แก๊งแรนซัมแวร์ได้ปรับปรุงกลวิธีที่ทำให้องค์กรด้านสุขภาพตกเป็นเป้าได้ง่ายขึ้น: การเรียกค่าไถ่ซ้ำซ้อน แทนที่จะเพียงแค่ล็อกระบบของโรงพยาบาลหรือบริษัทประกันและเรียกร้องเงินเพื่อกู้คืนการเข้าถึง ตอนนี้ผู้โจมตีจะขโมยไฟล์สำคัญไปก่อน แล้วขู่ว่าจะเปิดเผยข้อมูลนั้นต่อสาธารณะหากไม่จ่ายค่าไถ่ สำหรับผู้ป่วย นั่นหมายความว่าผลกระทบจากการรั่วไหลของข้อมูลด้านสุขภาพไม่ได้จบลงแค่ระบบล่ม แต่อาจหมายถึงบันทึกส่วนตัวที่ละเอียดอ่อน รวมถึงบันทึกสุขภาพจิตและประวัติการรักษา ไปปรากฏอยู่บนโลกออนไลน์
แรนซัมแวร์เรียกค่าไถ่ซ้ำซ้อนคืออะไร
การโจมตีด้วยแรนซัมแวร์แบบดั้งเดิมนั้นค่อนข้างตรงไปตรงมา: เข้ารหัสไฟล์ของเหยื่อ แล้วเรียกร้องเงินเพื่อแลกกับกุญแจถอดรหัส การเรียกค่าไถ่ซ้ำซ้อนเพิ่มแรงกดดันอีกชั้นหนึ่ง ก่อนจะเข้ารหัสอะไร ผู้โจมตีจะคัดลอกข้อมูลสำคัญออกไปอย่างเงียบ ๆ ด้วยวิธีนี้ แม้ว่าองค์กรเหยื่อจะมีระบบสำรองข้อมูลที่ดีและสามารถกู้คืนระบบได้โดยไม่ต้องจ่ายเงิน อาชญากรก็ยังมีอำนาจต่อรอง พวกเขาสามารถขู่ว่าจะเผยแพร่ไฟล์ที่ขโมยมาบนเว็บไซต์รั่วไหลหรือขายให้ผู้ไม่หวังดีรายอื่น บีบให้องค์กรต้องเลือกระหว่างการยอมจ่ายหรือเสี่ยงต่อการถูกทิ้งข้อมูลสู่สาธารณะ
กลยุทธ์นี้แพร่หลายไปในหลายอุตสาหกรรม แต่มันส่งผลกระทบต่อภาคสุขภาพต่างออกไป ตามคำแนะนำของสถาบันสุขภาพแห่งชาติเกี่ยวกับความเสี่ยงจากการรั่วไหลของข้อมูลสุขภาพ บันทึกทางการแพทย์มีความอ่อนไหวเฉพาะตัวที่ข้อมูลที่ถูกขโมยประเภทอื่นมักไม่มี หมายเลขบัตรเครดิตที่รั่วไหลสามารถยกเลิกและออกใหม่ได้ แต่การวินิจฉัยสุขภาพจิต สถานะเอชไอวี หรือบันทึกการบำบัดสารเสพติดที่รั่วไหลไปแล้ว ไม่สามารถเรียกกลับคืนได้เมื่อเผยแพร่สู่สาธารณะ
ทำไมข้อมูลด้านสุขภาพจึงเป็นเป้าหมายหลัก
ผู้ให้บริการสุขภาพ บริษัทประกัน และผู้ให้บริการภายนอกจำนวนมากของพวกเขา เก็บข้อมูลจำนวนมหาศาลไว้: หมายเลขประกันสังคม รายละเอียดประกัน ประวัติการจ่ายยา และบันทึกทางคลินิก การผสมผสานนี้ทำให้ข้อมูลด้านสุขภาพมีมูลค่าสูงผิดปกติในตลาดใต้ดิน และสร้างความเจ็บปวดอย่างมากเมื่อถูกเปิดเผย ผู้โจมตีรู้ดี นี่คือเหตุผลที่ภาคส่วนนี้กลายเป็นเป้าหมายยอดนิยมสำหรับปฏิบัติการแรนซัมแวร์ที่อาศัยการเรียกค่าไถ่ซ้ำซ้อน
