Nový názorový článek v MedPage Today klade otázku, které by se mnohé nemocnice raději vyhnuly uprostřed krize: kdo by měl mít velení, když udeří ransomware? Autorův úvodní bod je strohý. Pokud je ransomware útokem zasažen pouze váš systém elektronické zdravotnické dokumentace (EMR), považujte se za šťastné. Pro čtenáře mimo oblast zdravotnictví je článek užitečným oknem do toho, jak ransomware útok na nemocnici ohrožuje data pacientů a co mohou jednotlivci realisticky udělat, jakmile mohou být jejich informace odhaleny.

Dostupný výňatek z článku je krátký, proto se tento příspěvek drží toho, co uvádí, a obecných, dobře zavedených praktických rad pro pacienty.

Jak se ransomware útok na nemocnici šíří za hranice EMR

Mnoho lidí si kybernetický útok na nemocnici představuje jako uzamčený systém záznamů. Článek v MedPage Today tvrdí, že realita může být mnohem širší. Někdy, uvádí, škody zasáhnou telefonní linky, e-mail a dokonce i doslovný přístup ke dveřím.

To je důležité, protože moderní nemocnice závisí na propojených systémech téměř ve všem. Když jsou komunikace a fyzický přístup narušeny spolu s klinickými záznamy, personál ztrácí základní nástroje, které používá ke koordinaci péče. Rámování článku naznačuje, že nemocnice takto ochromená čelí v době, kdy dorazí požadavek na výkupné, enormnímu tlaku.

Pro pacienty je závěrem to, že dopady incidentu nemusí být omezeny na zpoždění. Tytéž systémy, které uchovávají historii schůzek, údaje o pojištění a kontaktní informace, mohou být ty, ke kterým útočníci proniknou nejdříve.

Dvojité vydírání: Proč zaplacení za dešifrování nechrání data pacientů

Jakmile je nemocnice ochromena, uvádí článek, dorazí požadavek na výkupné, a často jde o dvojité vydírání. Nemocnice je nucena zaplatit dvakrát: jednou za dešifrování svých dat a znovu za to, aby útočníci nezveřejnili data.

To je klíčový bod pro každého, jehož záznamy se nacházejí v nemocniční databázi. Obnovení přístupu k systémům a udržení dat v soukromí jsou dva oddělené problémy. I když nemocnice obnoví své soubory, kopie již mohly opustit síť. Platba nenabízí žádnou technickou záruku, že ukradená data budou smazána, a útočníci, kteří hrozí zveřejněním, již prokázali, že jsou ochotni používat nátlak jako obchodní model.

Viděli jsme, jak se to odehrává jinde. V našem zpravodajství o tom, jak ransomware Stormous zasáhl síť nizozemské církve a unikl 10 GB dat, skupina převzala odpovědnost a zveřejnila ukradený materiál. Tento případ se týkal náboženské organizace, nikoli nemocnice, ale ilustruje stejný vzorec: ransomware skupiny považují únik dat za páku a lidé, jejichž informace jsou uvnitř, nesou následky.

Kdo by měl vést reakci, když je zasažena nemocnice

Název článku v MedPage Today rámuje ústřední debatu: kdo by měl řídit kybernetický útok na nemocnici? Výňatek nevyjadřuje plnou odpověď autora, takže mu nebudeme vkládat slova do úst. Ale samotná otázka poukazuje na skutečnou organizační výzvu.

Incident ransomware není čistě IT problém. Dotýká se bezpečnosti pacientů, právních povinností, komunikace, financí a rozhodnutí, zda vůbec jednat s útočníky. Pokud kliničtí vedoucí, technický personál a vedení předpokládají, že někdo jiný řídí, ztrácí se drahocenný čas. Vyřešit řetězec velení před útokem, nikoli během něj, je téma, které stojí za to brát vážně.

Pro veřejnost jde méně o přisuzování viny a více o pochopení toho, že kvalita přípravy nemocnice může ovlivnit, kolik informací o pacientech je odhaleno a jak rychle jsou lidé informováni.

Co to znamená pro vás

Nemůžete ovlivnit, jak vaše nemocnice brání svou síť. Můžete však omezit škody, pokud jsou vaše informace součástí úniku. Zdravotnické záznamy často obsahují údaje, které je obtížné změnit, jako jsou data narození, adresy a identifikátory pojištění, což je činí cennými pro podvody a cílené podvody.

Praktické kroky zahrnují:

  • Pozorně si přečtěte oznámení. Pokud vám poskytovatel pošle oznámení o úniku, poznamenejte si, jaké typy dat byly zasaženy a jaké ochranné služby jsou nabízeny.
  • Sledujte své účty. Kontrolujte bankovní výpisy, formuláře vysvětlení dávek od pojišťovny a úvěrové zprávy na aktivitu, kterou nepoznáváte.
  • Zvažte zmrazení úvěru. Omezuje možnost kohokoli otevřít nový úvěr na vaše jméno a lze jej zrušit, když jej potřebujete.
  • Dávejte pozor na phishing. Útočníci s uniklými kontaktními údaji se mohou vydávat za vaši nemocnici, pojišťovnu nebo lékárnu. Neklikejte na odkazy ani nevolejte čísla v neočekávaných zprávách; kontaktujte organizaci prostřednictvím známého oficiálního kanálu.
  • Používejte jedinečná hesla a vícefaktorové ověřování na pacientských portálech a v e-mailu, aby jeden odhalený přihlašovací údaj neodemkl další.

Závěry

Názor v MedPage Today je připomínkou, že ransomware útok na nemocnici může dosáhnout daleko za hranice EMR a že dvojité vydírání znamená, že data pacientů mohou být ohrožena i po obnovení systémů. Kdo vede reakci, je důležité, ale jednotlivci mají svou vlastní roli, jakmile je únik odhalen.

Pokud váš poskytovatel zdravotní péče nahlásí incident, jednejte brzy: sledujte své účty, zvažte zmrazení úvěru a zacházejte s neočekávanými zprávami s podezřením. Chcete-li vidět, jak ransomware skupiny v praxi zveřejňují ukradená data, přečtěte si naši zprávu o úniku Stormous zaměřeném na síť nizozemské církve, nedávném příkladu toho, co se může stát, když požadavek na výkupné zůstane bez odpovědi.