Ransomware thường được báo cáo như một sự cố ngừng hoạt động của hệ thống CNTT kèm theo một con số tiền chuộc. Một báo cáo gần đây từ 2-spyware.com xem xét những ai thực sự phải sống chung với hậu quả: bệnh nhân bệnh viện, y tá và các chủ doanh nghiệp nhỏ. Tác động của ransomware đối với bệnh nhân bệnh viện là phần cấp bách nhất của câu chuyện đó, nhưng nó còn lâu mới là phần duy nhất.

Bản tóm tắt nguồn khá ngắn gọn, vì vậy bài viết này chỉ giới hạn trong những gì bản tóm tắt nêu và những gì các trang nghiên cứu được trích dẫn rộng rãi mô tả. Bài viết cũng phân tách những gì đã được chứng minh khỏi những gì chỉ là cáo buộc, bởi vì hai điều này thường bị làm mờ trong các tiêu đề tin tức.

Ransomware thực sự gây hại cho ai

Khi kẻ tấn công mã hóa hệ thống của bệnh viện, nạn nhân đầu tiên không phải là các cổ đông. Đó là những người đang chờ được chăm sóc. Các bản tóm tắt nghiên cứu về chủ đề này mô tả sự gián đoạn đối với quy trình làm việc của khoa cấp cứu và việc cung cấp dịch vụ chăm sóc cấp tính. Một nghiên cứu định tính về nhân viên y tế, được công bố vào năm 2024, cũng chỉ ra những ảnh hưởng đến sức khỏe tinh thần của các bác sĩ lâm sàng, chứ không chỉ đối với hoạt động vận hành.

Y tá và các nhân viên khác thường phải làm việc mà không có các công cụ số mà họ dựa vào, điều này có thể đồng nghĩa với việc phải quay lại các quy trình giấy tờ dưới áp lực. Bệnh nhân có thể phải đối mặt với sự chậm trễ, xe cứu thương bị chuyển hướng hoặc các cuộc hẹn bị hoãn lại. Một số trang trong kết quả tìm kiếm đi xa hơn và khẳng định các cuộc tấn công làm tăng tỷ lệ tử vong trong bệnh viện một cách có thể đo lường được, bao gồm cả tại các bệnh viện lân cận không bị tấn công. Đó là một tuyên bố nghiêm trọng, và đáng để xem xét cẩn thận, như phần tiếp theo sẽ giải thích.

Các chủ doanh nghiệp nhỏ là nhóm thứ ba. Một sự cố ransomware có thể làm đình trệ bảng lương, đơn hàng và hồ sơ khách hàng cùng một lúc. Khác với một doanh nghiệp lớn, một công ty nhỏ có thể không có đội ngũ bảo mật chuyên trách và ít có khoản dự phòng cho nhiều tuần ngừng hoạt động. Bài viết của 2-spyware.com mô tả những chủ doanh nghiệp đã suy sụp dưới áp lực đó, một lời nhắc nhở rằng thiệt hại không chỉ về tài chính mà còn về cảm xúc.

Điều gì đã được chứng minh và điều gì chỉ là cáo buộc

Việc đưa tin tốt về ransomware cần một ranh giới rõ ràng giữa thiệt hại đã được ghi nhận và những tuyên bố vẫn còn đang tranh cãi.

Nhìn chung được ghi nhận rõ ràng:

  • Ransomware mã hóa hệ thống và đòi tiền chuộc để khôi phục quyền truy cập.
  • Các cuộc tấn công có thể làm gián đoạn hoạt động của bệnh viện, bao gồm cả quy trình chăm sóc cấp cứu.
  • Thông tin y tế bị đánh cắp có thể khiến bệnh nhân đối mặt với nguy cơ mất quyền riêng tư và khả năng bị phân biệt đối xử.
  • Các bác sĩ lâm sàng và nhân viên báo cáo áp lực cá nhân khi phải làm việc xuyên qua một cuộc tấn công.

Khó xác định hơn:

  • Mối liên hệ chính xác giữa một cuộc tấn công cụ thể và cái chết của một bệnh nhân cá nhân. Quan hệ nhân quả trong một trường hợp đơn lẻ rất khó chứng minh, và các phát hiện thống kê trên nhiều bệnh viện không giống với bằng chứng trong một trường hợp cụ thể.
  • Các tuyên bố rằng kẻ tấn công đã sao chép hoặc bán dữ liệu cụ thể, thường dựa trên lời khai của chính tội phạm. Tuyên bố của kẻ tấn công là cáo buộc cho đến khi được xác minh độc lập.
  • Xu hướng số lượng cuộc tấn công chính xác. Các con số như mức tăng 45% các cuộc tấn công nhắm vào các nhà cung cấp dịch vụ chăm sóc sức khỏe kể từ năm 2020 đến từ các trang của nhà cung cấp, và phương pháp luận có sự khác biệt.

Một quy tắc hữu ích: coi bài đăng trên trang rò rỉ của một nhóm đòi tiền chuộc là một tuyên bố, coi một sự cố được nạn nhân công bố là sự xác nhận của một sự kiện, và coi phân tích được bình duyệt là bằng chứng tốt nhất về các mô hình rộng hơn.