ควรทราบด้วยว่าองค์กรด้านสุขภาพมักดำเนินงานบนเครือข่ายที่ซับซ้อนและเชื่อมโยงถึงกัน ซึ่งเกี่ยวข้องกับระบบบันทึกสุขภาพอิเล็กทรอนิกส์ แพลตฟอร์มการเรียกเก็บเงิน สำนักหักบัญชีประกัน และผู้รับเหมาภายนอก ทุกการเชื่อมต่อเหล่านั้นคือจุดเข้าที่เป็นไปได้ จุดอ่อนที่ผู้ให้บริการรายเดียวสามารถลุกลามกลายเป็นการเปิดเผยข้อมูลของผู้ป่วยทั่วทั้งเครือข่ายผู้ให้บริการ
คุณตกอยู่ในความเสี่ยงแม้ว่าคุณจะไม่เคยเลือกผู้ให้บริการนั้นเลย
หนึ่งในแง่มุมที่น่าหงุดหงิดที่สุดของเหตุการณ์แรนซัมแวร์ในภาคสุขภาพคือ ผู้ป่วยมักไม่มีความสัมพันธ์โดยตรงกับองค์กรที่ถูกละเมิด ข้อมูลของคุณอาจถูกส่งผ่านห้องปฏิบัติการที่ตรวจเลือดของคุณ บริษัทรับชำระเงินที่สำนักงานแพทย์ของคุณว่าจ้าง หรือตัวกลางประกันที่คุณไม่เคยได้ยินชื่อ คุณไม่ได้เลือกองค์กรเหล่านี้ คุณไม่สามารถตรวจสอบแนวทางปฏิบัติด้านความปลอดภัยของพวกเขาได้โดยง่าย แต่การรั่วไหลที่องค์กรใดองค์กรหนึ่งเหล่านี้ก็สามารถทำให้ข้อมูลสุขภาพส่วนบุคคลของคุณตกอยู่ในความเสี่ยงได้
นี่เป็นส่วนหนึ่งที่ทำให้ปัญหาแรนซัมแวร์ของภาคสุขภาพเป็นความกังวลร่วมกันมากกว่าเรื่องส่วนบุคคล ต่อให้ระมัดระวังส่วนตัวมากแค่ไหนก็ไม่สามารถปกป้องผู้ป่วยจากการรั่วไหลที่ระบบหลังบ้านของโรงพยาบาล ห้องปฏิบัติการ หรือบริษัทประกันได้อย่างสมบูรณ์
วิธีปกป้องบันทึกทางการแพทย์ของคุณ
แม้ว่าคุณจะควบคุมไม่ได้ว่าผู้ให้บริการด้านสุขภาพแต่ละรายรักษาความปลอดภัยเครือข่ายของตนอย่างไร แต่คุณสามารถลดความเสี่ยงของตัวเองได้เมื่อโต้ตอบกับพอร์ทัลผู้ป่วย แพลตฟอร์มสุขภาพทางไกล และเว็บไซต์ประกัน
ใช้ VPN เมื่อเข้าถึงพอร์ทัลสุขภาพบน Wi-Fi สาธารณะหรือที่ใช้ร่วมกัน เช่น ในคลินิก สนามบิน หรือร้านกาแฟ การทำเช่นนี้จะเข้ารหัสการเชื่อมต่อของคุณ เพื่อไม่ให้ข้อมูลประจำตัวและข้อมูลเซสชันถูกดักจับได้ง่ายบนเครือข่ายที่ไม่ปลอดภัย
เปิดใช้การยืนยันตัวตนหลายปัจจัยในทุกพอร์ทัลผู้ป่วยและบัญชีประกันที่มีให้ แม้ว่าข้อมูลประจำตัวจะถูกเปิดเผยจากการรั่วไหลที่อื่น MFA ก็ยังเป็นอุปสรรคสำคัญต่อการเข้าถึงโดยไม่ได้รับอนุญาต
