ระบบกายภาพของโรงพยาบาลกลายเป็นเป้าหมาย
Health Sciences Centre Winnipeg โรงพยาบาลที่ใหญ่ที่สุดของรัฐแมนิโทบา กำลังสืบสวนเหตุการณ์แรนซัมแวร์ที่ส่งผลกระทบต่อระบบบำรุงรักษาอาคาร รวมถึงระบบควบคุมการเข้าออกประตู และระบบทำความร้อน ระบายอากาศ และปรับอากาศ (HVAC) การโจมตีครั้งนี้ดูเหมือนจะไม่ได้มุ่งเป้าไปที่บันทึกสุขภาพอิเล็กทรอนิกส์โดยตรง แต่ข้อเท็จจริงที่ว่าผู้ปฏิบัติการแรนซัมแวร์สามารถเข้าถึงระบบอัตโนมัติของอาคารภายในโรงพยาบาลขนาดใหญ่ได้ ถือเป็นการพัฒนาที่สำคัญและควรค่าแก่การวิเคราะห์
ในขณะนี้ โรงพยาบาลระบุว่าการดูแลผู้ป่วยยังไม่ได้รับผลกระทบ และการสืบสวนกำลังดำเนินอยู่ ตัวตนของผู้ภัยคุกคามที่อยู่เบื้องหลังการโจมตีแรนซัมแวร์ที่ Health Sciences Centre ยังไม่ได้รับการยืนยันอย่างเป็นทางการ ความไม่แน่นอนเช่นนี้เป็นเรื่องปกติในช่วงแรกของการเปิดเผยเหตุการณ์แรนซัมแวร์ โดยองค์กรมักให้ความสำคัญกับการควบคุมสถานการณ์และความต่อเนื่องของการดำเนินงาน ก่อนที่จะระบุชื่อผู้โจมตีหรือยืนยันขอบเขตของข้อมูลที่ถูกเปิดเผย
เหตุใดระบบล็อคประตูและ HVAC จึงเกี่ยวข้องกับความเป็นส่วนตัว
เป็นเรื่องง่ายที่จะคิดว่าการโจมตีแรนซัมแวร์ต่อระบบควบคุมประตูและระบบปรับสภาพอากาศเป็นปัญหาของฝ่ายอาคารสถานที่มากกว่าปัญหาความเป็นส่วนตัว ข้อสันนิษฐานนั้นใช้ไม่ได้ผลดีนักในสภาพแวดล้อมของโรงพยาบาล โดยทั่วไประบบควบคุมการเข้าออกประตูจะบันทึกว่าใครเข้าไปในพื้นที่หวงห้าม เช่น ห้องจ่ายยา ที่เก็บเวชระเบียน ห้องเซิร์ฟเวอร์ หรือหอผู้ป่วย หากบันทึก ข้อมูลประจำตัว หรือฐานข้อมูลควบคุมการเข้าออกเหล่านั้นถูกแตะต้องโดยผู้ปฏิบัติการแรนซัมแวร์ นั่นก็ถือเป็นข้อมูลปฏิบัติการที่ละเอียดอ่อนซึ่งอาจถูกเปิดเผยหรือบิดเบือนได้
ในขณะเดียวกัน ระบบ HVAC มักเชื่อมต่อกับเครือข่ายภายในเดียวกับที่จัดการโครงสร้างพื้นฐานด้านอาคารและไอทีอื่นๆ ในหลายองค์กร ระบบอัตโนมัติของอาคาร (BAS) ไม่เคยถูกออกแบบมาให้มีมาตรฐานความปลอดภัยที่เข้มงวดเท่ากับระบบไอทีทางคลินิก แต่กลับตั้งอยู่บนเครือข่ายที่เชื่อมต่อถึงกัน การบุกรุกที่เริ่มต้นจากมุมของเครือข่ายที่ถูกเฝ้าระวังน้อยกว่า เช่น ตัวควบคุมเทอร์โมสตัทอัจฉริยะ หรือเครื่องอ่านบัตรเข้า-ออก บางครั้งอาจเป็นบันไดไปสู่ระบบที่ละเอียดอ่อนกว่าได้ หากไม่มีการแบ่งส่วนเครือข่ายที่เหมาะสม ยังไม่มีการยืนยันว่าเกิดขึ้นในกรณีนี้หรือไม่ แต่เหตุการณ์นี้เป็นกรณีศึกษาที่มีประโยชน์ว่าแรนซัมแวร์ไม่จำเป็นต้องแตะต้องฐานข้อมูลผู้ป่วยโดยตรง เพื่อก่อให้เกิดข้อกังวลด้านความเป็นส่วนตัวและความปลอดภัยที่แท้จริง
รูปแบบที่กว้างขึ้น: กลุ่มแรนซัมแวร์ขยายเป้าหมายที่หลากหลาย
การดูแลสุขภาพเป็นเป้าหมายที่น่าดึงดูดสำหรับกลุ่มแรนซัมแวร์มานานแล้ว เนื่องจากโรงพยาบาลไม่สามารถหยุดให้บริการออฟไลน์ได้ง่ายๆ ซึ่งสร้างแรงกดดันให้ต้องจ่ายเงินอย่างรวดเร็ว สิ่งที่น่าสังเกตเกี่ยวกับเหตุการณ์ที่ Health Sciences Centre คือการพุ่งเป้าไปที่ระบบโครงสร้างพื้นฐานทางกายภาพโดยเฉพาะ แทนที่จะเป็น หรือนอกเหนือจากบันทึกทางคลินิก ซึ่งสะท้อนให้เห็นแนวโน้มที่กว้างขึ้นที่กลุ่มกรรโชกทรัพย์กำลังตรวจสอบทุกระบบที่เชื่อมต่ออยู่เพื่อหาช่องทางต่อรอง ไม่ใช่แค่ฐานข้อมูลที่มีข้อมูลสุขภาพส่วนบุคคลเท่านั้น
