Iraaniga seotud küberohud on suurendanud riski kogu USA tervishoiusektoris, mida on ajendanud 11. märtsi häiriv rünnak Strykeri vastu, suurenenud geopoliitilised pinged ning valitsuse ja tööstuse selged hoiatussignaalid. CISA tegevdirektori ohuülevaates määratletakse tervishoid aktiivselt sihitud ja väga haavatava tsiviilsektorina, samas kui tarnijate aruandlus seob hiljutise häiriva tegevuse MOIS-iga seotud osalejatega, kes tegutsevad selliste isikute nagu Handala all. Kuigi laialdasi otseseid sissetunge haiglatesse pole avalikult kinnitatud, loob tarnijate häirete, vahendustegevuse ja sektori haavatavuste koondumine tervishoiuasutustele ja neid toetavale ökosüsteemile usaldusväärse lühiajalise ohukeskkonna.
Võtme tagasivõtmine
Iraaniga seotud rühmitus Handala võttis vastutuse 11. märtsi küberrünnaku eest Strykerile, mis häiris suure meditsiinitehnoloogia pakkuja tegevust ja millel oli tagajärjed haiglatele ja tarneahelatele.
CISA tegevdirektori ohukirjelduses on tervishoid liigitatud „AKTIIVSEKS – ESKALEERUVAKS“, tuvastades haiglad, meditsiinitehnoloogia ja operatsioonist sõltuvad keskkonnad kõrge riskiga sihtmärkidena.
AHA ja Tervis-ISAC olema soovitatav tervishoiuorganisatsioonidel rakendada suurenenud geopoliitilise küberriski tingimustes ettevaatusabinõusid.
Tarnijate aruandlus seob Handala tegevuse Banished Kitteniga, mis on MOIS-iga seotud ohuklaster, millel on häirivad ja psühholoogilised operatsioonivõimed.
