Một bài viết quan điểm mới trên MedPage Today đặt ra câu hỏi mà nhiều bệnh viện thà không phải đối mặt giữa cơn khủng hoảng: ai nên nắm quyền khi ransomware tấn công? Điểm mở đầu của tác giả khá thẳng thắn. Nếu chỉ có hệ thống hồ sơ bệnh án điện tử (EMR) của bạn bị ảnh hưởng bởi một cuộc tấn công ransomware, hãy coi mình là may mắn. Với độc giả ngoài ngành y tế, bài viết là một cửa sổ hữu ích để hiểu cách một cuộc tấn công ransomware vào bệnh viện đặt dữ liệu bệnh nhân vào vòng nguy hiểm, và các cá nhân thực tế có thể làm gì một khi thông tin của họ có thể bị lộ.

Phần trích đoạn có sẵn từ bài báo khá ngắn, nên bài đăng này chỉ bám sát những gì bài báo nêu và những lời khuyên thực tế chung, đã được thiết lập rõ ràng dành cho bệnh nhân.

Cách một cuộc tấn công ransomware vào bệnh viện lan ra ngoài EMR

Nhiều người hình dung một cuộc tấn công mạng vào bệnh viện như một hệ thống hồ sơ bị khóa. Bài viết trên MedPage Today lập luận rằng thực tế có thể rộng hơn nhiều. Đôi khi, bài báo lưu ý, thiệt hại lan tới cả đường dây điện thoại, email, và thậm chí cả hệ thống kiểm soát ra vào cửa theo nghĩa đen.

Điều đó quan trọng vì các bệnh viện hiện đại phụ thuộc vào các hệ thống kết nối cho gần như mọi thứ. Khi liên lạc và truy cập vật lý bị gián đoạn cùng với hồ sơ lâm sàng, nhân viên mất đi những công cụ cơ bản họ dùng để điều phối chăm sóc. Cách bài báo đặt vấn đề cho thấy một bệnh viện bị tê liệt theo cách này đang chịu áp lực khổng lồ vào thời điểm yêu cầu tiền chuộc đến.

Với bệnh nhân, điều cần rút ra là các tác động của một sự cố có thể không chỉ giới hạn ở việc chậm trễ. Chính những hệ thống lưu giữ lịch sử hẹn khám, thông tin bảo hiểm và thông tin liên hệ có thể là những hệ thống mà kẻ tấn công tiếp cận trước tiên.

Tống tiền kép: Vì sao trả tiền để giải mã không bảo vệ dữ liệu bệnh nhân

Một khi bệnh viện bị tê liệt, bài báo nói, yêu cầu tiền chuộc sẽ đến, và thường đó là tống tiền kép. Bệnh viện bị sức ép phải trả hai lần: một lần để giải mã dữ liệu của mình, và một lần nữa để ngăn kẻ tấn công công bố dữ liệu đó.

Đây là điểm then chốt với bất kỳ ai có hồ sơ nằm trong cơ sở dữ liệu của bệnh viện. Khôi phục quyền truy cập vào hệ thống và giữ dữ liệu riêng tư là hai vấn đề tách biệt. Ngay cả khi bệnh viện khôi phục được các tệp của mình, các bản sao có thể đã rời khỏi mạng lưới. Việc trả tiền không đưa ra bảo đảm kỹ thuật nào rằng dữ liệu bị đánh cắp sẽ bị xóa, và những kẻ tấn công đe dọa công bố đã cho thấy chúng sẵn sàng dùng áp lực như một mô hình kinh doanh.

Chúng ta đã thấy điều này diễn ra ở nơi khác. Trong bài đưa tin của chúng tôi về cách ransomware Stormous tấn công mạng lưới nhà thờ Hà Lan và rò rỉ 10GB, nhóm này đã nhận trách nhiệm và công bố tài liệu bị đánh cắp. Vụ đó liên quan đến một tổ chức tôn giáo chứ không phải bệnh viện, nhưng nó minh họa cùng một khuôn mẫu: các nhóm ransomware coi việc rò rỉ dữ liệu là đòn bẩy, và những người có thông tin bên trong phải gánh chịu hậu quả.