สิ่งนี้สะท้อนถึงสิ่งที่เกิดขึ้นในภาคส่วนอื่นๆ เช่นกัน กลุ่มกรรโชกทรัพย์อ้างว่าเข้าถึงองค์กรทุกประเภทมากขึ้น บางครั้งก็ใช้คำกล่าวอ้างที่ไม่ได้รับการยืนยันเป็นเพียงกลวิธีสร้างแรงกดดัน กรณีล่าสุดที่เกี่ยวข้องกับ ข้อกล่าวอ้างแรนซัมแวร์ที่ไม่ได้รับการยืนยันของ ShinyHunters ต่อ Ernst & Young แสดงให้เห็นว่ากลุ่มเหล่านี้จะเผยแพร่การละเมิดที่ถูกกล่าวหา บางครั้งก่อนที่ข้อเท็จจริงจะได้รับการยืนยันอย่างสมบูรณ์ เพื่อเพิ่มความเสียหายด้านชื่อเสียงและกดดันให้เหยื่อเจรจา องค์กรในแคนาดา รวมถึงสถาบันด้านสาธารณสุขสาธารณะ ไม่ได้มีภูมิคุ้มกันต่อกลยุทธ์นี้
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นผู้ป่วยของ Health Sciences Centre Winnipeg ขณะนี้ยังไม่มีข้อบ่งชี้ว่าบันทึกสุขภาพส่วนบุคคลถูกบุกรุก และโรงพยาบาลได้ระบุว่าการดูแลผู้ป่วยไม่ได้รับผลกระทบ อย่างไรก็ตาม การสืบสวนแรนซัมแวร์นั้นพัฒนาไปเรื่อยๆ และขอบเขตทั้งหมดของระบบหรือข้อมูลที่ถูกแตะต้องมักต้องใช้เวลาหลายวันหรือหลายสัปดาห์ในการพิจารณา จึงสมเหตุสมผลที่จะจับตาดูการสื่อสารอย่างเป็นทางการจากโรงพยาบาล แทนที่จะพึ่งพาข่าวลือบนโซเชียลมีเดียหรือรายงานข่าวในช่วงแรกเพียงอย่างเดียว
ในวงกว้างขึ้น เหตุการณ์นี้เป็นเครื่องเตือนใจว่าความเสี่ยงด้านความเป็นส่วนตัวไม่ได้จำกัดอยู่แค่แหล่งเก็บข้อมูลที่ชัดเจน เช่น เวชระเบียน หรือระบบเรียกเก็บเงิน ระบบที่เชื่อมต่อใดๆ ภายในองค์กร ตั้งแต่ตัวล็อคประตูไปจนถึงเทอร์โมสตัท ล้วนเป็นจุดเข้าที่เป็นไปได้หรือเป็นแหล่งข้อมูลปฏิบัติการที่อาจถูกเปิดเผย สำหรับองค์กรด้านการดูแลสุขภาพของแคนาดาและผู้ดำเนินการโครงสร้างพื้นฐานที่สำคัญอื่นๆ เหตุการณ์นี้ย้ำถึงความสำคัญของการแบ่งส่วนเครือข่ายระหว่างระบบทางคลินิก ระบบธุรการ และระบบการจัดการอาคาร พร้อมกับการตรวจสอบผู้ให้บริการบุคคลที่สามที่จัดการระบบเหล่านั้นอย่างสม่ำเสมอ
ข้อคิดที่นำไปปฏิบัติได้จริง
สำหรับผู้ป่วย: ติดตามการอัปเดตอย่างเป็นทางการจาก Health Sciences Centre Winnipeg และหน่วยงานสาธารณสุขของแมนิโทบา แทนที่จะเชื่อข้อกล่าวอ้างที่ไม่ได้รับการยืนยันที่แพร่สะพัดทางออนไลน์ สำหรับทีมไอทีและความปลอดภัยในโรงพยาบาลและสถานที่สำคัญอื่นๆ: เหตุการณ์นี้เป็นกรณีศึกษาที่ชัดเจนในการทบทวนว่าระบบอัตโนมัติของอาคารและระบบควบคุมการเข้าออกถูกแบ่งส่วนออกจากเครือข่ายหลักอย่างไร และเพื่อให้แน่ใจว่าแผนการตอบสนองต่อเหตุการณ์ครอบคลุมถึงโครงสร้างพื้นฐานทางกายภาพ ไม่ใช่แค่การละเมิดข้อมูล แรนซัมแวร์ไม่ได้ประกาศตัวเองผ่านฐานข้อมูลที่รั่วไหลเสมอไป บางครั้งมันปรากฏตัวเป็นประตูที่ไม่ยอมเปิด หรือระบบที่ไม่ยอมทำความเย็น และเมื่อถึงตอนนั้น ช่วงเวลาในการตอบสนองก็หดสั้นลงแล้ว
