Newsy

Coraz częstsze ataki hakerów na szpitale. Mogą skutkować ogromnymi stratami finansowymi, a nawet zagrożeniem życia pacjentów

2022-03-01  |  06:10
Mówi:Jędrzej Bieniasz
Funkcja:ekspert ds. cyberbezpieczeństwa w Zakładzie Cyberbezpieczeństwa Instytutu Telekomunikacji
Firma:Politechnika Warszawska
  • MP4
  • Opieka zdrowotna w ostatnich latach coraz częściej znajduje się na celowników cyberprzestępców. Sprzyja temu pandemia, w trakcie której szpitale i inne placówki medyczne, stanowiące pierwszy front walki z COVID-19, zyskały na znaczeniu. Wycieki danych, blokowanie systemów i szyfrowanie plików wraz z żądaniami wysokiego okupu są coraz częstszym zjawiskiem, również w Polsce. Mogą prowadzić do paraliżu działania i ogromnych strat, a życie i zdrowie pacjentów narazić na ryzyko.

    Ochrona zdrowia należy do krytycznych sektorów usług publicznych. Zagrożenie ze strony cyberprzestępców rośnie wraz z rozwojem technologii cyfrowych. Ataki skierowane na infrastrukturę krytyczną, taką jak szpital, zagrażają bezpieczeństwu, wydajności, reputacji i ekonomii organizacji szpitalnych poprzez narażanie prywatności pacjentów, wyników ich badań i zasobów finansowych.

    – Trzeba zwrócić uwagę na dwa wymiary związane z cyberbezpieczeństwem szpitali i ogólnie podmiotów leczniczych. Klasycznie kojarzy się to przede wszystkim z ochroną informacji. Dane o chorobach są wrażliwe i kluczowe w warstwie przetwarzania informacji – tłumaczy w rozmowie z agencją informacyjną Newseria Biznes Jędrzej Bieniasz, ekspert ds. cyberbezpieczeństwa w Zakładzie Cyberbezpieczeństwa Instytutu Telekomunikacji Politechniki Warszawskiej. – Drugi wymiar to ciągłość działania – przykładowo, czy maszyna, która podtrzymuje życie, będzie nadal sprawnie działała i nie zostanie zaatakowana. W tym wymiarze obserwowane są możliwości cyberataków, ale na razie traktujemy je trochę jako możliwe scenariusze, bardziej jako kwestia, o której musimy myśleć.

    Organizacje opieki zdrowotnej odnotowują w ostatnich miesiącach znaczny wzrost incydentów cyberataków. Podczas trwania pandemii COVID-19 Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) zaobserwowała 47-proc. wzrost cyberataków na szpitale i sieci opieki zdrowotnej, a według specjalistów Check Point Research opieka zdrowotna jest obecnie na piątym miejscu wśród sektorów narażonych na ataki hakerskie. Według najnowszego raportu firmy „2022 Cyber Security Report” w 2021 roku na całym świecie odnotowano wzrost ataków skierowanych w szpitale i laboratoria medyczne aż o 71 proc. w porównaniu z poziomem z 2020 roku. Średnia tygodniowa liczba ataków w sektorze zdrowia w ujęciu globalnym to 830 przypadków. Eksperci z Check Point Research już w 2021 roku informowali, że hakerzy coraz częściej kierują swoje ataki przeciw szpitalom głównie w Europie Środkowej: wówczas był to wzrost o 145 proc.

    Pod koniec ubiegłego roku cyberprzestępcy zaatakowali system opieki zdrowotnej w jednej z kanadyjskich prowincji, co było najgroźniejszym tego typu incydentem w historii państwa. Zakłócenia w działalności trwały przez kilka dni. Cyberataki zdarzają się także w Polsce. Dla przykładu w lutym br. Zakład Opieki Zdrowotnej w Pajęcznie padł ofiarą hakerów, którzy włamali się do systemu informatycznego i zaszyfrowali prawie wszystkie pliki, żądając okupu za ich odblokowanie. Kilka dni później atakowi uległy systemy informatyczne Lotniczego Pogotowia Ratunkowego, w tym wykorzystywany do przesyłania informacji dotyczących interwencji. Hakerzy zażądali ok. 1,5 mln zł okupu.

    – Dla cyberprzestępców najważniejsze jest zdobycie pieniędzy, możliwie jak najszybciej. Szpitale stały się celem w ostatnich dwóch latach w kontekście pandemii, potrzeb zdrowotnych i zainteresowania społeczeństwa własnym zdrowiem. Ten okres uzmysłowił nam, jak istotne są to podmioty w ciągłości działania i bezpieczeństwa społecznego – podkreśla Jędrzej Bieniasz. – Atakujący wykorzystują ten kontekst, aby zmuszać właścicieli szpitali czy podmioty decydujące do szybkiego wypłacania okupów w przypadku ataków typu ransomware.

    W ten sposób szpital chce uniknąć przestoju w działaniu, co byłoby groźne dla życia i zdrowia pacjentów, wycieku wrażliwych danych, za co grożą wysokie kary w ramach RODO i utrata reputacji.

    – Cyberprzestępcy mogą wykorzystać takie dane np. do przygotowywania innych cyberataków, chociażby daty urodzin są często wykorzystywane przez użytkowników cyberprzestrzeni do tworzenia haseł do swoich systemów. Możemy też rozmawiać o handlu takimi informacjami. To są bardzo niszowe działania, ale nie możemy tego pomijać w analizie ryzyka takich zagrożeń – mówi ekspert Politechniki Warszawskiej.

