Hoe Microsoft's Digital misdaden Eenheid, a internetveiligheid
bedrijf, en a globaal volksgezondheid organisatie kwam
maken naar nemen on a nieuwe fokken of hacker
“Het moderne ziekenhuis is zo afhankelijk van IT dat als deze systemen uitvallen, de gevolgen ongelooflijk verwoestend zijn”, zegt Errol Weiss, hoofd beveiliging van Gezondheid-ISAC"Ze kunnen geen patiënten opnemen en ambulances worden omgeleid. De dienstverlening loopt vertraging op omdat ze afhankelijk zijn van papier en handmatige processen. Als je een patiënt hebt die een operatie moet ondergaan en zijn bloedgroep moet weten, moet je overstappen op een papieren back-up en hopen dat die beschikbaar en betrouwbaar is."
Ransomware heeft vaak ernstige gevolgen, en Weiss somt er een paar op die in het nieuws kwamen. Een plattelandsziekenhuis in Illinois sloot de deuren nadat het financieel in een neerwaartse spiraal terechtkwam door een aanval en de pandemie. Hackers stalen patiëntendossiers van een zorgnetwerk in Pennsylvania en publiceerden deze, inclusief naaktfoto's van kankerpatiënten die behandeld werden. De aanval leidde tot een class action-rechtszaak tegen het netwerk en een schikking van $ 65 miljoen. In Finland pleegde een patiënt zelfmoord nadat een hacker vertrouwelijke gegevens van een psychotherapiecentrum had gestolen, geen losgeld had ontvangen, de gegevens openbaar had gemaakt en patiënten had gechanteerd.
Health-ISAC, Fortra en Microsoft konden hun aanzienlijke data en expertise bundelen om gekraakte Cobalt Strike te koppelen aan 68 gezondheidsgerelateerde ransomware-aanvallen in 19 landen. Hun onderzoek bracht gekraakte exemplaren in verband met acht malwarefamilies, waaronder LockBit, een snelle encryptie- en denial-of-service-aanvaller, en Conti, de malware die werd gebruikt bij de aanvallen op de HSE en Costa Rica.
"Ik ben een groot voorstander van het werk dat wordt gedaan", zegt Weiss. "Er is een ecosysteem dat criminelen naar hartelust kunnen gebruiken, en als we daar niets aan doen, zal dit probleem niet verdwijnen."
