Sairaalan fyysisistä järjestelmistä tulee kohde
Health Sciences Centre Winnipeg, Manitoban suurin sairaala, tutkii kiristyshaittaohjelmatapausta, joka on häirinnyt kiinteistön ylläpitojärjestelmiä, mukaan lukien ovien kulunvalvonta sekä lämmitys-, ilmanvaihto- ja ilmastointijärjestelmät (LVI). Hyökkäys ei näytä kohdistuneen suoraan sähköisiin potilastietoihin, mutta se, että kiristyshaittaohjelman levittäjä pääsi käsiksi suuren sairaalan rakennusautomaatiojärjestelmiin, on itsessään merkittävä kehitysaskel, jota kannattaa purkaa.
Tällä hetkellä sairaala ilmoittaa, ettei potilashoitoon ole kohdistunut vaikutuksia, ja tutkinta on käynnissä. Health Sciences Centren kiristyshaittaohjelmahyökkäyksen takana olevaa uhkatekijää ei ole julkisesti vahvistettu. Tällainen epävarmuus on tyypillistä kiristyshaittaohjelmatapauksen julkistamisen alkuvaiheessa: organisaatiot priorisoivat yleensä toiminnan rajoittamisen ja jatkuvuuden ennen hyökkääjän nimeämistä tai tietovuodon laajuuden vahvistamista.
Miksi ovien lukot ja LVI ovat tärkeitä yksityisyyden kannalta
On helppoa olettaa, että ovien kulunvalvontaan ja ilmastointijärjestelmiin kohdistuva kiristyshaittaohjelmahyökkäys on kiinteistöongelma pikemminkin kuin tietosuojaongelma. Tämä oletus ei kuitenkaan päde sairaalaympäristössä. Ovien kulunvalvontajärjestelmät kirjaavat usein, kuka kulkee rajoitetuille alueille, kuten apteekkeihin, potilastietojen säilytystiloihin, palvelinhuoneisiin tai potilasosastoille. Jos nämä lokit, tunnistetiedot tai kulunvalvontatietokannat joutuvat kiristyshaittaohjelman levittäjien käsiin, kyseessä on itsessään arkaluontoista operatiivista tietoa, joka voi paljastua tai jota voidaan manipuloida.
LVI-järjestelmät puolestaan ovat usein kytkettyinä samoihin sisäverkkoihin, jotka hallitsevat muuta rakennus- ja IT-infrastruktuuria. Monissa organisaatioissa rakennusautomaatiojärjestelmiä (BAS) ei ole koskaan suunniteltu samalla tietoturvatiukkuudella kuin kliinisiä IT-järjestelmiä, mutta ne sijaitsevat kuitenkin toisiinsa kytketyissä verkoissa. Verkon heikommin valvotusta nurkasta, kuten älytermostaattiohjaimesta tai kulunvalvontakortinlukijasta, alkava tunkeutuminen voi joskus toimia ponnahduslautana herkempiin järjestelmiin, jos asianmukaista verkon segmentointia ei ole toteutettu. Sitä, tapahtuiko tässä tapauksessa näin, ei ole vielä vahvistettu, mutta tapaus on hyödyllinen esimerkkitapaus siitä, miten kiristyshaittaohjelman ei tarvitse koskea suoraan potilastietokantaan aiheuttaakseen todellisia yksityisyyden suojaan ja turvallisuuteen liittyviä huolia.
Laajempi malli: Kiristyshaittaohjelmaryhmät monipuolistavat kohteitaan
Terveydenhuolto on ollut pitkään houkutteleva kohde kiristyshaittaohjelmaryhmille, koska sairaalat eivät voi helposti mennä offline-tilaan, mikä luo painetta maksaa nopeasti. Huomionarvoista Health Sciences Centren tapauksessa on nimenomaan fyysisten infrastruktuurijärjestelmien kohdistaminen joko potilastietojen sijaan tai niiden lisäksi. Tämä heijastaa laajempaa suuntausta, jossa kiristysryhmät tutkivat jokaista verkkoon kytkettyä järjestelmää saadakseen vipuvoimaa, eivät vain henkilökohtaisia terveystietoja sisältäviä tietokantoja.
Tämä peilaa sitä, mitä tapahtuu myös muilla toimialoilla. Kiristysryhmät väittävät yhä useammin päässeensä käsiksi kaikenlaisiin organisaatioihin, joskus vahvistamattomilla väitteillä, joita käytetään puhtaasti painostuskeinoina. Äskettäinen tapaus, jossa ShinyHuntersin vahvistamaton kiristyshaittaohjelmaväite Ernst & Youngia vastaan, osoittaa, miten nämä ryhmät julkistavat väitettyjä tietomurtoja, joskus ennen kuin tosiasiat on täysin vahvistettu, maksimoidakseen mainehaitat ja painostaakseen uhreja neuvottelemaan. Kanadalaiset organisaatiot, mukaan lukien julkiset terveydenhuollon laitokset, eivät ole immuuneja tälle toimintatavalle.
Mitä tämä tarkoittaa sinulle
Jos olet Health Sciences Centre Winnipeg:n potilas, tällä hetkellä ei ole viitteitä siitä, että henkilökohtaisia terveystietoja olisi vaarantunut, ja sairaala on ilmoittanut, ettei potilashoitoon ole kohdistunut vaikutuksia. Kiristyshaittaohjelmatutkinnat etenevät kuitenkin, ja kokonaiskuva siitä, mihin järjestelmiin tai tietoihin on koskettu, selviää usein vasta päivien tai viikkojen kuluessa. On järkevää seurata sairaalan virallisia tiedotteita sen sijaan, että luottaisi pelkästään sosiaalisen median keskusteluihin tai varhaisiin uutisraportteihin.
Laajemmin ajateltuna tämä tapaus muistuttaa, ettei yksityisyyden suojaan kohdistuva riski rajoitu ilmeisiin tietovarastoihin, kuten potilastietoihin tai laskutusjärjestelmiin. Mikä tahansa organisaation sisäinen verkkoon kytketty järjestelmä, ovien lukoista termostaatteihin, on potentiaalinen sisäänpääsypiste tai mahdollinen operatiivisen tiedon vuotolähde. Kanadalaisille terveydenhuolto-organisaatioille ja muille kriittisen infrastruktuurin toimijoille tämä tapaus korostaa verkon segmentoinnin tärkeyttä kliinisten, hallinnollisten ja rakennusten hallintajärjestelmien välillä sekä säännöllisiä tarkastuksia niitä hallinnoiville kolmansille osapuolille.
Käytännön opetukset
Potilaille: seuraa Health Sciences Centre Winnipeg:n ja Manitoban terveysviranomaisten virallisia päivityksiä verkossa liikkuvien vahvistamattomien väitteiden sijaan. Sairaaloiden ja muiden kriittisten laitosten IT- ja tietoturvatiimeille: tämä tapaus on vahva peruste tarkastella, miten rakennusautomaatio- ja kulunvalvontajärjestelmät on segmentoitu ydintoimintojen verkoista, ja varmistaa, että häiriötilanteiden hallintasuunnitelmat kattavat fyysisen infrastruktuurin, eivät vain tietomurtoja. Kiristyshaittaohjelma ei aina ilmoita itsestään vuotaneella tietokannalla; joskus se ilmenee ovena, joka ei aukea, tai järjestelmänä, joka ei jäähdy, ja siihen mennessä, kun näin tapahtuu, reagointi-ikkuna on jo kapenemassa.
