Semnal de alarmă al SRI privind securitatea cibernetică a spitalelor / Ce spun experții

Serviciul Român de Informații (SRI) atrage atenția asupra nivelului scăzut de securitate cibernetică al instituțiilor din domeniul sănătății din România și subliniază nevoia de implementare a unor măsuri și politici de securitate, în contextul atacului cibernetic derulat asupra Spitalului Clinic Nr. 1 Witting din București.

Reamintim că, săptămâna trecută, pe 22 iulie, un atac cibernetic derulat prin aplicația ransomware PHOBOS a vizat serverele Spitalului Clinic Nr.1 CF Witting din București, aflat în subordinea Ministerului Transporturilor.

Vineri, 30 iulie, SRI a trimis o informare către ministrul Sănătății, Ioana Mihăilă, și ministrul Transporturilor, Cătălin Drulă, în conținutul căreia a transmis o serie de măsuri ce trebuie implementate în regim de urgență, pentru a limita efectele generate de atacurile cibernetice de tip ransomware.

Experții Serviciului Român de Informații mai arată că atacurile de tip ransomware, deși sunt de complexitate medie-redusă, pot genera disfuncții majore în activitatea instituțiilor din domeniul sănătății. Astfel, SRI atrage atenția că este necesar ca autoritățile centrale să impună adoptarea unor măsuri minimale de securitate cibernetică pentru a nu perturba serviciile medicale.

Ce spun experții

Industria sănătății este printre cele mai vulnerabile la atacuri informatice, având în vedere că în jur de două treimi dintre unitățile sanitare au fost afectate de o amenințare informatică la un moment dat, arată reprezentanții Bitdefender, pentru Main News.

„Multe din echipamentele electronice folosite în spitale nu pot fi protejate cu soluții tradiționale de securitate, iar doctorii, asistenții și infirmierii nu sunt instruiți adecvat să depisteze un potențial atac informatic. Deseori, departamentul IT este și el slab pregătit să oprească un atac în curs”, potrivit Bitdefender.

Experții consultați de Main News susțin că există totuși o îmbunătățire față de primăvara anului 2020, când rata de succes a atacurilor informatice asupra spitalelor era mai mare, pe fondul interesului uriaș al personalului pentru procurarea de echipamente medicale, ghiduri terapeutice, dar și al lipsei de proceduri legate de comunicarea electronică.

În schimb, aceștia atrag atenția că spitalele rămân vulnerabile prin prisma datelor deținute și a mecanismelor de protecție precare.

„Hackerii continuă să acţioneze oportunist şi lipsit de orice etică şi profită de aceste vremuri de incertitudine ca să infecteze cele mai vulnerabile ţinte cu ameninţări informatice, tentative de înşelăciune şi fraudă online, iar spitalele nu vor rămâne ferite de atacuri informatice”, este concluzia reprezentanților Bitdefender. 

Spitalul Witting, vizat de un atac ransomware

Informarea transmisă de Serviciul Român de Informații vine în contextul în care săptămâna trecută, pe 20 iulie, Spitalul Witting a fost ținta unui atac de tip ransomware.

„Ransomware-ul este un malware (software malițios) ce împiedică accesul la fișiere, sau chiar la întregul sistem informatic infectat, până la plata unei „recompense” (ransom). Astfel, vorbim despre una dintre cele mai supărătoare forme de malware, întrucât produce pagube financiare directe”, explică experții CERT-RO.

În cazul atacurilor ransomware, atacatorii pot cripta date precum istoricul medical al pacienților, urmând să blocheze apoi intervenții chirurgicale sau tratamente, punând vieți în pericol, arată și experții Bitdefender.

„Așa cum s-a întâmplat și în România, conducerea unui spital poate fi forțată să plătească recompensă pentru deblocarea datelor, dacă de asta depinde evoluția unui pacient. În plus, datele bolnavilor se pot vinde cu până la 400 de dolari pe internetul ascuns(n.r. dark web), iar cumpărătorii folosesc informațiile din fișe în campanii de fraudă”, susțin reprezentanții Bitdefender.

Hackerii care au atacat spitalul Witting au solicitat plata unei răscumpărări pentru decriptarea datelor, dar reprezentanții unității sanitare nu au efectuat plata, a precizat SRI.

Atacul cibernetic din 22 iulie nu a afectat activitatea spitalului, întrucât personalul a folosit registrele clasice, offline.

În vara anului 2019, alte patru spitale din România au fost afectate de PHOBOS, în contextul lipsei unui antivirus la nivelul infrastructurii IT utilizate de acestea.

„Ransomware-ul PHOBOS prezintă un nivel de complexitate medie, utilizând ca metodă de infecție, preponderent conexiunile de tip Remote Desktop Protocol (RDP)”, potrivit

Sursă foto: Inquam Photos / Octav Ganea