Πως Η Microsoft Ψηφιακό Εγκλήματα Μονάδα, a κυβερνασφάλεια
Η εταιρεία, a παγκόσμια υγεία επιχειρήσεις ήρθε
μαζι προς την να on a νέος ράτσα of χάκερ
«Το σύγχρονο νοσοκομείο εξαρτάται τόσο πολύ από την πληροφορική που όταν αυτά τα συστήματα καταρρέουν, είναι απίστευτα καταστροφικό», λέει ο Errol Weiss, επικεφαλής ασφαλείας του... Υγεία-ISAC«Δεν μπορούν να κάνουν την υποδοχή ασθενών και τα ασθενοφόρα εκτρέπονται. Οι υπηρεσίες επιβραδύνονται επειδή βασίζονται σε έντυπες και χειροκίνητες διαδικασίες. Εάν έχετε έναν ασθενή που προσπαθεί να υποβληθεί σε χειρουργική επέμβαση και πρέπει να γνωρίζετε την ομάδα αίματός του, πρέπει να ανατρέξετε σε εφεδρικά αντίγραφα σε έντυπη μορφή και να ελπίζετε ότι είναι διαθέσιμα και αξιόπιστα.»
Το ransomware έχει συχνά σοβαρές συνέπειες και ο Weiss επισημαίνει μερικά που έγιναν πρωτοσέλιδα. Ένα αγροτικό νοσοκομείο στο Ιλινόις έκλεισε μετά από οικονομική κρίση που προκλήθηκε από μια επίθεση και την πανδημία. Χάκερ έκλεψαν αρχεία ασθενών από ένα δίκτυο υγείας στην Πενσυλβάνια και τα δημοσίευσαν, συμπεριλαμβανομένων γυμνών φωτογραφιών ασθενών με καρκίνο που λάμβαναν θεραπεία. Η επίθεση οδήγησε σε ομαδική αγωγή κατά του δικτύου και σε έναν διακανονισμό 65 εκατομμυρίων δολαρίων. Στη Φινλανδία, ένας ασθενής αυτοκτόνησε αφού ένας χάκερ έκλεψε εμπιστευτικά αρχεία από ένα κέντρο ψυχοθεραπείας, δεν κατάφερε να λάβει λύτρα, αποκάλυψε τα αρχεία και εκβίασε ασθενείς.
Οι Health-ISAC, Fortra και Microsoft κατάφεραν να συγχωνεύσουν τα σημαντικά δεδομένα και την εμπειρογνωμοσύνη τους για να συνδέσουν το παραβιασμένο Cobalt Strike με 68 επιθέσεις ransomware που σχετίζονται με την υγεία σε 19 χώρες. Η έρευνά τους συνέδεσε τα παραβιασμένα αντίγραφα με οκτώ οικογένειες κακόβουλου λογισμικού, συμπεριλαμβανομένου του LockBit, ενός επιτιθέμενου γρήγορης κρυπτογράφησης και άρνησης υπηρεσίας, και του Conti, του κακόβουλου λογισμικού που χρησιμοποιήθηκε στις επιθέσεις HSE και Κόστα Ρίκα.
«Είμαι ένθερμος υποστηρικτής της δουλειάς που γίνεται», λέει ο Weiss. «Υπάρχει ένα οικοσύστημα που οι εγκληματίες μπορούν να χρησιμοποιήσουν όσο θέλουν και, αν δεν κάνουμε κάτι γι' αυτό, αυτό το πρόβλημα δεν θα εξαφανιστεί».
