokkal, amelyek képesek felismerni a ransomware és más típusú malware új fajtáit, leállítani azokat, és még azelőtt visszafordítani hatásukat, hogy igazán kibontakozhatnának. Az Acronis megoldásokba ugyanis integrálva van az AI-alapú Acronis Active Protection, amely a rendszerben futó összes folyamatot vizsgálja, és felismeri a viselkedésükben megjelenő gyanús mintázatokat. Ezáltal a teljes rendszert, minden dokumentumot és alkalmazást, valamint a nélkülözhetetlen biztonsági mentéseket is védi. Az Acronis saját biztonsági mentési megoldásával való kombinációnak köszönhetően a rosszindulatú folyamat észlelése és leállítása után az adatok perceken belül hibátlan állapotba állíthatók vissza.
A malware-ek és ransomware-ek elleni védelem, az érzékeny adatok kiszivárgásának megelőzése, valamint a szolgáltatások folyamatos elérhetőségének biztosításában nyújtott segítség mellett az Acronis kiberbiztonsági megoldása a compliance-ben, a felhőbe való átállásban vagy a mobileszközök működésbe való integrálásában is segíthet, miközben nem terheli az IT-rendszereket szükségtelen többletkomplexitással, sőt inkább az ellenkezője igaz.
Példamutatás
A szlovákiai Vágújhelyen működő kórház és szakrendelő immár az Acronis Cyber Backup Cloud megoldás segítségével védi az ellátás elérhetőségét közel 70 000 helyi lakos számára, valamint a még több betegre bízott érzékeny adatokat.
Ahogyan a biológiai vírus ellen, úgy az elektronikus ellen is proaktívan kell védekezni. Ehhez pedig nem szükséges a normál működés korlátozása sem, elegendő hatékony kiberbiztonsági megoldást bevezetni.
Forrás: https://www.acronis.cz/zdravotnictvi-v-kybernetickem-ohrozeni-necekany-dopad-pandemie-na-fn-brno/
A cikk szerzője: ZEBR.ai szerkesztőség
