2024-ieji buvo metai, kai sveikatos priežiūros pramonė patyrė keletą smūgių kibernetinio saugumo srityje. Duomenų pažeidimai ir išpirkos reikalaujančios programinės įrangos atakos sukėlė didelius sveikatos priežiūros organizacijų kasdienės veiklos sutrikimus, o tai turėjo reikšmingų pasekmių piniginėms lėšoms.
Errol Weiss, „Health-ISAC“ vyriausiasis saugumo pareigūnas , patvirtina, kad šiais metais pastebėta daugiau kibernetinio saugumo įvykių nei ankstesniais metais. Pasak jo, dabar išpirkos reikalaujančių programų atakų aukomis tampa ne tik ligoninės, bet ir pacientai. Nusikaltėliai grasina paviešinti privačius pacientų duomenis, jei nebus sumokėta išpirkos reikalaujanti suma. Pavyzdžiui, išpirkos reikalaujančių programų grupuotė „BlackCat“ užpuolė „Leigh Valley Health“ ir grasino paviešinti nuogų jos vėžiu sergančių pacientų nuotraukas. Kolektyvinis ieškinys buvo išspręstas už 65 mln. dolerių. Weiss tikisi, kad ateinančiais metais tokių atakų bus daugiau. „Jie darys viską, ką gali“, – apie kibernetinius nusikaltėlius sako Weiss.
Į klausimą, ar, jo manymu, federaliniai įstatymai dėl kibernetinio saugumo priemonių sveikatos priežiūros srityje bus naudingi, Weissas atsako: „Ligoninės veikia labai mažai, todėl joms labai sunku investuoti į dalykus, kurie nėra tiesiogiai susiję. susijusių su pacientų priežiūra. Jei kalbėsime apie bet kokius teisės aktus, ypač naujojoje administracijoje, reikia turėti pakankamai išteklių, kad tai įvyktų.
Weissas netiki, kad reikia mesti pinigus į problemą. Jis pasisako už tinkamų žmonių įtraukimą į organizacijas problemoms spręsti. Jis mano, kad virtuali CISO programa yra būdas gauti papildomos pagalbos. Weissas sako, kad yra daug kibernetinio saugumo tiekėjų ir taškinių sprendimų. „Rinka yra labai paini... Taigi, jei turėtumėte 100 USD išleisti kibernetiniam saugumui, kur juos išleistumėte?
Kalbėdamas apie tai, ko tikėtis 2025 m., Weissas atkreipia dėmesį į atakų prieš tiekimo grandinę problemą, kurios sudėtingumo lygis didėja. Šioje srityje atakos, anot Weissas, neatrodo tokios atsitiktinės, „kur daug tokių kenkėjiškų programų atakų, išpirkos reikalaujančių programų gauja išsiųs milijonus kenkėjiškų el. laiškų ir tikisi, kad kažkas privers ką nors spustelėti ir įdiegti išpirkos reikalaujančią programinę įrangą. “ Panašu, kad praėjusių metų išpuoliai buvo tikslingesni.
Weissas tikisi, kad dirbtinis intelektas (AI) taip pat bus daugelio išpuolių dalis. „Jau matėme kalbas apie kenkėjiškus veikėjus, naudojančius dirbtinį intelektą, kad sukurtų nulinės dienos atakas, o tai yra visiškai nesuvokiama, nes pasitelkiate dirbtinį intelektą, kad padėtumėte sukurti naują atakos techniką. Weissas priduria: „Jei blogiukai gali panaudoti AI kurdami naują nulinę dieną, manau, kad mes taip pat turime būti iniciatyvūs, išsiaiškinti tas nulines dienas ir tada apsiginti nuo jų.
