Защо здравните данни са основна цел за ransomware

Здравните организации разполагат с едни от най-ценните данни, които престъпниците могат да откраднат: медицински истории, застрахователни данни, социалноосигурителни номера и отчетни записи, които могат да бъдат препродадени или използвани с години. Лори Янсен-Анеси, вицепрезидент по глобални рискови операции в BlueVoyant, защитава тезата, че защитата срещу ransomware чрез управление на данните в здравеопазването трябва да премине от второстепенен въпрос към основен оперативен приоритет, като твърди, че начинът, по който една организация управлява данните си, определя дали дадена атака ще се превърне в незначително прекъсване или в катастрофално пробив.

Болниците и клиниките са привлекателни цели по проста причина: те не могат да си позволят престой. Когато ransomware заключи пациентски досиета или системи за планиране, натискът да се плати откуп и да се възстанови работата бързо е огромен, и точно тази спешност е това, на което атакуващите разчитат. Остарели ИТ системи, фрагментирани мрежи в резултат на сливания и придобивания, както и пъстра картина от доставчици с достъп до чувствителни системи – всичко това разширява повърхността за атака. Резултатът е индустрия, в която едно единствено успешно проникване може да окаже влияние едновременно върху планирането, фактурирането и пряката грижа за пациентите.

Какво всъщност означава управлението на данните за поверителността на пациентите

Управлението на данните не е просто отметка за съответствие. То се отнася до политиките, процесите и структурите за отчетност, които определят кой има достъп до данните, как те се класифицират, къде се съхраняват и колко дълго се запазват. За една болница това означава да знае точно кои системи съдържат защитена здравна информация, кой има законно основание да докосва тези данни и да разполага с ясен запис на този достъп по всяко време.

Без силно управление организациите често откриват колко чувствителни данни са били изложени едва значително след инцидента, защото никога не са имали ясна карта къде са живели тези данни на първо място. Доброто управление стеснява тази несигурност. То означава, че една организация може бързо и уверено да отговори какво е било докоснато по време на инцидент и кой трябва да бъде уведомен. Тази яснота има огромно значение за пациентите, защото пряко влияе върху това колко бързо те ще разберат дали тяхната собствена информация е била част от пробив.

Как криптирането и контролът на достъпа ограничават щетите от изтичане на данни

Дори най-добрата рамка за управление не може да предотврати всеки опит за проникване. Това, което може да направи, е да ограничи радиуса на взрива, след като атакуващите преминат периметъра. Криптирането гарантира, че откраднатите данни са значително по-малко полезни за престъпниците, ако не могат да бъдат прочетени без съответните ключове. Контролът на достъпа, особено принципът на най-малките привилегии, ограничава доколко атакуващият може да се движи странично в мрежата, след като веднъж е влязъл, тъй като компрометирането на идентификационните данни на един служител не трябва да дава достъп до цялата база данни с пациенти.

Този многослоен подход е важен, защото съвременните ransomware операции все по-често съчетават криптиране с кражба на данни, заплашвайки да публикуват откраднати записи, освен ако не бъде платен откуп. Скорошен индустриален анализ е определил количествено колко често срещана е станала тази ескалация. Скорошен индустриален доклад установи, че 17% от киберинцидентите завършват с реална кражба на данни, което е напомняне, че грешките в управлението не са просто теоретични рискове. Когато едно проникване се превърне в изтичане на данни, силното криптиране и строго ограниченият достъп често са разликата между контролиран инцидент и мащабно излагане на пациентски досиета.

Какво могат да направят пациентите, когато защитата на техния доставчик се провали

Пациентите имат ограничена видимост за това как техният здравен доставчик управлява данните вътрешно и точно затова разговорът за управлението е важен за тях, въпреки че се случва зад кулисите. Да се предполага, че само обещанията на даден доставчик гарантират безопасност, е рискован залог. Вместо това пациентите трябва да третират собствената си бдителност като допълнителен слой на защита.

Това означава да обръщат внимание на писмата за уведомяване за пробив, вместо да ги игнорират, да следят извлеченията за обезщетения за услуги, които не са получавали, и да замразяват кредитното си досие, ако подозират медицинска кражба на самоличност. Пациентите могат също така да питат доставчиците си директно за техните политики за съхранение на данни и дали по-старите записи някога се изтриват, тъй като данни, които вече не е необходимо да съществуват, не могат да бъдат откраднати при бъдещ пробив.

Какво означава това за вас

Практиките за управление, които се случват в болничните ИТ отдели, имат пряка връзка с резултатите за пациентите, както клинични, така и финансови. Силната защита срещу ransomware чрез управление на данните в здравеопазването намалява шансовете едно проникване да се превърне в масово събитие за кражба на данни и ускорява реакцията, когато нещо се обърка. За пациентите урокът не е да се паникьосват всеки път, когато заглавие споменава здравен пробив, а да останат проактивни: да знаят как да четат уведомление за пробив, да разбират правата си относно медицинската кражба на самоличност и да третират практиките за данни на своя доставчик като нещо, за което си струва да питат.

Ключови изводи

  • Здравеопазването остава основна цел за ransomware, защото оперативното прекъсване създава натиск за бързо плащане.
  • Управлението на данните, а не само техническите инструменти, определя колко добре една организация може да реагира и да ограничи инцидент.
  • Криптирането и контролът на достъпа с най-малки привилегии ограничават колко от откраднатите данни атакуващите могат реално да използват.
  • Пациентите трябва да следят отблизо уведомленията за пробив и отчетните извлечения, тъй като пропуски в управлението другаде все пак могат да изложат лични записи.

Да останете информирани за това как здравните организации управляват и защитават данните е един от най-простите начини пациентите да изпреварят рисковете, които не могат да контролират директно.