Health-ISAC Hacking Healthcare 6-17-2020

Jen 18, 2020

TLP White: Semèn sa a, Hacking Healthcare gade anons US Cybersecurity and Infrastructure Security Agency ("CISA") anons yon nouvo estrateji pou pwoteje Endistriyèl Kontwòl Systems ("ICS") nan sektè enfrastrikti kritik kont cyberatack. Apre sa, nou dekonpoze rechèch menas ki sot pase yo ki montre jis ki jan byen vit baz done move konfigirasyon nan anviwònman nwaj yo ka jwenn ak eksplwate pa aktè move, men poukisa sa pa ta dwe dekouraje òganizasyon swen sante yo soti nan aplike yo. Anfen, nou gade yon pwojè ki te sipòte pa US National Science Foundation ("NSF") pou sekirize done pasyan ki gen rapò ak rechèch COVID-19 epi eksplore enplikasyon li yo.

Kòm yon rapèl, sa a se vèsyon an piblik nan Hacking Healthcare blog la. Pou plis analiz apwofondi ak opinyon, vin yon manm H-ISAC epi resevwa vèsyon TLP Amber nan blog sa a (ki disponib nan Portal Manm yo.)

Byenveni tounen nan Hacking Swen Sante.

1. CISA pran angajman pou nouvo estrateji sekirite ICS.

Semèn pase a, Direktè CISA a, Chris Krebs, te anonse yon nouvo estrateji pou pwoteje ICS nan sektè enfrastrikti enpòtan yo kont atak sibè.[1] Nouvo estrateji a mete aksan sou itilizasyon analiz done, bay fòmasyon amelyore, ak deplwaye nouvo solisyon teknolojik.[2] Krebs elabore lè li di, "Nou pral devlope kapasite done pwofon pou analize ak bay enfòmasyon kominote a ka itilize pou deranje chèn touye ICS la."[3] Anons sa a te fèt pandan yon reyinyon vityèl ICS Joint Working Group ("ICSJWG"), ki se yon efò piblik-prive, kolaborasyon, pataje enfòmasyon ki santre sou sekirite ak diminye risk pou ICS.[4]

Sa a se pa sèlman dènye devlopman sou ICS cybersecurity ki soti nan CISA. Sa gen yon ti kras mwens pase yon mwa, CISA, Depatman Enèji ("DOE"), ak National Cyber Security Center ("NCSC") UK a te pibliye yon dokiman ansanm ki rele Pratik Cybersecurity Rekòmande pou Sistèm Kontwòl Endistriyèl yo.[5] Enfo-grafik de paj la dekri yon fason pwòp epi konsèkte divès kalite konsiderasyon, risk, enpak, ak etap pwoaktif pou pwopriyetè ak operatè ICS pou amelyore preparasyon pou sibèsekirite yo.

Pou moun ki pa abitye ak ICS, li se yon tèm laj ki kouvri yon seri de sistèm kontwòl ki anjeneral yo jwenn nan sektè endistriyèl ak enfrastrikti kritik. Jan Enstiti Nasyonal Estanda ak Teknoloji Ameriken an ("NIST") fè remake, "Sistèm kontwòl sa yo enpòtan anpil pou operasyon enfrastrikti enpòtan Etazini yo ki souvan trè konekte ak sistèm depandan mityèlman."[6] Nan sektè swen sante a, ICS ka jwenn nan divès kalite manifakti, pwodui chimik ak pwosesis pharmaceutique.

Analiz & Aksyon

* Manm H-ISAC obligatwa *

2. Ki jan rapidman yo konpwomèt baz done ki mal konfiguré?

Li pa estraòdinè pou w wè nouvèl sou chèchè sekirite yo ki jwenn baz done ki pa gen sekirite plen ak enfòmasyon pèsonèl oswa biznis sansib. Souvan, li ka pran jou oswa semèn pou chèchè yo kontakte pwopriyetè yon baz done ki pa an sekirite yo nan lòd yo an sekirite li. Pandan ke pi fò nan tan sa yo baz done san sekirite yo se yon pwodwi nan move konfigirasyon aksidan, jis konbyen vit yo ta ka konpwomèt pa aktè move si yo pa gen sekirite? Kòm li vire soti, trè vit, dapre rechèch ki soti nan Comparitech.

