Програми-вимагачі є основним вектором атак на організації охорони здоров’я. Хоча більшість корпоративних даних є конфіденційними, дані про охорону здоров’я є особливо чутливими. Ця інформація є життєво важливою для здоров’я та безпеки пацієнтів, а організації охорони здоров’я часто вважаються частиною критичної інфраструктури країни. Атака програм-вимагачів на ці організації може мати серйозні, навіть фатальні наслідки.
Що таке програма-вимагач?
Зловмисники проникають у мережі та системи організацій охорони здоров’я за допомогою шкідливого програмного забезпечення, використовуючи різні методи та тактики, такі як соціальна інженерія, викрадені облікові дані, вразливості мережі та інші вектори початкового доступу.
Атака з використанням програм-вимагачів відбувається, коли зловмисники шифрують або обмежують доступ до систем або даних медичної організації та вимагають виплатити викуп за відновлення доступу. Шкідливе програмне забезпечення використовується для шифрування або блокування доступу до критично важливих даних доти, доки атакована організація не перекаже зловмисникам кошти, викуп, зазвичай у вигляді криптовалюти. (Звичайно, навіть після сплати викупу медична організація може не отримати свої дані назад від зловмисника, або зловмисник поверне доступ до даних, одночасно продаючи їх у даркнеті, щоб отримати більший прибуток).
Чому організації охорони здоров’я стають пріоритетними цілями
Медичні організації стають мішенями з чотирьох основних причин:
- Медичні заклади є частиною критичної інфраструктури країни
- Кібербезпека в організаціях охорони здоров’я часто недофінансовується, а обізнаність співробітників про кіберзагрози часто є низькою
- Багаті колекції даних із конфіденціальною особистою інформацією (PII)
- Доступ до інтелектуальної власності
Медичні заклади, включаючи лікарні, клініки та організації охорони здоров’я тощо, вважаються критичною інфраструктурою, оскільки вони надають необхідні послуги, особливо під час надзвичайних ситуацій.
У разі хакерської атаки лікарні повинні негайно відновити свою роботу. У них немає часу на боротьбу з загрозою – вони повинні швидко відновити роботу, щоб надавати лікування та рятувати життя.
Бюджетні пріоритети також відіграють важливу роль, коли йдеться про атаки програм-вимагачів у сфері охорони здоров’я. Організації охорони здоров’я часто надають пріоритет досягненням, спрямованим на пацієнтів, і приділяють менше уваги інфраструктурі лікарень, особливо захисту кібербезпеки. Лікарня може мати найновіший і найдосконаліший апарат МРТ вартістю 2 мільйони доларів, але відповідальний за інформаційну безпеку може потребувати схвалення від трьох рівнів керівництва, щоб розпочати перевірку концепції нової зовнішньої платформи аналізу загроз. Крім того, багато ІТ-систем лікарень є застарілими, в них все ще використовуються мейнфрейми, що створює численні, легкодоступні канали для атак.
Медичні установи володіють великим обсягом даних, включаючи медичні записи, інформацію про кредитні картки та банківські рахунки, інформацію про страхування та інші типи персональних даних. Вони можуть навіть мати прямий доступ до систем страхових компаній, що дає зловмисникам ще більше стимулів для здійснення атак з використанням програм-вимагачів на медичні установи.
Деякі медичні сайти виступають в якості дослідницьких центрів, а це означає, що їхні дані можуть містити конфіденційну інтелектуальну власність, результати досліджень, статистику щодо вакцин тощо. Суб’єкти національних держав можуть вимагати від пов’язаних з ними угруповань, що займаються викраденням даних, збирати ці дані для власного використання, виходячи за межі «традиційної» діяльності з викрадення даних.
Тедрос Адханом Гебреєсус, генеральний директор Всесвітньої організації охорони здоров’я (ВООЗ), неодноразово говорив про небезпеку програм-вимагачів у сфері охорони здоров’я. Він наголошує на тому, що навіть якщо організація охорони здоров’я сплатить викуп, угруповання, що стоять за програмами-вимагачами, можуть не дотриматися своєї частини угоди, не розшифрувавши дані та продовжуючи атакувати ту саму організацію в майбутньому.
Атаки на медичні заклади мають значний вплив на окремих осіб та медичну організацію в цілому. Вони можуть створити значні ризики для безпеки пацієнтів, включаючи затримку операцій, неправильні діагнози та перешкоджання доступу до критично важливих видів лікування, таких як променева терапія або переливання крові. Крім того, атаки програм-вимагачів на медичні заклади можуть поставити під загрозу конфіденційність даних, призвести до втрати довіри пацієнтів та наражати заклади на судові позови та шкоду репутації.
