Ransomware är allestädes närvarande. Och hälso- och sjukvård är en av de mest drabbade sektorerna med ransomware-attacker, vilket är ett stort problem.
Även om datautvinning och att sälja bort den på den mörka webben är en del av problemet, gör störningar av sjukvårdstjänsterna genom ransomware det till en fråga om liv och död.
Med tanke på att ransomware-attackerna mot sjukvården ökar snabbt är det viktigt att du vet mer om det, hur det fungerar och vad som kan göras åt ransomware som riktar sig mot medicinska institutioner.
Ransomware-attack på hälso- och sjukvårdstjänster är avgörande
När det kommer till din persondator eller ett företag har du valet att återställa dina data från en säkerhetskopia och gå vidare.
Men för sjukvården kan alla typer av störningar leda till att en patient dör.
Medicinska detaljer eller rapporter hjälper läkare att bestämma nästa behandlingsfas för alla hälsoproblem. Om en ransomware-attack låser data och gör den otillgänglig kommer det att få drastiska konsekvenser för sjukvården.
Och inte bara livshotande störningar: personliga hälsouppgifter är också en känslig fråga.
När en ransomware-attack leder till datautvinning, exponeras potentiellt all känslig hälsoinformation relaterad till en patient och läggs ut till försäljning på den mörka webben.
Medan en individ kan lämna in ett ärende på sjukhuset eller nätverket som är ansvarigt för läckan, gör den exponerade informationen dig till ett enkelt mål för en mängd olika skadliga attacker.
Varför ökar ransomware-attacker?
Cyberattackare letar alltid efter möjligheter och Covid-19-pandemin gav dem massor.
Sjukvården är ofta överväldigad, särskilt efter den globala pandemin.
Därför får ransomware-kampanjer chansen att extrahera en enorm mängd data samtidigt som de har potential att tjäna miljoner på utpressning. Människor är mer hälsomedvetna än någonsin, så det blir bara bättre för hackare som letar efter fler möjligheter.
Varför kan inte sjukvården försvara sig effektivt?
Sjukvårdsindustrin kan använda medel för att försvara sig med de senaste cybersäkerhetsverktygen.
Så, vad är haken här?
Till skillnad från vissa andra branscher kan sjukvårdstjänster inte bara stoppa vad de gör och ta en stund för att uppgradera eller förbättra sina system. I båda fallen har många institutioner inte ens tillräckligt med tid för regelbundna säkerhetskonsultationer, särskilt under pandemin.
Tyvärr är att förbättra och säkra deras nätverk det minsta angeläget bland de stigande patientstatistiken. Istället är de fokuserade på att spendera mer resurser för att utöka sina tjänster och göra dem mer effektiva för de drabbade massorna.
Hälso- och sjukvårdsindustrin har för mycket på sin tallrik att hantera – vilket är anledningen till att de inte har sina bästa standarder på plats för säkerhet.
Högprofilerade sjukvårdsincidenter och vad som påverkade dem
Grupo Fleury, en sjukvårdsjätte, drabbades av REvil ransomware. De är ett av de största företagen för medicinsk diagnostik i Brasilien. Och de var tvungna att ta sina system offline, vilket påverkade deras onlineläkarundersökningsrapporter och möjligheten att schemalägga laboratorietester.
Faktum är att REvil ransomware var inblandad i de flesta av de uppmärksammade sjukvårdsstörningarna.
I ett annat fall drabbades JBS, världens största nötköttsproducent, också av REvil ransomware där de slutade betala 11 miljoner dollar för att få tillbaka några av filerna.
Ryuk är ett annat ökänt ransomware inblandat i olika attacker mot sjukhus och lokala myndigheter. Även om det kanske inte har påverkat någon sjukvårdsjätte, tros det vara den näst största ransomware-kampanjen efter REvil.
Det är inte bara begränsat till dessa heller; det finns flera varianter av ransomware ute i naturen. Medan vissa av dem kan ha haft minimal inverkan på sjukvården, har andra visat sig vara dödliga och i vissa fall har hälsonätverkssystemen blivit offline i flera dagar.
Sammantaget är det säkert att anta att dessa illvilliga aktörer inte bryr sig om något annat än pengar. Deras prioriteringar innebär att de riktar in sig på tjänster som kan ge dem den maximala summan pengar (eller data) i form av lösen.
Hur kan sjukvården skydda sig mot cyberattacker?
Även om det är sant att sjukvårdsindustrin står inför många utmaningar för tillfället, är det viktigt att veta vad som kan göras för att minimera effekterna av skador när ransomware träffar – eller för att förhindra det. Här är några saker som kan göras för att förbättra säkerheten för sjukvården.
1. Erkänn säkerhetsriskerna
Ransomware-attacker kan visa sig vara dödliga; varje skala av hälsovårdsnätverk borde inse detta.
Först då kan de gå vidare och implementera andra åtgärder för att förhindra att de utsätts för ransomware-attacker.
2. Utbilda och utbilda personal
Människor är ofta de svagaste länkarna som angripare utnyttjar.
Så det första försvarsskiktet bör vara proaktiva anställda som är medvetna om grundläggande cybersäkerhetspraxis för att säkerställa att ingenting lätt äventyras.
Naturligtvis ansvarar inte sjukvårdspersonalen för att säkra nätverket och systemet, men om de vet vad de ska se upp med gör det enkelt att hantera resten.
3. Säkerhetspartnerskap
Sjukvårdsnätverk bör samarbeta med säkerhetsföretag, vilket eliminerar behovet av att inrätta ett enormt internt säkerhetsteam som hanterar allt.
Med ett cybersäkerhetsföretag på sin sida kommer de att vara utrustade för att försvara sig mot de flesta attacker och kan även ha konsultationer för att förbättra sitt system.
4. Intern övervakning
Tillsammans med hjälp av cybersäkerhetsföretag för att tillämpa bästa praxis är ett internt säkerhetsteam nödvändigt för att komplettera det.
Detta bör höja säkerhetsnivån som implementeras för att förhindra ransomware-attacker.
5. En snabb responsplan
Även med alla säkerhetsåtgärder på plats är det viktigt att ha förmågan att återhämta sig från skada eller en ransomware-attack.
Sjukhus och medicinska nätverk bör rådgöra med cybersäkerhetsexperter för att förbereda sig på värre tjänsteavbrott.
Med en backupplan för att snabbt återställa tjänsten, kan sjukvårdsnätverket minimera lösensumman som behövs för att sluta läcka de berörda data och även tjäna patienters förtroende när de behöver det som mest.
Hälso- och sjukvården behöver rusta upp sig
Ransomware-attacker var ett problem för nästan ett decennium sedan och kommer att fortsätta att vara det. Attackerna utvecklas ständigt, varför sjukvården bör fokusera på att förbättra sina säkerhetsåtgärder så snart som möjligt. Eftersom vården är ett kritiskt nätverk som inte har råd med störningar.
Om författaren
Ankush Das (66 artiklar publicerade)
En examen i datavetenskap som utforskar cybersäkerhetsområdet för att hjälpa konsumenter att säkra sitt digitala liv på enklast möjliga sätt. Han har haft bylines på olika publikationer sedan 2016.
Mer från Ankush Das
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
