FBI:n uusi painotus uhkatiedon jakamiseen
FBI pyytää terveydenhuollon organisaatioita tekemään jotain, jota monet niistä ovat historiallisesti välttäneet: puhumaan avoimesti kokemistaan kyberhyökkäyksistä. Raportoinnin mukaan virasto kehottaa terveydenhuollon yrityksiä jakamaan tietonsa kohtaamistaan uhkista, sillä alaan kohdistuvat kiristyshaittaohjelmahyökkäykset jatkuvat tasaisena. Viesti on selvä. Kun yksi sairaala tai klinikka joutuu kiristyshaittaohjelmaryhmän hyökkäyksen kohteeksi, hyökkäyksessä käytetyt taktiikat, työkalut ja kompromissi-indikaattorit voisivat auttaa muita organisaatioita puolustautumaan, mutta vain jos tieto todella välitetään eteenpäin.
Tämä ei ole uusi ajatus kyberturvallisuuspiireissä. Viranomaiset ovat pitkään väittäneet, että uhkatiedon jakaminen toimii koko toimialan varhaisvaroitusjärjestelmänä. Jos yhden osavaltion sairaala tunnistaa tietojenkalastelukampanjan tai tietyn kiristyshaittaohjelman ja tämä tieto päätyy FBI:lle ja jaetaan muille terveydenhuollon toimijoille, se voi lyhentää aikaikkunaa, jonka hyökkääjät saavat hyödyntää samaa taktiikkaa muualla. FBI:n uusi painotus tähän viittaa siihen, että vuosien varoituksista huolimatta tieto ei edelleenkään virtaa niin vapaasti kuin tutkijat haluaisivat.
Miksi terveydenhuollon organisaatiot pysyvät hiljaa
On toimituksellisesti aiheellista kysyä, miksi terveydenhuollon organisaatiot saattavat ensinnäkään epäröidä hyökkäystietojen jakamista. Taustalla on käytännön syitä, jotka menevät pidemmälle kuin pelkkä haluttomuus. Hyökkäyksestä ilmoittaminen voi tuoda mukanaan sääntelyyn liittyvää tarkastelua, herättää kysymyksiä potilailta ja kumppaneilta sekä avata oven oikeudenkäynneille. Sairaaloiden IT- ja lakihenkilöstö liikkuu usein varovasti ja punnitsee ilmoitusvelvollisuuksia maineriskejä vasten. Alan jo valmiiksi niukkojen kyberturvallisuusresurssien ja -budjettien keskellä ylimääräinen askel uhkatietojen kokoamiseksi ja jakamiseksi viranomaisten tai kollegoiden kanssa saattaa yksinkertaisesti jäädä prioriteettilistalla alas, etenkin aktiivisen tietomurron aiheuttamassa välittömässä kaaoksessa.
Mikään tästä ei tarkoita, että terveydenhuollon organisaatiot toimisivat vilpillisesti. Se tarkoittaa, että ilmoittamiseen liittyvät kannustimet ovat monimutkaisia, ja FBI:n vetoomus on pohjimmiltaan yritys muuttaa tätä laskelmaa esittämällä, että jaettu älykkö hyödyttää kaikkia, mukaan lukien tietoa jakavaa organisaatiota. Tämä dynamiikka ei koske vain sairaaloita. Kriittisen infrastruktuurin toimijat kohtaavat samankaltaisen jännitteen, kuten nähtiin, kun CISA varoitti vesilaitosten PLC-laitteisiin kohdistuvien hyökkäysten lisääntymisestä, toisella sektorilla, jolla oikea-aikaista tiedonjakoa toimijoiden ja liittovaltion virastojen välillä pidetään etulinjan puolustuskeinona jälkikäteen ajattelun sijaan.
