Nỗ Lực Thúc Đẩy Chia Sẻ Thông Tin Tình Báo về Mối Đe Dọa Mới của FBI
FBI đang yêu cầu các tổ chức y tế làm một điều mà nhiều đơn vị từ trước đến nay vẫn tránh né: công khai nói về các cuộc tấn công mạng mà họ đã trải qua. Theo báo cáo, cục này đang thúc giục các công ty y tế chia sẻ những gì họ biết về các mối đe dọa đã gặp phải, trong bối cảnh các vụ tấn công bằng mã độc tống tiền nhắm vào ngành này vẫn tiếp diễn đều đặn. Thông điệp rất rõ ràng. Khi một bệnh viện hoặc phòng khám bị một băng nhóm tống tiền tấn công, các chiến thuật, công cụ và dấu hiệu xâm nhập được sử dụng trong vụ tấn công đó có thể giúp các tổ chức khác tự bảo vệ mình, nhưng chỉ khi thông tin đó thực sự được truyền đạt.
Đây không phải là một ý tưởng mới trong giới an ninh mạng. Các cơ quan thực thi pháp luật từ lâu đã lập luận rằng việc chia sẻ thông tin tình báo về mối đe dọa hoạt động như một hệ thống cảnh báo sớm trên toàn ngành. Nếu một bệnh viện ở bang này xác định được một chiến dịch lừa đảo trực tuyến hoặc một loại mã độc tống tiền cụ thể, và thông tin đó đến được với FBI rồi được phân phối cho các nhà cung cấp dịch vụ y tế khác, nó có thể thu hẹp khoảng thời gian mà kẻ tấn công có để khai thác cùng một chiến thuật ở nơi khác. Việc FBI tái nhấn mạnh điều này cho thấy rằng, bất chấp nhiều năm cảnh báo, thông tin vẫn không được luân chuyển tự do như các điều tra viên mong muốn.
Tại Sao Các Tổ Chức Y Tế Giữ Im Lặng
Xét về mặt biên tập, đáng để đặt câu hỏi rằng tại sao các tổ chức y tế lại có thể do dự trong việc chia sẻ chi tiết vụ tấn công ngay từ đầu. Có những lý do thực tế vượt ra ngoài sự miễn cưỡng đơn thuần. Báo cáo một vụ tấn công có thể dẫn đến sự giám sát chặt chẽ từ cơ quan quản lý, gây ra câu hỏi từ bệnh nhân và đối tác, và mở ra nguy cơ kiện tụng. Các nhóm pháp lý và CNTT của bệnh viện thường hành động thận trọng, cân nhắc nghĩa vụ tiết lộ thông tin với rủi ro về uy tín. Trong một ngành vốn đã thiếu hụt nhân sự và ngân sách cho an ninh mạng, việc thực hiện thêm bước tổng hợp và chia sẻ chi tiết mối đe dọa với cơ quan thực thi pháp luật hoặc các đơn vị đồng cấp trong ngành có thể dễ dàng bị tụt xuống trong danh sách ưu tiên, đặc biệt là trong tình trạng hỗn loạn trước mắt khi ứng phó với một vụ xâm nhập đang diễn ra.
Điều này không có nghĩa là các tổ chức y tế đang hành động với mục đích xấu. Nó có nghĩa là các động cơ xung quanh việc tiết lộ thông tin rất phức tạp, và lời kêu gọi của FBI về bản chất là một nỗ lực nhằm thay đổi sự tính toán đó bằng cách chứng minh rằng thông tin tình báo được chia sẻ mang lại lợi ích cho tất cả mọi người, bao gồm cả chính tổ chức thực hiện việc chia sẻ. Động lực này không chỉ xảy ra ở các bệnh viện. Các nhà vận hành cơ sở hạ tầng quan trọng cũng đối mặt với tình trạng căng thẳng tương tự, như đã thấy khi CISA cảnh báo về sự gia tăng các cuộc tấn công vào PLC của các cơ sở cấp nước, một lĩnh vực khác mà việc chia sẻ thông tin kịp thời giữa các nhà vận hành và các cơ quan liên bang được coi là tuyến phòng thủ tuyến đầu chứ không phải là sự suy xét muộn màng.
