Rozwiązania klasy UTM (Unified Threat Management) to zaawansowane narzędzia zabezpieczające brzeg sieci. Urządzenia o tyle ważne, że pozostają pierwszą i najważniejszą barierą ochronną przed zagrożeniami. Aby sprostać specyficznym potrzebom administracji publicznej (obejmującym ochronę danych wrażliwych, zapobieganie z...
Jak wynika z opublikowanego przez Fortinet dokumentu „2023 Cloud Security Report”, w chmurze publicznej znajduje się już ponad połowa danych prawie 40% ankietowanych przedsiębiorstw. W ciągu najbliższych 12-18 miesięcy odsetek tych firm zwiększy się do 58%, co spowoduje, że wyzwań związanych z zabezpieczani...
Dzięki uprzejmości firmy AVM w nasze ręce trafiło kolejne urządzenie marki FRITZ! Tym razem po raz pierwszy mieliśmy okazję przetestować produkt z ekosystemu FRITZ! Smart Home - bramkę FRITZ!Smart Gateway, wprowadzoną na rynek polski w marcu bieżącego roku. Urządzenie rozszerza ekosystem inteligentnego domu od AVM o ob...
Stworzony w 2005 roku, Endpoint Central (wcześniej znany jako Desktop Central) miał na celu zrewolucjonizowanie sposobu, w jaki firmy zarządzają swoim IT. Przez prawie dwie dekady rozwijał się wraz z dynamicznie zmieniającymi się potrzebami nowoczesnych przedsiębiorstw. Jest dowodem na siłę nieustannej innowacji, oferu...
Podczas konferencji VMware Explore 2024, firma Broadcom ogłosiła wprowadzenie VMware Tanzu Platform 10, platformy aplikacyjnej zbudowanej w oparciu o technologie chmurowe, która przyspiesza dostarczanie oprogramowania, zapewniając zespołom inżynierów lepsze zarządzanie i efektywność operacyjną, a jednocze...
Użytkownikom laptopów czy smartfonów zdarza się zauważyć, że po uruchomieniu nowego sprzętu od innego producenta pojawiają się na nim aplikacje, których nie było na poprzednim. Dzieje się tak mimo tego, że urządzenia pracują na tym samym systemie operacyjnym. Większość producentów preinstalu...
Według różnych statystyk w 2024 roku 15-18% wszystkich cyberataków na świecie dotknęło sektor zdrowotny. W Stanach Zjednoczonych aż 67% placówek medycznych zgłosiło incydenty związane z cyberprzestępczością, co czyni tę branżę jedną z najbardziej narażonych na ataki. Systemy medyczne stały się atrakcyjnym celem dla hakerów z powodu wartości danych, które przechowują. Informacje o pacjentach, diagnozy, wyniki badań oraz historie leczenia to łakomy kąsek dla cyberprzestępców. Atakowane są także placówki zdrowia w Polsce. Niektóre podmioty z sektora opieki zdrowotnej zamawiają coraz częściej usługę polegającą na przeprowadzenie testowego ataku hakerskiego przez wynajętych specjalistów, aby ocenić skalę zagrożeń.
Atak na zdrowie: skala problemu
W Stanach Zjednoczonych jednym z najpoważniejszych incydentów był atak na HCA Healthcare, sieć szpitali, której dane 11 milionów pacjentów zostały wykradzione i udostępnione na czarnym rynku. Podobny los spotkał firmę Change Healthcare, gdzie hakerzy uzyskali dostęp do informacji dotyczących jednej trzeciej obywateli USA. To nie tylko wyciek danych, ale także paraliż operacyjny, który uniemożliwił dostęp do kluczowych systemów zdrowotnych.
W 2020 r ze względu na atak hakerski Szpital Uniwersytecki w Dusseldorfie nie mógł przyjmować pacjentów z nagłych wypadków. W związku z tym kobieta, która potrzebowała pilnej pomocy musiała zostać przewieziona do placówki medycznej oddalonej o około 30 kilometrów. Pacjentka tego nie przeżyła.
Dlaczego służba zdrowia przyciąga cyberprzestępców?
Informacje o stanie zdrowia pacjentów są cenniejsze niż dane finansowe, gdyż trudno je zmienić. Na czarnym rynku mogą posłużyć do oszustw ubezpieczeniowych, kradzieży tożsamości czy szantażowania ofiar. Dla przestępców to pewny zarobek.
