FBI's fornyede fokus på deling af trusselsoplysninger

FBI beder sundhedsorganisationer om at gøre noget, mange af dem historisk har undgået: tale åbent om de cyberangreb, de har oplevet. Ifølge rapporter opfordrer bureauet sundhedsvirksomheder til at dele, hvad de ved om de trusler, de er stødt på, i takt med at ransomware-angreb mod sektoren fortsætter i et jævnt tempo. Budskabet er ligetil. Når et hospital eller en klinik bliver ramt af en ransomware-bande, kan de taktikker, værktøjer og kompromitteringsindikatorer, der blev brugt i angrebet, hjælpe andre organisationer med at forsvare sig, men kun hvis disse oplysninger rent faktisk bliver videregivet.

Det er ikke en ny idé i cybersikkerhedskredse. Retshåndhævende myndigheder har længe argumenteret for, at deling af trusselsoplysninger fungerer som et tidligt varslingssystem på tværs af en branche. Hvis et hospital i én stat identificerer en phishing-kampagne eller en bestemt type ransomware, og den information når frem til FBI og bliver distribueret til andre sundhedsudbydere, kan det indsnævre det tidsrum, angribere har til at udnytte den samme taktik andre steder. FBI's fornyede fokus på dette antyder, at på trods af årevis med advarsler, flyder information stadig ikke så frit, som efterforskerne ønsker.

Hvorfor sundhedsorganisationer forbliver tavse

Det er værd at spørge, redaktionelt, hvorfor sundhedsorganisationer i første omgang kan tøve med at dele angrebsoplysninger. Der er praktiske årsager, der rækker ud over simpel modvilje. At rapportere et angreb kan medføre reguleringsmæssig kontrol, rejse spørgsmål fra patienter og partnere og åbne døren for retssager. Hospitalets it- og juridiske teams handler ofte forsigtigt og afvejer offentliggørelsesforpligtelser over for omdømmerisiko. I en branche, der i forvejen er presset på cybersikkerhedspersonale og -budgetter, kan det ekstra skridt med at samle og dele trusselsoplysninger med retshåndhævende myndigheder eller branchefæller simpelthen ryge ned ad prioriteringslisten, især i det umiddelbare kaos ved at reagere på et aktivt brud.

Intet af dette betyder, at sundhedsorganisationer handler i ond tro. Det betyder, at incitamenterne omkring offentliggørelse er komplicerede, og FBI's appel er i bund og grund et forsøg på at ændre den opstilling ved at argumentere for, at delt efterretning gavner alle, inklusive den organisation, der deler. Denne dynamik er ikke unik for hospitaler. Operatører af kritisk infrastruktur står over for en lignende spænding, som det blev set, da CISA advarede om en stigning i angreb på PLC'er i vandforsyningen, en anden sektor, hvor rettidig informationsdeling mellem operatører og føderale agenturer behandles som et frontlinjeforsvar snarere end en eftertanke.

Tavshedens pris for patienter og forbrugere

Når sundhedsorganisationer forbliver tavse om de cybertrusler, de står over for, er det i sidste ende patienterne, der bærer risikoen. Lægejournaler indeholder nogle af de mest følsomme personoplysninger, der findes, lige fra diagnoser og behandlingshistorik til forsikrings- og faktureringsoplysninger. En forsinket brudunderretning eller mangel på delt efterretning, der kunne have forhindret et andet angreb, betyder direkte flere eksponerede optegnelser og flere mennesker, der efterlades i mørke om deres egne data.

Dette mønster med langsom eller ufuldstændig offentliggørelse er ikke begrænset til sundhedssektoren. Det viser sig, hver gang organisationer afvejer gennemsigtighed over for kortsigtede omdømmebekymringer, som man ser i sager som Handala-gruppens påståede brud på UAE's regeringsagenturer, hvor omfanget af et brud bliver offentligt gennem angriberens egne påstande snarere end proaktiv offentliggørelse. Separat viste en Proofpoint-undersøgelse, at organisationer, der betaler ransomware-krav, ofte bliver målrettet igen, en påmindelse om, at stille, reaktiv håndtering af ransomware-hændelser sjældent løser den underliggende sårbarhed, uanset om der betales en løsesum eller ej.

Hvad dette betyder for dig

Hvis du er patient hos en sundhedsudbyder, har du sandsynligvis begrænset indsigt i, hvor godt organisationen deler trusselsoplysninger eller håndterer ransomware-hændelser internt. Men der er stadig skridt inden for din kontrol. Spørg dine sundhedsudbydere om deres datasikkerhed og procedurer for brudunderretning. Vær opmærksom på underretningsbreve om brud, når de ankommer, og reager hurtigt på dem i stedet for at lægge dem til side. Overvej at bruge stærke, unikke adgangskoder til patientportaler og aktivér flerfaktorautentificering, hvor det tilbydes. Kryptering af data både under transmission og i hvile, sammen med sikre fjernadgangsværktøjer som VPN'er for sundhedspersonale, der arbejder uden for traditionelle netværksperimetre, spiller en rolle i at reducere den angrebsflade, som ransomware-grupper udnytter i første omgang.

Handlingsorienterede takeaways

FBI's opfordring til sundhedsorganisationer om at dele cybertrusseloplysninger fremhæver en strukturel kløft, der påvirker alle forbundet til sundhedssystemet, ikke kun it-afdelinger. I takt med at ransomware-angreb fortsat retter sig mod hospitaler og klinikker, kan hurtigere og mere åben kommunikation om trusler betyde færre succesfulde angreb i fremtiden. I mellemtiden kan patienter beskytte sig selv ved at overvåge brudunderretninger nøje, bruge stærk autentificering på enhver medicinsk portal og stille direkte spørgsmål til udbyderne om deres cybersikkerhedspraksis. Deling af trusselsoplysninger er måske en politisk samtale, der finder sted på institutionsniveau, men dens virkelige påvirkning lander direkte på de mennesker, hvis data står på spil.