W jaki sposób Microsoft Cyfrowy Zbrodnie Jednostka, a bezpieczeństwo cybernetyczne
Firma, oraz a światowy zdrowie organizacja oprawa ołowiana witrażu
razem do wziąć on a nowych rasa of haker
„Współczesny szpital jest tak zależny od technologii informatycznych, że awaria tych systemów jest niezwykle szkodliwa” – mówi Errol Weiss, dyrektor ds. bezpieczeństwa Zdrowie-ISAC„Nie mogą przyjmować pacjentów, a karetki są kierowane na inne trasy. Usługi zwalniają, ponieważ opierają się na dokumentach papierowych i procesach ręcznych. Jeśli jesteś z pacjentem próbującym wykonać operację i musisz znać jego grupę krwi, musisz skorzystać z papierowego formularza zapasowego i mieć nadzieję, że jest on dostępny i niezawodny”.
Ataki ransomware często pociągają za sobą poważne konsekwencje, a Weiss wymienia kilka, które trafiły na pierwsze strony gazet. Szpital wiejski w Illinois został zamknięty po tym, jak stracił płynność finansową w wyniku ataku i pandemii. Hakerzy ukradli dokumentację medyczną z sieci opieki zdrowotnej w Pensylwanii i opublikowali ją, w tym nagie zdjęcia pacjentów onkologicznych poddawanych leczeniu. Atak doprowadził do pozwu zbiorowego przeciwko sieci i ugody w wysokości 65 milionów dolarów. W Finlandii pacjent popełnił samobójstwo po tym, jak haker ukradł poufną dokumentację z ośrodka psychoterapii, nie udało mu się uzyskać okupu, ujawnił dokumentację i szantażował pacjentów.
Health-ISAC, Fortra i Microsoft zdołały połączyć swoje obszerne dane i wiedzę specjalistyczną, aby powiązać złamany Cobalt Strike z 68 atakami ransomware na systemy ochrony zdrowia w 19 krajach. Ich śledztwo powiązało złamane kopie z ośmioma rodzinami złośliwego oprogramowania, w tym LockBit, szybkim programem szyfrującym i atakującym metodą DoS, oraz Conti, złośliwym oprogramowaniem używanym w atakach na HSE i Kostarykę.
„Jestem wielkim zwolennikiem tej pracy” – mówi Weiss. „Istnieje ekosystem, z którego przestępcy mogą korzystać do woli, i jeśli nic z tym nie zrobimy, ten problem nie zniknie”.
