Iraniin liittyvät kyberuhkat ovat lisänneet riskiä Yhdysvaltain terveydenhuoltosektorilla 11. maaliskuuta tapahtuneen Strykeriin kohdistuneen häiritsevän iskun, lisääntyneiden geopoliittisten jännitteiden sekä hallituksen ja teollisuuden antamien selkeiden varoitussignaalien vuoksi. CISA:n vt. johtajan uhkakuvassa terveydenhuolto määritellään aktiivisesti kohdistetuksi ja erittäin alttiiksi siviilisektorille, kun taas toimittajien raportoinnissa viimeaikainen häiritsevä toiminta yhdistetään MOIS:iin sidoksissa oleviin toimijoihin, jotka toimivat persoonien, kuten Handala, alla. Vaikka laajalle levinneitä suoria tunkeutumisia sairaaloihin ei ole julkisesti vahvistettu, toimittajien häiriöiden, sijaistoiminnan ja alan haavoittuvuuksien yhdistyminen luo uskottavan lyhyen aikavälin uhkaympäristön terveydenhuollon yksiköille ja niitä tukevalle ekosysteemille.
Keskeiset ostokset
Iraniin kytköksissä oleva Handala-ryhmä otti vastuun 11. maaliskuuta Strykeriin tehdystä kyberhyökkäyksestä, joka häiritsi merkittävän lääketieteellisen teknologian toimittajan toimintaa ja jolla oli vaikutuksia sairaaloihin ja toimitusketjuihin.
CISA:n vt. johtajan uhkakuvauksessa terveydenhuolto luokitellaan ”AKTIIVISEKSI – LISÄÄNTYVÄKSI” ja sairaalat, lääketieteellisen teknologian alan laitokset ja toimintaterapiasta riippuvaiset ympäristöt tunnistetaan korkean riskin kohteiksi.
AHA ja Terveys-ISAC omistaa neuvoi terveydenhuollon organisaatioiden on toteutettava varotoimenpiteitä lisääntyneen geopoliittisen kyberriskin keskellä.
Toimittajien raportointi yhdistää Handalan toiminnan Banished Kitteniin, MOIS-uhkiin liittyvään uhkaklusteriin, jolla on häiritseviä ja psykologisia operaatiokykyjä.