Hiljaisuuden hinta potilaille ja kuluttajille
Kun terveydenhuollon organisaatiot vaikenevat kohtaamistaan kyberuhista, riskin kantavat viime kädessä potilaat. Sairauskertomukset sisältävät kaikkein arkaluonteisimpia olemassa olevia henkilötietoja diagnooseista ja hoitohistoriasta vakuutus- ja laskutustietoihin. Viivästynyt tietomurtoilmoitus tai jaetun älyn puute, joka olisi voinut estää toisen hyökkäyksen, merkitsee suoraan sitä, että yhä useampia tietoja paljastuu ja yhä useammat ihmiset jäävät pimentoon omien tietojensa suhteen.
Tämä hitaan tai puutteellisen tiedottamisen kaava ei rajoitu terveydenhuoltoon. Sitä ilmenee aina, kun organisaatiot punnitsevat läpinäkyvyyttä ja lyhyen aikavälin maineeseen liittyviä huolenaiheita, kuten tapauksessa, jossa Handala-ryhmä väitti tietomurtaneensa Yhdistyneiden arabiemiirikuntien valtion virastoja, jolloin murron laajuus tulee julki hyökkääjän omien väitteiden kautta ennakoivan ilmoituksen sijaan. Erikseen Proofpointin kyselytutkimuksessa havaittiin, että organisaatiot, jotka maksavat kiristyshaittaohjelmien lunnaita, joutuvat usein uudelleen hyökkäysten kohteeksi, muistutuksena siitä, että hiljainen, reaktiivinen kiristyshaittaohjelmatapausten käsittely ratkaisee harvoin taustalla olevaa haavoittuvuutta, riippumatta siitä, maksetaanko lunnaat vai ei.
Mitä tämä tarkoittaa sinulle
Jos olet terveydenhuollon palveluntarjoajan potilas, sinulla on todennäköisesti vain vähän näkyvyyttä siihen, kuinka hyvin kyseinen organisaatio jakaa uhkatietoa tai käsittelee kiristyshaittaohjelmatapauksia sisäisesti. Mutta on silti toimia, joihin voit itse vaikuttaa. Kysy terveydenhuollon palveluntarjoajiltasi heidän tietoturva- ja tietomurtoilmoituskäytännöistään. Kiinnitä huomiota tietomurtoilmoituskirjeisiin, kun niitä saapuu, ja toimi niiden perusteella nopeasti sen sijaan, että panet ne sivuun. Harkitse vahvojen, yksilöllisten salasanojen käyttöä potilasportaaleihin ja monivaiheisen tunnistautumisen käyttöönottoa aina kun se on tarjolla. Tiedon salaus sekä siirrettäessä että tallennettuna, yhdessä turvallisten etäyhteystyökalujen, kuten VPN-yhteyksien, kanssa perinteisten verkkoalueiden ulkopuolella työskentelevälle henkilöstölle vähentää osaltaan hyökkäyspinta-alaa, jota kiristyshaittaohjelmaryhmät hyödyntävät alun alkaenkin.
Käytännön opit
FBI:n vetoomus terveydenhuollon organisaatioille jakaa kyberuhkatietoa nostaa esiin rakenteellisen aukon, joka koskettaa kaikkia terveydenhuoltojärjestelmään kytkeytyviä, ei vain IT-osastoja. Kun kiristyshaittaohjelmahyökkäykset sairaaloita ja klinikoita vastaan jatkuvat, nopeampi ja avoimempi viestintä uhkista voisi merkitä harvempia onnistuneita hyökkäyksiä tulevaisuudessa. Sillä välin potilaat voivat suojautua seuraamalla tietomurtoilmoituksia tarkasti, käyttämällä vahvaa tunnistautumista kaikilla lääkäriportaaleilla ja esittämällä palveluntarjoajilleen suoria kysymyksiä heidän kyberturvallisuuskäytännöistään. Uhkatiedon jakaminen saattaa olla institutionaalisella tasolla käytävä poliittinen keskustelu, mutta sen todellinen vaikutus kohdistuu suoraan niihin ihmisiin, joiden tiedot ovat vaakalaudalla.