Ai nên lãnh đạo ứng phó khi bệnh viện bị tấn công

Tiêu đề của bài viết trên MedPage Today định hình cuộc tranh luận trung tâm: ai nên quản lý một cuộc tấn công mạng vào bệnh viện? Phần trích đoạn không nêu rõ câu trả lời đầy đủ của tác giả, nên chúng tôi sẽ không gán ghép lời cho họ. Nhưng bản thân câu hỏi đã chỉ ra một thách thức tổ chức thực sự.

Một sự cố ransomware không thuần túy là vấn đề IT. Nó chạm tới an toàn bệnh nhân, nghĩa vụ pháp lý, truyền thông, tài chính, và quyết định có nên tương tác với kẻ tấn công hay không. Nếu lãnh đạo lâm sàng, nhân viên kỹ thuật và ban điều hành đều cho rằng người khác đang dẫn dắt, thời gian quý giá sẽ bị mất. Việc xác định rõ chuỗi chỉ huy trước khi bị tấn công, thay vì trong lúc bị tấn công, là một chủ đề đáng được coi trọng.

Với công chúng, điều này ít liên quan đến việc quy trách nhiệm mà nhiều hơn đến việc hiểu rằng chất lượng chuẩn bị của bệnh viện có thể định hình mức độ thông tin bệnh nhân bị lộ và mức độ nhanh chóng mà mọi người được thông báo.

Điều này có ý nghĩa gì với bạn

Bạn không thể kiểm soát cách bệnh viện của mình phòng thủ mạng lưới. Tuy nhiên, bạn có thể giảm thiệt hại nếu thông tin của bạn nằm trong một vụ vi phạm. Hồ sơ y tế thường chứa những chi tiết khó thay đổi, như ngày sinh, địa chỉ và mã định danh bảo hiểm, khiến chúng có giá trị cho gian lận và các chiêu lừa đảo có mục tiêu.

Các bước thực tế bao gồm:

  • Đọc kỹ thông báo. Nếu nhà cung cấp dịch vụ của bạn gửi thông báo vi phạm, hãy ghi chú những loại dữ liệu bị ảnh hưởng và bất kỳ dịch vụ bảo vệ nào được cung cấp.
  • Theo dõi các tài khoản của bạn. Xem lại sao kê ngân hàng, biểu mẫu giải thích quyền lợi bảo hiểm và báo cáo tín dụng để tìm hoạt động bạn không nhận ra.
  • Cân nhắc đóng băng tín dụng. Việc này hạn chế khả năng bất kỳ ai mở tín dụng mới dưới tên bạn và có thể được gỡ bỏ khi bạn cần.
  • Cảnh giác với lừa đảo phishing. Kẻ tấn công có chi tiết liên hệ bị rò rỉ có thể mạo danh bệnh viện, công ty bảo hiểm hoặc nhà thuốc của bạn. Đừng nhấp vào liên kết hoặc gọi số trong các tin nhắn bất ngờ; hãy liên hệ tổ chức qua một kênh chính thức đã biết.
  • Dùng mật khẩu duy nhất và xác thực đa yếu tố trên cổng thông tin bệnh nhân và email, để một thông tin đăng nhập bị lộ không mở khóa thêm nhiều thứ khác.

Những điểm chính

Bài quan điểm trên MedPage Today là lời nhắc rằng một cuộc tấn công ransomware vào bệnh viện có thể vươn xa hơn nhiều so với EMR, và rằng tống tiền kép nghĩa là dữ liệu bệnh nhân có thể vẫn gặp rủi ro ngay cả sau khi hệ thống được khôi phục. Ai lãnh đạo ứng phó là điều quan trọng, nhưng các cá nhân cũng có phần việc của mình một khi vụ vi phạm được công bố.

Nếu nhà cung cấp dịch vụ chăm sóc sức khỏe của bạn báo cáo một sự cố, hãy hành động sớm: theo dõi các tài khoản của bạn, cân nhắc đóng băng tín dụng, và đối xử với những tin nhắn bất ngờ bằng sự nghi ngờ. Để thấy cách các nhóm ransomware công bố dữ liệu bị đánh cắp trong thực tế, hãy đọc báo cáo của chúng tôi về vụ rò rỉ Stormous nhắm vào mạng lưới nhà thờ Hà Lan, một ví dụ gần đây về những gì có thể xảy ra sau khi yêu cầu tiền chuộc không được đáp lại.