การผลักดันครั้งใหม่ของ FBI เพื่อการแบ่งปันข่าวกรองภัยคุกคาม
FBI กำลังขอให้องค์กรด้านการดูแลสุขภาพทำบางสิ่งที่หลายแห่งเคยหลีกเลี่ยงมาโดยตลอด: พูดคุยอย่างเปิดเผยเกี่ยวกับการโจมตีทางไซเบอร์ที่พวกเขาเผชิญ ตามรายงาน สำนักงานกำลังเร่งรัดให้บริษัทด้านการดูแลสุขภาพแบ่งปันข้อมูลที่พวกเขารู้เกี่ยวกับภัยคุกคามที่พบเจอ ในขณะที่การโจมตีด้วยแรนซัมแวร์ต่อภาคส่วนนี้ยังคงเกิดขึ้นอย่างต่อเนื่อง ข้อความนั้นตรงไปตรงมา เมื่อโรงพยาบาลหรือคลินิกแห่งใดแห่งหนึ่งถูกแก๊งแรนซัมแวร์โจมตี กลวิธี เครื่องมือ และตัวบ่งชี้การบุกรุกที่ใช้ในการโจมตีนั้นสามารถช่วยให้องค์กรอื่น ๆ ป้องกันตัวเองได้ แต่จะมีผลก็ต่อเมื่อข้อมูลดังกล่าวถูกส่งต่อไปอย่างแท้จริง
แนวคิดนี้ไม่ใช่เรื่องใหม่ในวงการความมั่นคงทางไซเบอร์ หน่วยงานบังคับใช้กฎหมายโต้แย้งมานานว่าการแบ่งปันข่าวกรองภัยคุกคามทำหน้าที่เป็นระบบเตือนภัยล่วงหน้าให้กับอุตสาหกรรม หากโรงพยาบาลในรัฐหนึ่งระบุแคมเปญฟิชชิ่งหรือแรนซัมแวร์ชนิดใดชนิดหนึ่ง และข้อมูลนั้นไปถึง FBI แล้วถูกกระจายต่อไปยังผู้ให้บริการด้านการดูแลสุขภาพรายอื่น จะช่วยลดกรอบเวลาที่ผู้โจมตีใช้เพื่อโจมตีด้วยกลวิธีเดียวกันในที่อื่นได้ การที่ FBI กลับมาเน้นย้ำประเด็นนี้ชี้ให้เห็นว่า แม้จะมีการเตือนมาหลายปี แต่ข้อมูลก็ยังไม่ไหลเวียนอย่างอิสระอย่างที่ผู้สอบสวนต้องการ
ทำไมองค์กรด้านการดูแลสุขภาพจึงยังคงเงียบ
เป็นเรื่องควรถาม ในเชิงบรรณาธิการ ว่าทำไมองค์กรด้านการดูแลสุขภาพถึงลังเลที่จะแบ่งปันรายละเอียดการโจมตีตั้งแต่แรก มีเหตุผลในทางปฏิบัติที่นอกเหนือไปจากความไม่เต็มใจง่าย ๆ การรายงานการโจมตีอาจเชิญชวนการตรวจสอบจากหน่วยงานกำกับดูแล ทำให้เกิดคำถามจากผู้ป่วยและพันธมิตร และเปิดทางไปสู่การฟ้องร้อง ทีมไอทีและฝ่ายกฎหมายของโรงพยาบาลมักเคลื่อนไหวอย่างระมัดระวัง ชั่งน้ำหนักระหว่างภาระหน้าที่ในการเปิดเผยข้อมูลกับความเสี่ยงด้านชื่อเสียง ในอุตสาหกรรมที่ขาดแคลนบุคลากรและงบประมาณด้านความมั่นคงทางไซเบอร์อยู่แล้ว การดำเนินการเพิ่มเติมเพื่อรวบรวมและแบ่งปันรายละเอียดภัยคุกคามกับหน่วยงานบังคับใช้กฎหมายหรือเพื่อนร่วมอุตสาหกรรมก็อาจตกไปอยู่อันดับล่างของรายการสำคัญ โดยเฉพาะในช่วงที่กำลังวุ่นวายทันทีกับการรับมือการละเมิดที่กำลังดำเนินอยู่
ทั้งหมดนี้ไม่ได้หมายความว่าองค์กรด้านการดูแลสุขภาพทำไปโดยไม่สุจริต แต่มันหมายความว่าแรงจูงใจเกี่ยวกับการเปิดเผยข้อมูลนั้นซับซ้อน และคำร้องขอของ FBI โดยพื้นฐานแล้วคือความพยายามที่จะเปลี่ยนสมการนั้น โดยชี้ให้เห็นว่าข่าวกรองที่แบ่งปันกันให้ประโยชน์แก่ทุกคน รวมถึงองค์กรที่แบ่งปันด้วย พลวัตนี้ไม่ได้มีเฉพาะในโรงพยาบาลเท่านั้น ผู้ให้บริการโครงสร้างพื้นฐานสำคัญก็เผชิญกับความตึงเครียดคล้ายคลึงกัน ดังที่เห็นเมื่อ CISA เตือนถึงการโจมตีที่เพิ่มขึ้นต่อ PLC ของระบบประปา ซึ่งเป็นอีกภาคส่วนหนึ่งที่การแบ่งปันข้อมูลอย่างทันท่วงทีระหว่างผู้ปฏิบัติงานกับหน่วยงานรัฐบาลกลางถูกมองว่าเป็นการป้องกันด่านหน้าไม่ใช่ความคิดภายหลัง
ต้นทุนความเงียบสำหรับผู้ป่วยและผู้บริโภค