Угруповання, що використовують програми-вимагачі, залишаються рушійною силою цих атак, постійно змінюючи тактику та ребрендинг, щоб випереджати засоби захисту. Як показують наведені нижче дані, деякі банди особливо активно атакують організації охорони здоров’я, що підкреслює, наскільки наполегливими та організованими стали ці злочинні операції.
Програми-вимагачі та нормативні акти з кібербезпеки в галузі охорони здоров’я
Нещодавні атаки на лікарні та клініки спричиняють значні зміни в політиці. У 2024 році атака програми-вимагача на британську компанію Synnovis, партнерську організацію Національної служби охорони здоров’я Великобританії та SYNLAB, що займається патологією, порушила лікування пацієнтів і призвела до смерті пацієнта, оскільки не вдалося вчасно провести важливі обстеження.
Щоб вирішити ці проблеми та запобігти майбутнім атакам, Директива NIS2 ЄС зосереджується на охороні здоров’я як критичній інфраструктурі. Вона вимагає безпечного доступу до ІТ-систем, суворого контролю систем безпеки та посилення навчання з питань кібербезпеки з акцентом на дотриманні вимог та їх виконанні. Мета полягає в кращому захисті даних пацієнтів та запобіганні перебоям у наданні медичних послуг.
Інший регламент ЄС, Закон про стійкість цифрових операцій (DORA), спрямований на посилення стійкості та зменшення вразливості критично важливих об’єктів, таких як медичні заклади.
Сполучені Штати оновили HIPAA і надають більш чіткі вказівки від Федеральної комісії з торгівлі, а також ввели обов’язкове повідомлення про порушення, щоб ще більше захистити сектор охорони здоров’я. Правила безпеки HIPAA вимагають впровадження конкретних заходів безпеки для запобігання атакам програм-вимагачів, включаючи впровадження процедур захисту та виявлення шкідливого програмного забезпечення, посилення навчання та впровадження процесу управління безпекою.
У все більшій кількості країн світу до організацій можуть застосовуватися значні фінансові санкції за невиконання вимог у разі неналежного впровадження заходів для запобігання атакам або неналежного повідомлення про інциденти до відповідних органів.
Як LUMINAR захищає організації охорони здоров’я від програм-вимагачів
Хоча існує кліше, що знання – це сила, насправді силою є лише застосовані знання. Це справедливо для організацій охорони здоров’я, які використовують LUMINAR, що послідовно, безперервно та точно надає інформацію про зовнішні загрози.
LUMINAR виявляє конкретні загрози, які можуть вплинути на організацію охорони здоров’я, включаючи практичні відомості про групи зловмисників та кампанії, спрямовані проти їхньої країни та галузі охорони здоров’я. Він надає аналіз на основі штучного інтелекту, використовуючи власні ресурси, комерційно доступні канали та традиційні кібердослідження, що охоплюють глибоку, темну та поверхневу мережі. Постійний моніторинг загроз LUMINAR дозволяє організаціям охорони здоров’я бути на крок попереду зловмисників.
LUMINAR — це єдине уніфіковане рішення, що включає функції цифрового захисту від ризиків (DRP), управління зовнішніми поверхнями атаки (ASM) та аналізу кіберзагроз (CTI). Воно починає приносити користь вже через п’ять хвилин після встановлення. Більше того, корисні дані з LUMINAR легко інтегруються з різними системами SIEM (управління інформацією та подіями безпеки) та SOAR (оркестрування, автоматизація та реагування на загрози безпеки), що забезпечує багаторівневий захист від кіберзагроз.
LUMINAR забезпечує цілодобовий моніторинг, завдяки чому організації охорони здоров’я ніколи не пропускають критичні сигнали про загрози, включаючи сайти з витоками даних, що належать групам зловмисників, які використовують програми-вимагачі, у даркнеті. Актуальні індикатори компрометації (IOC) платформи виявляють найновіші варіанти програм-вимагачів, що дозволяє швидко їх виявляти та реагувати на них. Водночас глибоке профілювання зловмисників забезпечує детальний аналіз тактики, технік і процедур (TTP) груп, що займаються викраденням даних, цільових галузей та географічного фокусу, а також надає інформацію про минулі атаки.
Висновок: Запобігання викраденню даних у сфері охорони здоров’я
Завдяки розумінню тактики, технік і процедур (TTP), які використовують угруповання, що займаються викраденням даних, та інші кіберзлочинці, індикаторів компрометації (IOC), а також ранньому виявленню кіберзагроз, організаціям у сфері охорони здоров’я легше застосовувати проактивний підхід до кібербезпеки.
Маючи чітке уявлення про те, які з їхніх активів і ресурсів є вразливими, легше їх захистити. Для організацій охорони здоров’я програми-вимагачі належать до категорії «коли», а не «якщо». Запобіжні заходи мають вирішальне значення для здорового середовища кібербезпеки та здоров’я пацієнтів.
Джерело: Ransomware Will Make Your Healthcare Organization Sick
