როგორ Microsoft- ის ციფრული დანაშაული ერთეული, a კიბერ უსაფრთხოება
კომპანია, მდე a გლობალური ჯანმრთელობის ორგანიზაცია მოვიდა
ერთად to მიიღოს on a ახალი ჯიშის of ჰაკერების
„თანამედროვე საავადმყოფო იმდენად არის დამოკიდებული ინფორმაციულ ტექნოლოგიებზე, რომ როდესაც ეს სისტემები მწყობრიდან გამოდის, ეს წარმოუდგენლად დამანგრეველია“, - ამბობს ეროლ ვაისი, უსაფრთხოების მთავარი ოფიცერი. ჯანმრთელობა-ISAC„მათ არ შეუძლიათ პაციენტების მიღება და სასწრაფო დახმარების მანქანები გადამისამართებულნი არიან. სერვისები შენელებულია, რადგან ისინი ქაღალდზე და ხელით დამუშავებულ პროცედურებზე არიან დამოკიდებულნი. თუ პაციენტთან ერთად ოპერაციას აპირებთ და გჭირდებათ მისი სისხლის ჯგუფის ცოდნა, უნდა მიმართოთ ქაღალდზე დაფუძნებულ სარეზერვო ასლს და იმედი გქონდეთ, რომ ის ხელმისაწვდომი და სანდოა.“
გამოსასყიდის მოთხოვნით გამოყენებულ პროგრამულ უზრუნველყოფას ხშირად მძიმე შედეგები მოჰყვება და ვაისი რამდენიმე შემთხვევას ასახელებს, რომლებიც სათაურებში მოხვდა. ილინოისის შტატში სოფლის საავადმყოფო თავდასხმისა და პანდემიის შედეგად ფინანსური კრიზისის შემდეგ დაიხურა. ჰაკერებმა პენსილვანიის ჯანდაცვის ქსელიდან პაციენტების ჩანაწერები მოიპარეს და გამოაქვეყნეს, მათ შორის მკურნალობის პროცესში მყოფი კიბოთი დაავადებული პაციენტების შიშველი ფოტოები. თავდასხმამ ქსელის წინააღმდეგ კოლექტიური სარჩელი და 65 მილიონი დოლარის ოდენობის კომპენსაცია გამოიწვია. ფინეთში პაციენტი თავი მოიკლა მას შემდეგ, რაც ჰაკერმა ფსიქოთერაპიის ცენტრიდან კონფიდენციალური ჩანაწერები მოიპარა, გამოსასყიდი ვერ მიიღო, ჩანაწერები გამოავლინა და პაციენტები შანტაჟით დააკავა.
Health-ISAC-მა, Fortra-მ და Microsoft-მა შეძლეს თავიანთი მნიშვნელოვანი მონაცემებისა და ექსპერტიზის გაერთიანება, რათა გატეხილი Cobalt Strike-ის პროგრამა 19 ქვეყანაში ჯანმრთელობასთან დაკავშირებულ 68 გამოსასყიდის მოთხოვნით განხორციელებულ შეტევას დაეკავშირებინათ. მათმა გამოძიებამ გატეხილი ასლები რვა მავნე პროგრამის ოჯახთან დააკავშირა, მათ შორის LockBit-თან, სწრაფი დაშიფვრისა და მომსახურების უარყოფის თავდამსხმელთან, და Conti-სთან, მავნე პროგრამასთან, რომელიც HSE-სა და კოსტა-რიკის თავდასხმებში გამოიყენებოდა.
„მე დიდი მომხრე ვარ იმ სამუშაოსი, რომელიც მიმდინარეობს“, ამბობს ვაისი. „არსებობს ეკოსისტემა, რომლის გამოყენებაც კრიმინალებს შეუძლიათ თავიანთი სურვილისამებრ და თუ ჩვენ რამეს არ გავაკეთებთ, ეს პრობლემა არ გაქრება“.
