Sveikatos priežiūra taikiklyje: su Iranu susijusios kibernetinės grėsmės kelia pavojų ligoninėms, medicinos technologijų ir priežiūros paslaugų teikimo tiekimo grandinėms
Su Iranu susijusios kibernetinės grėsmės padidino riziką visame JAV sveikatos priežiūros sektoriuje. Tam įtakos turėjo kovo 11 d. įvykdytas išpuolis prieš „Stryker“, padidėjusi geopolitinė įtampa ir aiškūs vyriausybės bei pramonės įspėjamieji signalai. CISA laikinai einančio direktoriaus pareigas grėsmių santraukoje sveikatos priežiūra įvardijama kaip aktyviai taikomasi į taikinius ir labai pažeidžiamas civilinis sektorius, o tiekėjų ataskaitose pastaruoju metu vykdoma trikdanti veikla siejama su su MOIS susijusiais veikėjais, veikiančiais prisidengiant tokiais asmenimis kaip „Handala“. Nors plačiai paplitę tiesioginiai įsilaužimai į ligonines nebuvo viešai patvirtinti, tiekėjų veiklos sutrikimų, įgaliotinių veiklos ir sektoriaus pažeidžiamumų sutapimas sukuria patikimą trumpalaikę grėsmės aplinką sveikatos priežiūros subjektams ir juos palaikančioms ekosistemoms.
Pagrindiniai skirtumai
Su Iranu susijusi grupuotė „Handala“ prisiėmė atsakomybę už kovo 11 d. kibernetinę ataką prieš „Stryker“, sutrikdžiusią didelės medicinos technologijų tiekėjos veiklą, turinčią pasekmių ligoninėms ir tiekimo grandinėms.
CISA laikinai einančio direktoriaus pareigas grėsmės aprašyme sveikatos priežiūros sektorius įvardijamas kaip „AKTYVI – ESKALIUOJANTI“, o ligoninės, medicinos technologijų įmonės ir nuo operacinio gydymo priklausomos aplinkos įvardijamos kaip didelės rizikos taikiniai.
AHA ir Sveikata-ISAC turėti patarė sveikatos priežiūros organizacijoms įgyvendinti atsargumo priemones padidėjusios geopolitinės kibernetinės rizikos akivaizdoje.
Pardavėjų ataskaitos susieja „Handala“ veiklą su „Banished Kitten“ – su MOIS susijusiu grėsmių klasteriu, turinčiu trikdančiųjų ir psichologinių operacijų pajėgumų.
