O ransomwaru se obvykle informuje jako o výpadku IT s přiloženou částkou výkupného. Nedávná zpráva od 2-spyware.com se zabývá tím, kdo skutečně nese následky: pacienti v nemocnicích, zdravotní sestry a malí podnikatelé. Dopad ransomwaru na pacienty v nemocnicích je nejnaléhavější částí tohoto příběhu, ale zdaleka ne jedinou.

Shrnutí zdroje je stručné, takže tento příspěvek zůstává v mezích toho, co uvádí, a toho, co popisují hojně citované výzkumné stránky. Také odděluje to, co je prokázáno, od toho, co je pouze tvrzeno, protože tyto dvě věci se v titulcích často stírají.

Koho ransomware skutečně zasahuje

Když útočníci zašifrují nemocniční systémy, prvními oběťmi nejsou akcionáři. Jsou to lidé čekající na péči. Výzkumná shrnutí na toto téma popisují narušení pracovního postupu na pohotovostních odděleních a poskytování akutní péče. Jedna kvalitativní studie zdravotnických pracovníků zveřejněná v roce 2024 také poukazuje na dopady na osobní pohodu klinických pracovníků, nejen na provoz.

Zdravotní sestry a další personál často zůstávají pracovat bez digitálních nástrojů, na které spoléhají, což může znamenat návrat k papírovým procesům pod tlakem. Pacienti mohou čelit zpožděním, přesměrování sanitek nebo odloženým termínům. Některé stránky ve výsledcích vyhledávání zacházejí dál a tvrdí, že útoky měřitelně zvyšují nemocniční úmrtnost, a to i v okolních nemocnicích, které nebyly napadeny. To je závažné tvrzení a stojí za to k němu přistupovat opatrně, jak vysvětluje následující část.

Malí podnikatelé jsou třetí skupinou. Incident ransomwaru může najednou zastavit výplaty, objednávky i záznamy o zákaznících. Na rozdíl od velkého podniku může malá firma mít jen malý polštář na týdny výpadku a žádný specializovaný bezpečnostní tým. Článek na 2-spyware.com popisuje majitele, kteří se pod tímto tlakem zhroutili – připomínka, že škody jsou emocionální i finanční.

Co je prokázáno a co je pouze tvrzeno

Dobré zpravodajství o ransomwaru potřebuje jasnou hranici mezi doloženou škodou a tvrzeními, která jsou stále sporná.

Obecně dobře doloženo:

  • Ransomware šifruje systémy a požaduje platbu za obnovení přístupu.
  • Útoky mohou narušit provoz nemocnic, včetně pracovního postupu urgentní péče.
  • Ukradené zdravotní informace mohou pacienty vystavit ztrátě soukromí a možná i diskriminaci.
  • Kliničtí pracovníci a personál hlásí osobní zátěž z práce během útoku.

Obtížněji doložitelné:

  • Přesné souvislosti mezi konkrétním útokem a úmrtím konkrétního pacienta. Kauzalitu v jednotlivém případě je obtížné prokázat a statistická zjištění napříč mnoha nemocnicemi nejsou totéž jako důkaz v jednom případě.
  • Tvrzení, že útočníci zkopírovali nebo prodali konkrétní data, která často spočívají na vlastních prohlášeních zločinců. Tvrzení útočníků jsou obvinění, dokud nejsou nezávisle ověřena.
  • Přesné trendy v počtu útoků. Čísla jako 45% nárůst útoků na poskytovatele zdravotní péče od roku 2020 pocházejí ze stránek dodavatelů a metodiky se liší.

Užitečné pravidlo: považujte příspěvek ransomwarové skupiny na únikové stránce za tvrzení, incident zveřejněný obětí za potvrzení události a recenzovanou analýzu za nejlepší důkaz širších vzorců.

Proč jsou zdravotnictví a malé podniky snadnými cíli

Nemocnice si nemohou dovolit výpadek. Tato naléhavost dává útočníkům páku a je důvodem, proč se organizované skupiny do tohoto sektoru stále vracejí. Společné varování popsané v naší zprávě o trojitém vydírání ransomwaru Medusa ukazuje, jak operace ransomwaru jako služby může ohrozit více než 300 organizací napříč sektory kritické infrastruktury, podle CISA, FBI a partnerských agentur.

Malé podniky jsou atraktivní z opačného důvodu. Uchovávají cenná data, jako jsou údaje o zákaznících a platební záznamy, ale často provozují slabé obrany, sdílená hesla a netestované zálohy. Útočníci vědí, že firma bez plánu obnovy pravděpodobněji zaplatí.

Obě skupiny také sdílejí slabé místo: zálohy. Moderní útočníci nejprve hledají záložní systémy, aby oběti neměly jinou možnost než zaplatit. Náš vysvětlující článek o neměnných zálohách jako poslední linii obrany proti ransomwaru pokrývá, proč jsou zálohy, které nelze změnit ani smazat, tak důležité.

Co to znamená pro vás

Možná neprovozujete nemocnici, ale pravděpodobně jste pacientem a možná provozujete malý podnik nebo v něm pracujete. Vaše expozice má dvě podoby: narušení služeb, na které spoléháte, a krádež vašich osobních údajů.

Pokud poskytovatel, kterého využíváte, zveřejní incident, očekávejte možná zpoždění a buďte opatrní ohledně nevyžádaných telefonátů, e-mailů nebo textových zpráv, které zmiňují tento incident. Podvodníci často zneužívají zprávy. Pokud vlastníte firmu, předpokládejte, že o tom, kolik vás útok bude stát, rozhodne rychlost obnovy, nejen prevence.

Co udělat pro ochranu svých dat a kde získat pomoc

  • Zálohujte ve vrstvách. Uchovávejte alespoň jednu kopii offline nebo neměnnou a testujte její obnovení.
  • Používejte silná, jedinečná hesla a vícefaktorové ověřování u e-mailu, pacientských portálů a firemních účtů.
  • Udržujte software aktualizovaný, zejména nástroje vzdáleného přístupu a cokoli vystaveného internetu.
  • Omezte, co sdílíte. Poskytovatelům dávejte pouze informace, které skutečně potřebují.
  • Sledujte své účty po jakémkoli zveřejněném incidentu a zvažte zmrazení úvěru, pokud byly vystaveny údaje o totožnosti.
  • Sepište jednoduchý plán incidentu pro svou firmu: komu volat, co odpojit a jak fungovat ručně.
  • Hlaste útoky. Majitelé firem i jednotlivci mohou kontaktovat orgány činné v trestním řízení a národní kybernetické agentury a vyhledat podporu u lékaře nebo poradce, pokud je stres ohromující. Lidská cena je skutečná a požádat o pomoc je rozumné.

Zhodnoťte své vlastní návyky obnovy

Dopad ransomwaru na pacienty v nemocnicích je připomínkou, že tato hrozba sahá daleko za servery. Věnujte tento týden hodinu tomu, abyste zkontrolovali, jak jsou vaše data chráněna a zda byste se dokázali vzpamatovat z nejhoršího dne. Začněte průvodcem neměnnými zálohami, poté si přečtěte o tom, jak organizované skupiny jako Medusa cílí na kritické sektory, abyste pochopili, proti čemu stojíte.