FBI îndeamnă sectorul medical să împărtășească date privind amenințările ransomware

Eforturile reînnoite ale FBI pentru partajarea informațiilor despre amenințări

FBI cere organizațiilor din domeniul sănătății să facă ceva ce multe dintre ele au evitat istoric: să vorbească deschis despre atacurile cibernetice pe care le-au suferit. Potrivit relatărilor, biroul îndeamnă companiile din sănătate să împărtășească ceea ce știu despre amenințările întâlnite, pe măsură ce atacurile ransomware asupra sectorului continuă într-un ritm constant. Mesajul este simplu: atunci când un spital sau o clinică este lovit de o bandă ransomware, tacticile, instrumentele și indicatorii de compromitere folosiți în acel atac ar putea ajuta alte organizații să se apere, dar numai dacă acele informații sunt transmise mai departe.

Aceasta nu este o idee nouă în cercurile de securitate cibernetică. Agențiile de aplicare a legii susțin de mult timp că partajarea informațiilor despre amenințări funcționează ca un sistem de avertizare timpurie în cadrul unei industrii. Dacă un spital dintr-un stat identifică o campanie de phishing sau o anumită variantă de ransomware, iar acea informație ajunge la FBI și este distribuită altor furnizori de servicii medicale, aceasta poate reduce fereastra de oportunitate a atacatorilor de a exploata aceeași tactică în altă parte. Accentul reînnoit al FBI pe acest aspect sugerează că, în ciuda avertismentelor de ani de zile, informațiile încă nu circulă la fel de liber pe cât ar dori anchetatorii.

De ce organizațiile din domeniul sănătății rămân tăcute

Merită să ne întrebăm, din punct de vedere editorial, de ce organizațiile din domeniul sănătății ar ezita să împărtășească detaliile atacurilor în primul rând. Există motive practice care depășesc simpla reticență. Raportarea unui atac poate atrage controlul autorităților de reglementare, poate ridica întrebări din partea pacienților și a partenerilor și poate deschide calea către litigii. Echipele IT și juridice ale spitalelor acționează adesea cu prudență, cântărind obligațiile de divulgare în raport cu riscul reputațional. Într-o industrie deja suprasolicitată în ceea ce privește personalul și bugetul de securitate cibernetică, pasul suplimentar de a compila și împărtăși detaliile amenințărilor cu autoritățile sau cu colegii din industrie poate ajunge pur și simplu în partea de jos a listei de priorități, mai ales în haosul imediat al răspunsului la o breșă activă.

Nimic din toate acestea nu înseamnă că organizațiile din domeniul sănătății acționează cu rea-credință. Înseamnă că stimulentele legate de divulgare sunt complicate, iar apelul FBI este, în esență, o încercare de a schimba acest calcul, argumentând că informațiile partajate aduc beneficii tuturor, inclusiv organizației care le împărtășește. Această dinamică nu este specifică spitalelor. Operatorii de infrastructură critică se confruntă cu tensiuni similare, așa cum s-a văzut atunci când CISA a avertizat cu privire la o creștere a atacurilor asupra PLC-urilor din utilitățile de apă, un alt sector în care schimbul oportun de informații între operatori și agențiile federale este tratat ca o apărare de primă linie, nu ca un gând ulterior.

Costul tăcerii pentru pacienți și consumatori

Atunci când organizațiile din domeniul sănătății păstrează tăcerea cu privire la amenințările cibernetice cu care se confruntă, persoanele care suportă în cele din urmă riscul sunt pacienții. Dosarele medicale conțin unele dintre cele mai sensibile date personale existente, de la diagnostice și istoricul tratamentelor până la informații de asigurare și facturare. O notificare întârziată a încălcării securității sau lipsa informațiilor partajate care ar fi putut preveni un al doilea atac se traduce direct prin mai multe înregistrări expuse și mai multe persoane lăsate în întuneric cu privire la propriile date.

Acest tipar de dezvăluire lentă sau incompletă nu se limitează la domeniul sănătății. Apare ori de câte ori organizațiile pun în balanță transparența cu preocupările reputaționale pe termen scurt, așa cum s-a văzut în cazuri precum breșa revendicată de gruparea Handala asupra agențiilor guvernamentale din EAU, unde amploarea unei breșe devine publică prin afirmațiile atacatorului, nu printr-o divulgare proactivă. Separat, un sondaj Proofpoint a constatat că organizațiile care plătesc cererile de răscumpărare sunt adesea vizate din nou, un memento că gestionarea tăcută și reactivă a incidentelor ransomware rareori rezolvă vulnerabilitatea de fond, indiferent dacă se plătește sau nu o răscumpărare.

Ce înseamnă asta pentru tine

Dacă ești pacient al unui furnizor de servicii medicale, este probabil să ai o vizibilitate limitată asupra modului în care acea organizație partajează informațiile despre amenințări sau gestionează intern incidentele ransomware. Există totuși pași pe care îi poți controla. Întreabă furnizorii de servicii medicale despre politicile lor de securitate a datelor și de notificare a breșelor. Fii atent la scrisorile de notificare a breșelor când sosesc și acționează rapid în privința lor, în loc să le lași deoparte. Folosește parole puternice și unice pentru portalurile pacienților și activează autentificarea cu mai mulți factori acolo unde este oferită. Criptarea datelor atât în tranzit, cât și în repaus, împreună cu instrumente de acces la distanță securizate, precum VPN-urile pentru personalul medical care lucrează în afara perimetrelor tradiționale ale rețelei, contribuie la reducerea suprafeței de atac pe care grupurile de ransomware o exploatează în primul rând.

Recomandări practice

Apelul FBI către organizațiile din domeniul sănătății de a partaja informații despre amenințările cibernetice evidențiază un decalaj structural care îi afectează pe toți cei conectați la sistemul de sănătate, nu doar departamentele IT. Pe măsură ce atacurile ransomware continuă să vizeze spitale și clinici, o comunicare mai rapidă și mai deschisă despre amenințări ar putea însemna mai puține atacuri reușite în viitor. Între timp, pacienții se pot proteja monitorizând îndeaproape notificările privind breșele, utilizând autentificare puternică pe orice portal medical și adresând furnizorilor întrebări directe despre practicile lor de securitate cibernetică. Partajarea informațiilor despre amenințări poate fi o discuție de politici care are loc la nivel instituțional, dar impactul său real se resimte direct asupra persoanelor ale căror date sunt în joc.