    Jak podkreśla, wraz ze wzrostem liczby ataków i świadomości zagrożeń poprawiają się także lepsze zabezpieczenia systemów. To zaś oznacza, że hakerzy muszą być coraz bardziej kreatywni i szukać nowych furtek. Jednak wciąż jednym z poważniejszych zagrożeń dla cyberbezpieczeństwa jest nieostrożność użytkowników końcowych systemów i aplikacji, czyli np. pracowników szpitala. Podobnie jak inni internauci również oni są narażeni na próby wyłudzeń i włamań poprzez chociażby maile oszustów podszywających się pod firmy kurierskie czy energetyczne, jednak w ich przypadku konsekwencje mogą być groźne dla całej placówki medycznej.

    – Cały czas potrzebujemy uświadamiania na temat cyberzagrożeń, warto mieć pewną pokorę do tego, a nie nastawiać się na to, że nas to nie dotyczy – mówi Jędrzej Bieniasz. – Mając świadomość, co chronimy i po co, możemy wybrać z wielu różnych środków ochrony, natomiast na pewno podstawą jest dobra konfiguracja systemów końcowych użytkowników, czyli np. wyłączanie niepotrzebnych aplikacji, właściwe skonfigurowanie kont użytkowników. Drugi środek to kontrola dostępu do systemów końcowych i aplikacji. Tu zalecałbym wykorzystanie uwierzytelnienia dwu- czy wieloskładnikowego. Jest to jeden z takich środków, który ma niski koszt, a ma bardzo wysoką wartość dodaną dla cyberbezpieczeństwa. Warto też wspomnieć ogólnie o porządku w systemach, patrząc z punktu widzenia sieciowego. Nie udostępniamy do internetu tego, czego nie potrzebujemy, a to, co udostępniamy, konfigurujemy w sposób tzw. z minimalnymi aplikacjami i otwartymi portami, tak żeby te systemy nie mogły stanowić furtki dla cyberatakujących.

    Czytaj także

    Kalendarium

    Więcej ważnych informacji

    Jedynka Newserii

    Jedynka Newserii

    Bankowość

    Automatyzacja coraz śmielej wkracza do polskich firm. Sytuacja gospodarcza może ten proces przyspieszyć

    Zmienne otoczenie gospodarcze powoduje, że polskie firmy szukają możliwości optymalizowania kosztów. Część z nich upatruje takiej szansy w automatyzacji procesów, która pozwala odciążyć pracowników i poprawić ich wydajność, a przy tym zaoszczędzić czas i pieniądze. Wdrożenie robota jest możliwe już w ciągu kilkunastu dni i od razu przekłada się na pracę firmy. – U jednego z klientów po wprowadzeniu i uruchomieniu robota czynności, które wcześniej wykonywał codziennie przez 2,5 godziny, zostały skrócone do zaledwie 15 minut – mówi Joanna Porębska-Matysiak z SAIO, spółki z Grupy ING, która udostępnia swoim klientom platformę do automatyzacji procesów biznesowych.

    Edukacja

    Europejskie branżowe „igrzyska olimpijskie” odbędą się we wrześniu w Gdańsku. Polacy będą rywalizować m.in. w kategorii meblarstwo, fryzjerstwo czy budownictwo cyfrowe

    – Aby mieć więcej pracowników, więcej osób wykwalifikowanych w różnych zawodach, potrzebujemy ścisłej współpracy z przemysłem i sektorem gospodarczym. I to właśnie robimy podczas WorldSkills – to jest ścisła kooperacja między szkołami i uczelniami a światem biznesu i przemysłu – mówi dr hab. Paweł Poszytek, oficjalny delegat WorldSkills Poland. W minionym tygodniu w Gdańsku odbył się krajowy etap kwalifikacji do tych międzynarodowych zawodów, w którym prawie 200 zawodników rywalizowało ze sobą w 22 takich konkurencjach jak architektura krajobrazu, budownictwo cyfrowe, chmura obliczeniowa, cukiernictwo, cyberbezpieczeństwo, florystyka, fryzjerstwo czy gotowanie. Zwycięzcy wywalczyli sobie bilety na przyszłoroczne EuroSkills 2023 – czyli europejskie kwalifikacje do etapu światowego.

    Ochrona środowiska

    Polscy naukowcy mają pomysł na ograniczenie strat ciepła w budynkach. Opracowali technologię termoizolacyjnych pokryć do szyb

    Od 10 do 50 proc. ciepła w gospodarstwach domowych ucieka przez okna. Rozwiązaniem nie musi być ich wymiana, ale specjalna powłoka, która zwiększy termoizolacyjność szyby. Fizycy z Polskiej Akademii Nauk opracowali folie pokryte nanowarstwami tlenku cynku z domieszką glinu, które mogą zmniejszyć utratę ciepła nawet czterokrotnie. Dzięki temu znacząco spadnie także wysokość rachunków za ogrzewanie. Nowe rozwiązanie ma być znacznie trwalsze i tańsze niż dostępne dziś na rynku folie.

    Współpraca

    Obsługa konferencji prasowych

    Zapraszamy do współpracy przy organizacji konferencji prasowych. Nasz doświadczony i kompetentny zespół sprosta każdej realizacji. Dysponujemy nowoczesnym, multimedialnym centrum konferencyjnym i biznesowym w samym sercu Warszawy. Zapraszamy do kontaktu w sprawie oferty.

    Partner serwisu

    Instytut Monitorowania Mediów

    Szkolenia

    Akademia Newserii

    Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a  także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.