"Jak pokazują różne statystyki w 2024 roku około 15-18% wszystkich cyberataków na świecie dotknęło właśnie sektor zdrowotny. Dla wielu przestępców wartość danych medycznych jest bezcenna. Dodatkowo wiele placówek zdrowotnych nie inwestuje wystarczająco w systemy zabezpieczeń. Budżety są często zbyt niskie, by chronić infrastrukturę IT na odpowiednim poziomie, a brak zaawansowanych narzędzi obrony sprawia, że hakerzy łatwo mogą przenikać do systemów. Szpitale nie mogą sobie pozwolić na przestoje. Cyberprzestępcy wiedzą, że atak ransomware, który blokuje dostęp do danych, często zmusza placówki do płacenia okupu, aby szybko przywrócić systemy do działania i kontynuować leczenie pacjentów" - komentuje Przemysław Wójcik, ekspert ds. cyberbezpieczeństwa Prezes AMP SA.
Nowe zagrożenia: urządzenia IoT w medycynie oraz phishing
W 2024 roku coraz większą rolę odgrywały urządzenia medyczne połączone z Internetem Rzeczy (IoT). Chociaż technologie te rewolucjonizują opiekę nad pacjentami, otwierają również nowe drzwi dla cyberprzestępców. Od zdalnych monitorów zdrowia po zaawansowane systemy chirurgiczne - te urządzenia często są słabo zabezpieczone. Wyobraźmy sobie hakerów, którzy uzyskują dostęp do pompy insulinowej lub monitora serca - ryzyko dla zdrowia i życia pacjenta jest ogromne. Coraz więcej placówek medycznych pada ofiarą ataków phishingowych, w których hakerzy podszywają się pod dostawców sprzętu lub instytucje publiczne, próbując wyłudzić dane logowania. Personel szpitali, szczególnie w warunkach pracy zdalnej, jest narażony na takie ataki, co czyni edukację pracowników i regularne szkolenia w tym zakresie kluczowym elementem obrony.
Skutki cyberataków dla pacjentów i szpitali. Jak można się bronić?
Blokada systemów medycznych przez cyberprzestępców ma bezpośredni wpływ na życie pacjentów. Na przykład w USA, jeden z ataków wymusił przekierowanie karetek do innych szpitali, co opóźniło udzielanie pomocy w nagłych przypadkach. Ponadto, brak dostępu do dokumentacji medycznej może prowadzić do błędnych diagnoz i opóźnień w leczeniu, co zwiększa ryzyko komplikacji zdrowotnych. Placówki medyczne muszą natychmiast wdrożyć zaawansowane strategie ochrony.
"Zgodnie z wymogami Unii Europejskiej, także nowej dyrektywy NIS 2 należy przeprowadzić audyty użytkowanej infratryktuty teleinformatycznej. Niektóre podmioty także z sektora opieki zdrowotnej zamawiają także usługę polegającą na przeprowadzenie testowego ataku hakerskiego przez wynajętych specjalistów, aby ocenić skalę zagrożeń. Ostatnio przeprowadziliśmy kilkanaście takich cyberataków. Niestety po godzinie, czasami po kilku godzinach mieliśmy dostęp do bardzo wrażliwych danych. To pokazuje ile musimy zrobić w zakresie ochrony infrastruktury teleinformatycznej ale także danych i systemów, które pomagają chronić ludzkie życie" - dodaje Przemysław Wójcik, ekspert ds. cyberbezpieczeństwa Prezes AMP SA.
Nowoczesne systemy obrony, takie jak zaawansowane firewalle i technologie wykrywania zagrożeń w czasie rzeczywistym, są kluczowe. Placówki muszą regularnie aktualizować swoje zabezpieczenia oraz testować plany odzyskiwania danych po ataku. Urządzenia medyczne połączone z Internetem muszą być lepiej monitorowane i zabezpieczane. Regularne aktualizacje oprogramowania i stosowanie specjalistycznych narzędzi zabezpieczeń IoT mogą zapobiec manipulacjom.
Współpraca międzynarodowa w obszarze cyberbezpieczeństwa
W odpowiedzi na rosnące zagrożenia cybernetyczne, kraje na całym świecie zaczęły intensywniej współpracować w dziedzinie cyberbezpieczeństwa zdrowia. W 2024 roku Unia Europejska i inne międzynarodowe organizacje zacieśniły współpracę, aby tworzyć wspólne standardy ochrony i wymieniać informacje o nowych zagrożeniach. Dyrektywa NIS2 w UE jest jednym z przykładów takich działań, które mają na celu poprawę zabezpieczeń placówek medycznych na poziomie globalnym.
Źródło: AMP