Soti 11 me rive 22 me, Comparitech te konstwi yon baz done enbesil sou yon sèvè nwaj epi kite li san sekirite. Comparitech te enterese nan chèche konnen egzakteman konbyen tan ou ta ka gen pou ranje yon bagay tankou yon erè konfigirasyon anvan done sansib yo te gen anpil chans wè, vòlè, oswa modifye.[7] Malgre imansite Entènèt la, ak potansyèl pou yon baz done relativman nondescript dwe pase sou, Comparitech rapòte ke premye demann lan san otorizasyon te vini sèlman 8 èdtan ak 35 minit apre baz done a fo te deplwaye.[8]

Pandan 11 jou kap vini yo, Comparitech te anrejistre 175 demann san otorizasyon ki soti nan adrès IP nan plizyè peyi tankou Etazini, Woumani, Lachin ak Netherlands.[9] Li enpòtan pou remake ke baz done a pa te okòmansman endis sou motè rechèch popilè tankou Shodan jouk 16 la.^thnan Me. Lè yo te endèks, baz done a te resevwa premye nan dosye yon sèl jou a nan 22 demann san otorizasyon nan 1 minit apre yo te nan lis la.[10] Anplis de sa, yon semèn apre rechèch la te konkli, baz done a te atake, kontni li yo te efase, epi yo te kite yon mesaj ranson.

Aksyon & Analiz

* Manm H-ISAC obligatwa *

3. Zouti Fon NSF pou ede pwoteje done pasyan yo itilize pou rechèch.

Nan sikonstans nòmal, apwòch vijilan sektè swen sante a pou pwoteje done pasyan yo ka irite moun ki santi ke vi prive san nesesite ak pwoteksyon sekirite anpeche kapasite yo pou fè rechèch medikal. Nan yon epòk kote tout moun vle montre pouvwa transfòmasyon gwo done, resous cloud computing, ak entèoperabilite, tansyon egziste ant divès moun ki gen enterè ki enplike nan pwosesis rechèch la sou fason pou asire ke done pasyan yo trete ak konfidansyalite ak sekirite yo. mande. Tansyon sa a te ogmante pandan yon pandemi mondyal kote fè done yo plis disponib pou rechèch oswa pou pataje kapab potansyèlman bay pwogrè enpòtan nan konpreyansyon nou sou COVID-19.

Nan yon tantativ pou adrese yon pati nan pwoblèm sa a, NSF te akòde $200,000 nan sibvansyon finansman bay syantis òdinatè nan University of Texas nan Dallas ak Vanderbilt University Medical Center.[11] Objektif la se kreye "yon zouti lojisyèl sous louvri pou ede moun k ap fè politik yo ak founisè swen sante yo pran [desizyon konsènan kantite enfòmasyon founisè sante yo ka divilge bay chèchè san yo pa vyole vi prive pasyan yo]."[12] Ekip konbine Inivèsite Texas ak Vanderbilt la ap "[konsantre] sou risk yo idantifye yon moun lè done pasyan yo pibliye pou rezon rechèch," epi li fè efò pou yo pi konplè nan karakteristik yo evalye yo pase sa yo ki egzamine anba ki egziste deja. zouti.[13]

Aksyon & Analiz

* Manm H-ISAC obligatwa *

Kongrè a -

Madi, jen 16th:

– Pa gen odyans ki enpòtan

Mèkredi 17 jen:

– Sena – Komite Sante, Edikasyon, Travay, ak Pansyon: Odyans pou egzamine telesante, ki konsantre sou leson yo aprann nan pandemi COVID-19 la.

Jedi, Jen 18th:

– Sena – Komite Relasyon Etranjè: Odyans pou egzamine COVID-19 ak preparasyon, prevansyon, ak repons pou pandemi entènasyonal yo.

– House – Komite Seleksyon Pèmanan sou Entèlijans: Odyans sou tandans kap parèt nan operasyon Enfliyans Etranje sou Entènèt: Medya Sosyal, COVID-19, ak Sekirite Eleksyon