Viceprezident BlueVoyant varuje: Slabá správa dat podporuje ransomware

Proč jsou zdravotnická data hlavním cílem ransomwaru

Organizace ve zdravotnictví disponují některými z nejcennějších dat, která mohou zločinci ukrást: anamnézy, údaje o pojištění, rodná čísla a fakturační záznamy, které lze dále prodávat nebo zneužívat po léta. Lorri Janssen-Anessi, viceprezidentka pro globální řízení rizik ve společnosti BlueVoyant, prosazuje názor, že ochrana zdravotnických dat proti ransomwaru prostřednictvím správy dat se musí posunout z dodatečné myšlenky na základní provozní prioritu. Tvrdí, že způsob, jakým organizace spravuje svá data, rozhoduje o tom, zda se útok stane menším narušením nebo katastrofálním průnikem.

Nemocnice a kliniky jsou atraktivními cíli z jednoduchého důvodu: nemohou si dovolit výpadek. Když ransomware uzamkne pacientské záznamy nebo systémy plánování, tlak na zaplacení výkupného a rychlé obnovení provozu je obrovský – a právě na tuto naléhavost útočníci spoléhají. Zastaralé IT systémy, roztříštěné sítě po fúzích a akvizicích a změť dodavatelů s přístupem k citlivým systémům – to vše rozšiřuje útočnou plochu. Výsledkem je odvětví, kde jediný úspěšný průnik se může současně projevit v plánování, fakturaci i přímé péči o pacienty.

Co správa dat skutečně znamená pro soukromí pacientů

Správa dat není jen zaškrtávací políčko pro dodržování předpisů. Týká se politik, procesů a struktur odpovědnosti, které určují, kdo má k datům přístup, jak jsou klasifikována, kde jsou uložena a jak dlouho jsou uchovávána. Pro nemocnici to znamená přesně vědět, které systémy obsahují chráněné zdravotní informace, kdo má oprávněný důvod se k těmto datům dostat, a mít neustále jasný záznam o tomto přístupu.

Bez silné správy organizace často zjistí, kolik citlivých dat bylo vystaveno, až dlouho po incidentu, protože nikdy neměly jasnou mapu toho, kde tato data žila. Dobrá správa tuto nejistotu zužuje. Znamená to, že organizace dokáže rychle a sebevědomě odpovědět, čeho se incident dotkl a koho je třeba informovat. Tato jasnost má pro pacienty obrovský význam, protože přímo ovlivňuje, jak rychle se dozvědí, zda byly jejich vlastní informace součástí úniku.

Jak šifrování a řízení přístupu omezují škody způsobené exfiltrací

Ani ten nejlepší rámec správy dat nedokáže zabránit každému pokusu o průnik. Co ale dokáže, je omezit rozsah dopadu, jakmile se útočníci dostanou přes obvod. Šifrování zajišťuje, že ukradená data jsou pro zločince mnohem méně užitečná, pokud je nelze přečíst bez správných klíčů. Řízení přístupu, zejména princip nejnižších oprávnění, omezuje, jak daleko se útočník může pohybovat laterálně uvnitř sítě, protože kompromitace přihlašovacích údajů jednoho zaměstnance by neměla znamenat přístup k celé databázi pacientů.

Tento vrstevnatý přístup je důležitý, protože moderní ransomwarové operace stále častěji kombinují šifrování s krádeží dat a hrozí zveřejněním ukradených záznamů, pokud není zaplaceno výkupné. Nedávné analýzy v oboru kvantifikovaly, jak častá se tato eskalace stala. Nedávná zpráva z oboru zjistila, že 17 % kybernetických incidentů skončilo skutečnou krádeží dat, což připomíná, že selhání správy dat nejsou pouze teoretická rizika. Když se průnik změní v exfiltraci, silné šifrování a přísně vymezený přístup jsou často rozdílem mezi ohraničeným incidentem a rozsáhlým vystavením pacientských záznamů.

Co mohou pacienti dělat, když obranyschopnost jejich poskytovatele selže

Pacienti mají omezenou viditelnost do toho, jak jejich poskytovatel zdravotní péče interně spravuje data, a právě proto je pro ně konverzace o správě dat důležitá, i když probíhá v zákulisí. Předpokládat, že samotné sliby poskytovatele zaručují bezpečnost, je riskantní sázka. Místo toho by pacienti měli svou vlastní ostražitost považovat za doplňkovou vrstvu ochrany.

To znamená věnovat pozornost dopisům o oznámení narušení, nikoli je ignorovat, sledovat výpisy z vysvětlení dávek na služby, které nikdy nebyly poskytnuty, a zmrazit si úvěr, pokud je podezření na krádež zdravotní identity. Pacienti se také mohou poskytovatelů přímo ptát na jejich politiku uchovávání dat a na to, zda jsou starší záznamy někdy vymazávány, protože data, která již nemusí existovat, nemohou být ukradena při budoucím narušení.

Co to znamená pro vás

Postupy správy dat probíhající uvnitř nemocničních IT oddělení mají přímou vazbu na výsledky pacientů, klinické i finanční. Silná ochrana zdravotnických dat proti ransomwaru prostřednictvím správy dat snižuje pravděpodobnost, že se průnik stane hromadnou krádeží dat, a urychluje reakci, když se něco pokazí. Pro pacienty poučení nezní panikařit při každém titulku o narušení zdravotnických dat, ale zůstat proaktivní: vědět, jak číst oznámení o narušení, rozumět svým právům ohledně krádeže zdravotní identity a přistupovat k datovým praktikám poskytovatele jako k něčemu, na co se vyplatí ptát.

Klíčové poznatky

• Zdravotnictví zůstává hlavním cílem ransomwaru, protože provozní narušení vytváří tlak na rychlé zaplacení.
• Správa dat, nejen technické nástroje, rozhoduje o tom, jak dobře organizace dokáže reagovat na incident a omezit jeho dopad.
• Šifrování a řízení přístupu s nejnižšími oprávněními omezují, kolik ukradených dat útočníci skutečně využijí.
• Pacienti by měli pečlivě sledovat oznámení o narušení a fakturační výpisy, protože mezery ve správě dat jinde mohou stále vystavit osobní záznamy.

Zůstávat informovaný o tom, jak zdravotnické organizace spravují a chrání data, je jedním z nejjednodušších způsobů, jak mohou pacienti předběhnout rizika, která nemohou přímo ovlivnit.