Tại sao chăm sóc sức khỏe và doanh nghiệp nhỏ là mục tiêu dễ dàng

Bệnh viện không thể chịu được việc ngừng hoạt động. Sự cấp bách đó mang lại đòn bẩy cho kẻ tấn công, và đó là lý do các nhóm có tổ chức cứ tiếp tục quay lại lĩnh vực này. Một khuyến cáo chung được đề cập trong báo cáo của chúng tôi về chiến dịch tống tiền ba lớp của Medusa ransomware cho thấy cách một hoạt động ransomware-as-a-service có thể xâm phạm hơn 300 tổ chức trên các lĩnh vực cơ sở hạ tầng trọng yếu, theo CISA, FBI và các cơ quan đối tác.

Các doanh nghiệp nhỏ hấp dẫn vì lý do ngược lại. Họ nắm giữ dữ liệu có giá trị, chẳng hạn như thông tin chi tiết khách hàng và hồ sơ thanh toán, nhưng thường vận hành với biện pháp phòng vệ mỏng, mật khẩu dùng chung và các bản sao lưu chưa được kiểm tra. Kẻ tấn công biết rằng một công ty không có kế hoạch khôi phục thì có nhiều khả năng sẽ trả tiền hơn.

Cả hai nhóm cũng có chung một điểm yếu: sao lưu. Kẻ tấn công hiện đại săn lùng các hệ thống khôi phục trước tiên để nạn nhân không có lựa chọn nào khác ngoài việc trả tiền. Bài giải thích của chúng tôi về sao lưu bất biến như tuyến phòng thủ cuối cùng chống ransomware đề cập đến lý do tại sao các bản sao lưu không thể bị thay đổi hoặc xóa lại quan trọng đến vậy.

Điều này có ý nghĩa gì với bạn

Bạn có thể không điều hành một bệnh viện, nhưng bạn có thể là một bệnh nhân, và bạn có thể điều hành hoặc làm việc cho một doanh nghiệp nhỏ. Sự phơi nhiễm của bạn đến dưới hai hình thức: gián đoạn các dịch vụ mà bạn phụ thuộc vào, và đánh cắp thông tin cá nhân của bạn.

Nếu một nhà cung cấp dịch vụ mà bạn sử dụng công bố một sự cố, hãy dự đoán những sự chậm trễ có thể xảy ra và cẩn thận với các cuộc gọi, email hoặc tin nhắn không mong muốn đề cập đến vụ vi phạm. Những kẻ lừa đảo thường lợi dụng tin tức. Nếu bạn sở hữu một doanh nghiệp, hãy giả định rằng tốc độ khôi phục, chứ không chỉ phòng ngừa, sẽ quyết định mức chi phí mà một cuộc tấn công gây ra cho bạn.

Cần làm gì để bảo vệ dữ liệu và nơi nhận trợ giúp

  • Sao lưu theo nhiều lớp. Giữ ít nhất một bản sao ngoại tuyến hoặc bất biến, và kiểm tra việc khôi phục nó.
  • Sử dụng mật khẩu mạnh, duy nhất và xác thực đa yếu tố trên email, cổng thông tin bệnh nhân và tài khoản doanh nghiệp.
  • Cập nhật phần mềm thường xuyên, đặc biệt là các công cụ truy cập từ xa và bất kỳ thứ gì tiếp xúc với internet.
  • Hạn chế những gì bạn chia sẻ. Chỉ cung cấp cho nhà cung cấp những thông tin họ thực sự cần.
  • Theo dõi tài khoản của bạn sau bất kỳ vụ vi phạm nào được công bố, và cân nhắc đóng băng tín dụng nếu dữ liệu danh tính bị lộ.
  • Viết một kế hoạch sự cố đơn giản cho doanh nghiệp của bạn: gọi cho ai, ngắt kết nối gì, và cách vận hành thủ công.
  • Báo cáo các cuộc tấn công. Các chủ doanh nghiệp và cá nhân có thể liên hệ với cơ quan thực thi pháp luật và các cơ quan an ninh mạng quốc gia, và tìm kiếm sự hỗ trợ từ bác sĩ hoặc cố vấn nếu căng thẳng trở nên quá mức. Cái giá về con người là có thật, và việc yêu cầu giúp đỡ là hợp lý.

Đánh giá thói quen khôi phục của chính bạn

Tác động của ransomware đối với bệnh nhân bệnh viện là một lời nhắc nhở rằng mối đe dọa này vươn xa hơn cả các máy chủ. Hãy dành một giờ trong tuần này để xem xét cách dữ liệu của chính bạn được bảo vệ và liệu bạn có thể khôi phục sau một ngày tồi tệ nhất hay không. Bắt đầu với hướng dẫn về sao lưu bất biến, sau đó đọc về cách các nhóm có tổ chức như Medusa nhắm vào các lĩnh vực trọng yếu để hiểu bạn đang đối mặt với điều gì.