Wczesnym rankiem w piątek 13. zaatakowano systemy komputerowe Szpitala Uniwersyteckiego w Brnie. Szpital przestał przyjmować pacjentów w nagłych przypadkach, utknęła ocena wyników badań pacjentów z podejrzeniem zakażenia wszechobecnym koronawirusem, podobnie jak wszystkie inne działania zależne od przesyłania danych z laboratoriów do systemu bazodanowego.
Początkowo kierownictwo szpitala szacowało, że naprawa potrwa kilka godzin, jednak oddział ratunkowy ostatecznie uruchomiono ponownie po ponad 24 godzinach, a wiele komputerów nadal nie działało w niedzielę. Ich obecny stan jest nieznany. Do poniedziałkowego popołudnia nie działała również strona internetowa szpitala, na której w normalnych okolicznościach można by szukać informacji o dostępności usług. Po grudniowym ataku na szpital w Benešovie jest to drugi atak na dużą placówkę medyczną w Czechach w ciągu trzech miesięcy.
Kolęda, kolęda, Szczepanie?
Najprawdopodobniej nie dowiemy się, w jakim stopniu atak na Szpital Uniwersytecki w Brnie był ukierunkowany i zaplanowany w czasie w związku z trwającą pandemią, ale jasne jest, że placówki świadczące opiekę zdrowotną, wraz z rozprzestrzenianiem się COVID-19, znalazły się wysoko w rankingu atrakcyjności potencjalnych celów dla cynicznych hakerów. Również podczas normalnej działalności są one kuszącymi celami cyberwymuszeń. Przypominają wyobrażone bogate gospodarstwo z dobrą gospodynią, do którego w dzień św. Szczepana kierują swoje pierwsze kroki wszyscy kolędnicy z okolicy – jeśli gospodyni im otworzy, niemal na pewno zostaną hojnie wynagrodzeni za swój wysiłek. W okresie dotkniętym kryzysem zdrowotnym do placówki / bogatego gospodarstwa przybywa znamienity gość, przed którym gospodyni stara się pokazać z jak najlepszej strony. Dzieci ze wsi wiedzą wszystko i ze zwiększonymi oczekiwaniami tym więcej z nich przychodzi po kolędę pod drzwi gospodarstwa. Mówiąc bez alegorii, jeśli napastnikom uda się przeniknąć do systemu placówek medycznych i skutecznie wdrożyć ransomware, najprawdopodobniej doczekają się również okupu. Pandemia, a wraz z nią zwiększona konieczność zapewnienia w miarę możliwości nieprzerwanego działania, jeszcze zwiększa prawdopodobieństwo wypłaty.
Szpitalowi nie chodzi wyłącznie o ponowne odszyfrowanie systemów, co obecnie samo w sobie ma krytyczne znaczenie dla wszystkich mieszkańców objętych jego opieką. Nawet w normalnym trybie działania chodzi również o wrażliwe dane osobowe pacjentów, którzy już wyzdrowieli, oraz tych, którzy są właśnie leczeni. Po udanym ataku często trudno ustalić, czy napastnicy oprócz zaszyfrowania danych również ich nie ukradli. Przed samym ransomware szpitalowi pomoże więc tworzenie kopii zapasowych off-site, nadal jednak będzie można go szantażować ujawnieniem wrażliwych danych jego pacjentów.
Ochrona cybernetyczna to nie tylko tworzenie kopii zapasowych
W najlepszym przypadku szpitale chronią się proaktywnie. Na przykład za pomocą rozwiązań Acronis, które potrafią wykrywać nowe rodzaje ransomware i innych typów malware, zatrzymywać je oraz odwracać ich działanie, zanim na dobre się rozpocznie. W rozwiązaniach Acronis zintegrowana jest bowiem ochrona Acronis Active Protection działająca w oparciu o AI, która bada wszystkie procesy w systemie i rozpoznaje podejrzane wzorce w ich zachowaniu. Chroni w ten sposób cały system, wszystkie dokumenty i aplikacje, a także niezbędne kopie zapasowe. Dzięki połączeniu z własnym systemem tworzenia kopii zapasowych Acronis dane po wykryciu i zatrzymaniu szkodliwego procesu są przywracane do nienagannego stanu w ciągu kilku minut.
Oprócz ochrony przed malware i ransomware, wyciekami wrażliwych danych oraz wsparcia ciągłości dostępności usług, cyberochrona Acronis może również pomóc w zgodności z przepisami, przejściu do chmury czy włączeniu urządzeń mobilnych do działania, nie obciążając przy tym systemów IT zbędną dodatkową złożonością – wręcz przeciwnie.
Dając przykład
Szpital z polikliniką w słowackim Novým Meste nad Váhom chroni obecnie za pomocą rozwiązania Acronis Cyber Backup Cloud dostępność opieki dla niemal 70 000 lokalnych mieszkańców oraz powierzone mu wrażliwe dane jeszcze większej liczby pacjentów.
Tak jak przed wirusem biologicznym, również przed elektronicznym należy chronić się proaktywnie. Nie ma przy tym potrzeby ograniczania normalnej działalności – wystarczy wdrożyć skuteczną ochronę cybernetyczną.
Źródło: https://www.acronis.cz/zdravotnictvi-v-kybernetickem-ohrozeni-necekany-dopad-pandemie-na-fn-brno/
Autor artykułu: Redakcja ZEBR.ai
