Темная сторона цифровизации медицины

Недавняя атака с использованием вируса-вымогателя в Великобритании нарушила работу служб здравоохранения : появились сообщения об отмене хирургических операций. Целью атаки были больницы King's College и Guy's & St Thomas' Hospital в центре Лондона. Представители двух больниц подтвердили, что у партнера Synnovis произошел серьезный сбой в работе сети.

Медицинское учреждение в Лондоне, Англия. Фото: GOV.UK

Это серьезно влияет на предоставление медицинских услуг, особенно переливания крови. Некоторые медицинские учреждения были вынуждены прекратить свою деятельность или перейти на услуги других поставщиков. По данным британских СМИ, это была атака вируса-вымогателя, из-за которой пациентам потребовалось в два раза больше времени, чтобы получить результаты своих медицинских анализов.

Атака парализовала работу информационных систем Synnovis, что привело к серьезным сбоям в предоставлении услуг патологии и здравоохранения тысячам пациентов. Анализ, проведенный Имперским колледжем Лондона, оценил ущерб от недавней лондонской кибератаки почти в 6 миллионов фунтов стерлингов (7 миллионов евро).

Атака с использованием программ-вымогателей — это атака, при которой вредоносное ПО блокирует доступ людей к файлам данных, вынуждая жертв платить за доступ. Эксперты в области сетей отмечают, что эта тенденция набирает силу, особенно в секторе здравоохранения.

«Сектор здравоохранения все чаще становится объектом атак, поскольку цифровизация непреднамеренно расширила поверхность атак и привела к росту фишинговых атак и атак с целью вымогательства», — заявила Лора Хойвинк, представитель Агентства ЕС по кибербезопасности (ENISA).

В отчете ENISA, опубликованном в прошлом году, говорится, что атаки с использованием программ-вымогателей составили 54% киберинцидентов в секторе с января 2021 года по март 2023 года, и этот тип атак считался «главной угрозой в сфере здравоохранения». Однако агентство заявило, что к 2023 году только 23% организаций здравоохранения будут иметь специальную программу по борьбе с программами-вымогателями.

Отчет охватывает часть периода пандемии COVID-19. Основной целью стал сектор здравоохранения. Большинство злоумышленников, стоящих за атаками с использованием программ-вымогателей, руководствовались финансовой выгодой. В другом отчете Французского агентства цифрового здравоохранения, опубликованном в мае, подтверждается «продолжающееся наличие вредоносных инцидентов» в 2023 году: было зарегистрировано 581 сообщение о кибератаках в секторе здравоохранения, не менее половины из которых были вредоносными.

Между тем, согласно отчету компании-разработчика программного обеспечения Emsisoft, в 2023 году резко возросло количество атак с использованием программ-вымогателей на больницы США, затронув 46 больничных систем США и распределив их по 140 больницам. По меньшей мере из 32 больничных систем были украдены защищенные медицинские данные.

Больницы могут подвергаться риску, когда они «общаются со множеством разных поставщиков», что делает их системы более «открытыми», считает Алан Вудворд, эксперт по компьютерной безопасности из Университета Суррея в Великобритании.

По словам этого эксперта: «Чем больше связей, тем шире становится поверхность атаки, тем самым создавая больше возможностей для проникновения преступников». Эксперты советуют не платить выкупы, а некоторые даже выступают за международный запрет таких платежей.

«Совет всегда один: не платите, потому что: А — вы просто поощряете преступников и Б — вы не сможете вернуть свои данные», — подчеркнул аналитик по угрозам Emsisoft Бретт Кэллоу.

ЛАМ ДЬЕН

Источник: https://www.sggp.org.vn/mat-trai-cua-so-hoa-nganh-y-post744184.html