เมื่อองค์กรด้านการดูแลสุขภาพนิ่งเงียบเกี่ยวกับภัยคุกคามทางไซเบอร์ที่พวกเขาเผชิญ ผู้ที่ต้องแบกรับความเสี่ยงในท้ายที่สุดคือผู้ป่วย เวชระเบียนมีข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่สุดบางอย่างเท่าที่มี ตั้งแต่การวินิจฉัยและประวัติการรักษา ไปจนถึงข้อมูลประกันภัยและการเรียกเก็บเงิน การแจ้งเตือนการรั่วไหลที่ล่าช้า หรือการขาดการแบ่งปันข่าวกรองที่อาจป้องกันการโจมตีครั้งที่สองได้ ส่งผลโดยตรงให้มีระเบียนข้อมูลที่ถูกเปิดเผยมากขึ้น และผู้คนจำนวนมากขึ้นที่ถูกทิ้งให้อยู่ในความมืดมนเกี่ยวกับข้อมูลของตนเอง
รูปแบบการเปิดเผยข้อมูลที่ล่าช้าหรือไม่สมบูรณ์นี้ไม่ได้จำกัดอยู่แค่ในภาคการดูแลสุขภาพ มันปรากฏขึ้นทุกครั้งที่องค์กรชั่งน้ำหนักระหว่างความโปร่งใสกับความกังวลด้านชื่อเสียงในระยะสั้น ดังที่เห็นในกรณีอย่าง การอ้างว่าแฮกกลุ่ม Handala เจาะข้อมูลหน่วยงานรัฐบาลสหรัฐอาหรับเอมิเรตส์ ซึ่งขนาดของการรั่วไหลกลายเป็นที่รับรู้สาธารณะผ่านคำกล่าวอ้างของผู้โจมตีเองมากกว่าการเปิดเผยเชิงรุก ส่วนอีกกรณีหนึ่ง การสำรวจของ Proofpoint พบว่าองค์กรที่จ่ายค่าไถ่แรนซัมแวร์มักถูกโจมตีซ้ำอีก เป็นเครื่องเตือนใจว่าการจัดการเหตุการณ์แรนซัมแวร์แบบเงียบ ๆ เชิงรับแก้ไข แทบจะไม่เคยแก้ไขช่องโหว่พื้นฐานได้ ไม่ว่าจะจ่ายค่าไถ่หรือไม่ก็ตาม
ความหมายสำหรับคุณ
หากคุณเป็นผู้ป่วยของผู้ให้บริการด้านการดูแลสุขภาพ คุณคงมองเห็นได้อย่างจำกัดว่าองค์กรนั้นแบ่งปันข่าวกรองภัยคุกคามหรือจัดการเหตุการณ์แรนซัมแวร์ภายในได้ดีเพียงใด แต่ก็ยังมีขั้นตอนที่อยู่ในอำนาจของคุณ ถามผู้ให้บริการด้านการดูแลสุขภาพของคุณเกี่ยวกับนโยบายความปลอดภัยของข้อมูลและการแจ้งเตือนการรั่วไหล ให้ความสนใจกับจดหมายแจ้งเตือนการละเมิดข้อมูลเมื่อมาถึง และดำเนินการตามนั้นอย่างรวดเร็ว ดีกว่าวางทิ้งไว้ พิจารณาใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันสำหรับพอร์ทัลผู้ป่วย และเปิดใช้งานการยืนยันตัวตนหลายปัจจัยทุกที่ที่มีให้ การเข้ารหัสข้อมูลทั้งระหว่างการส่งและขณะเก็บรักษา ควบคู่ไปกับเครื่องมือการเข้าถึงระยะไกลที่ปลอดภัยอย่าง VPN สำหรับเจ้าหน้าที่ด้านการดูแลสุขภาพที่ทำงานนอกขอบเขตเครือข่ายแบบเดิม มีบทบาทในการลดพื้นผิวการโจมตีที่กลุ่มแรนซัมแวร์ใช้หาประโยชน์ตั้งแต่แรก
ข้อสรุปที่นำไปปฏิบัติได้
คำเรียกร้องของ FBI ให้องค์กรด้านการดูแลสุขภาพแบ่งปันข่าวกรองภัยคุกคามทางไซเบอร์เน้นย้ำให้เห็นถึงช่องว่างเชิงโครงสร้างที่ส่งผลกระทบต่อทุกคนที่เชื่อมโยงกับระบบการดูแลสุขภาพ ไม่ใช่แค่แผนกไอที ในขณะที่การโจมตีด้วยแรนซัมแวร์ยังคงมุ่งเป้าไปที่โรงพยาบาลและคลินิก การสื่อสารเกี่ยวกับภัยคุกคามที่รวดเร็วและเปิดกว้างมากขึ้นอาจหมายถึงการโจมตีที่สำเร็จน้อยลงในระยะยาว ระหว่างนี้ ผู้ป่วยสามารถปกป้องตนเองได้ด้วยการติดตามการแจ้งเตือนการละเมิดอย่างใกล้ชิด ใช้การยืนยันตัวตนที่แข็งแกร่งบนพอร์ทัลการแพทย์ทุกแห่ง และถามผู้ให้บริการโดยตรงถึงแนวปฏิบัติด้านความมั่นคงทางไซเบอร์ของพวกเขา การแบ่งปันข่าวกรองภัยคุกคามอาจเป็นการสนทนาเชิงนโยบายที่เกิดขึ้นในระดับสถาบัน แต่ผลกระทบในโลกแห่งความเป็นจริงนั้นตกอยู่กับผู้คนที่ข้อมูลของพวกเขาตกอยู่ในความเสี่ยงโดยตรง