Cái Giá của Sự Im Lặng đối với Bệnh Nhân và Người Tiêu Dùng
Khi các tổ chức y tế giữ im lặng về các mối đe dọa mạng mà họ phải đối mặt, những người cuối cùng phải gánh chịu rủi ro chính là bệnh nhân. Hồ sơ y tế chứa một số dữ liệu cá nhân nhạy cảm nhất hiện có, từ chẩn đoán và lịch sử điều trị đến thông tin bảo hiểm và thanh toán. Một thông báo vi phạm bị trì hoãn, hoặc việc thiếu thông tin tình báo được chia sẻ mà lẽ ra có thể ngăn chặn cuộc tấn công thứ hai, đồng nghĩa trực tiếp với việc có thêm nhiều hồ sơ bị lộ và nhiều người hơn bị mù mờ về chính dữ liệu của mình.
Mô thức chậm trễ hoặc tiết lộ không đầy đủ này không chỉ giới hạn trong ngành y tế. Nó xuất hiện bất cứ khi nào các tổ chức cân nhắc giữa tính minh bạch và các mối lo ngại ngắn hạn về uy tín, như đã thấy trong các trường hợp như vụ tấn công mà nhóm Handala tuyên bố đã thực hiện vào các cơ quan chính phủ UAE, nơi quy mô của vụ vi phạm được công khai qua chính tuyên bố của kẻ tấn công thay vì sự chủ động tiết lộ từ tổ chức bị hại. Một cách riêng biệt, khảo sát của Proofpoint cho thấy các tổ chức trả tiền chuộc thường xuyên bị nhắm mục tiêu trở lại, một lời nhắc nhở rằng cách xử lý âm thầm, phản ứng lại các sự cố tống tiền hiếm khi giải quyết được lỗ hổng cơ bản, dù tiền chuộc có được trả hay không.
Điều Này Có Ý Nghĩa Gì Với Bạn
Nếu bạn là bệnh nhân của một nhà cung cấp dịch vụ y tế, bạn có thể có ít thông tin về mức độ hiệu quả của tổ chức đó trong việc chia sẻ thông tin tình báo về mối đe dọa hoặc xử lý các sự cố mã độc tống tiền trong nội bộ. Nhưng vẫn có những bước đi trong tầm kiểm soát của bạn. Hãy hỏi nhà cung cấp dịch vụ y tế của bạn về chính sách bảo mật dữ liệu và thông báo vi phạm của họ. Chú ý đến các thư thông báo vi phạm khi bạn nhận được và hành động nhanh chóng thay vì bỏ qua chúng. Cân nhắc sử dụng mật khẩu mạnh, duy nhất cho các cổng thông tin bệnh nhân và bật xác thực đa yếu tố ở bất cứ đâu có thể. Mã hóa dữ liệu cả khi đang truyền và khi lưu trữ, cùng với các công cụ truy cập từ xa an toàn như VPN cho nhân viên y tế làm việc bên ngoài phạm vi mạng truyền thống, đóng vai trò giảm thiểu bề mặt tấn công mà các nhóm tống tiền khai thác ngay từ đầu.
Những Điểm Hành Động Cụ Thể
Lời kêu gọi của FBI về việc các tổ chức y tế chia sẻ thông tin tình báo về mối đe dọa mạng làm nổi bật một khoảng trống cấu trúc ảnh hưởng đến tất cả mọi người kết nối với hệ thống chăm sóc sức khỏe, không chỉ riêng các bộ phận CNTT. Khi các cuộc tấn công bằng mã độc tống tiền tiếp tục nhắm vào các bệnh viện và phòng khám, việc liên lạc nhanh hơn và cởi mở hơn về các mối đe dọa có thể đồng nghĩa với việc sẽ có ít vụ tấn công thành công hơn trong tương lai. Trong khi chờ đợi, bệnh nhân có thể tự bảo vệ mình bằng cách theo dõi chặt chẽ các thông báo vi phạm, sử dụng xác thực mạnh trên mọi cổng thông tin y tế và đặt câu hỏi trực tiếp cho nhà cung cấp về các biện pháp an ninh mạng của họ. Việc chia sẻ thông tin tình báo về mối đe dọa có thể là một cuộc trò chuyện chính sách diễn ra ở cấp độ thể chế, nhưng tác động thực tế của nó lại đặt trực tiếp lên vai những người có dữ liệu đang bị đe dọa.