ใช้รหัสผ่านที่คาดเดายากและไม่ซ้ำกันสำหรับแต่ละบัญชีที่เกี่ยวข้องกับสุขภาพ แทนที่จะใช้รหัสผ่านซ้ำจากเว็บอื่น การยัดข้อมูลประจำตัว (credential stuffing) ซึ่งผู้โจมตีลองรหัสผ่านที่ขโมยมากับหลายบริการ เป็นสิ่งที่มักเกิดขึ้นตามหลังการรั่วไหลของข้อมูล
ตรวจสอบใบแจ้งหนี้ประกันและค่ารักษาพยาบาลเพื่อหาค่าใช้จ่ายหรือบริการที่ไม่คุ้นเคย ซึ่งอาจเป็นสัญญาณเริ่มต้นว่าข้อมูลสุขภาพของคุณถูกนำไปใช้ในทางที่ผิด
สอบถามผู้ให้บริการของคุณโดยตรงเกี่ยวกับแนวทางปฏิบัติด้านความปลอดภัยของข้อมูลและการแจ้งเตือนเมื่อเกิดการรั่วไหล ผู้ป่วยมีสิทธิ์ที่จะเข้าใจว่าข้อมูลของตนได้รับการปกป้องอย่างไร
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
แรนซัมแวร์เรียกค่าไถ่ซ้ำซ้อนได้เปลี่ยนการคำนวณความเสี่ยงสำหรับองค์กรด้านสุขภาพและผู้ป่วยเช่นกัน มันไม่ได้อยู่ที่ว่าโรงพยาบาลจะสามารถกู้คืนระบบหลังการโจมตีได้หรือไม่เท่านั้นอีกต่อไป แต่อยู่ที่ว่าบันทึกส่วนตัวที่อ่อนไหวที่สุดของคุณจะถูกเผยแพร่ให้ใครก็ตามค้นหาได้หรือไม่ เนื่องจากผู้ป่วยมักเลือกไม่ได้ว่าผู้ให้บริการรายใดจะจัดการข้อมูลของตนเบื้องหลัง ความระมัดระวังส่วนบุคคลจึงสำคัญกว่าที่เคย แม้ว่ามันจะไม่ใช่ทางออกที่สมบูรณ์ก็ตาม
ความจริงก็คือเหตุการณ์แรนซัมแวร์ในภาคสุขภาพมีแนวโน้มจะดำเนินต่อไปตราบใดที่การเรียกค่าไถ่ซ้ำซ้อนยังคงทำกำไรให้ผู้โจมตี การเสริมสร้างความปลอดภัยให้บัญชีของคุณ การใช้ VPN บนเครือข่ายที่ไม่ปลอดภัย และการเฝ้าระวังกิจกรรมบัญชีที่ผิดปกติ จะไม่หยุดการรั่วไหลที่ผู้ให้บริการของคุณ แต่มันสามารถจำกัดความเสียหายที่มาถึงตัวคุณเป็นการส่วนตัวได้
การรับทราบข้อมูลว่าการโจมตีเหล่านี้ทำงานอย่างไร และการปฏิบัติตามขั้นตอนป้องกันพื้นฐานที่กล่าวมาข้างต้น เป็นหนึ่งในไม่กี่รูปแบบการควบคุมที่ผู้ป่วยมีจริง ๆ ในสภาพแวดล้อมนี้ นิสัยเล็ก ๆ เช่นการเปิดใช้ MFA และการเข้ารหัสการเชื่อมต่อของคุณบนเครือข่ายสาธารณะ สะสมผลได้ โดยเฉพาะอย่างยิ่งเมื่อกลยุทธ์เรียกค่าไถ่ซ้ำซ้อนยังคงมุ่งเป้าไปที่ภาคสุขภาพในวงกว้าง
