Nemocnice jsou terčem nové formy kybernetické války

Od nejranějších dnů kyberzločinu byla zdravotnická data hlavním cílem. Až donedávna většina kybernetických útoků na nemocnice následovala známý vzorec: skupiny vydávající výkupné šifrovaly zdravotnické záznamy a vyžadovaly platbu. Motiv byl zřejmý – a šlo pouze o peníze.

Ale odborníci na kybernetickou bezpečnost nyní varují před posunem. Rostoucí počet útoků na systémy zdravotnického sektoru se zdá být poháněn nikoli ziskem, ale politikou. Tyto incidenty, často stopovatelné k skupinám podporovaným státem, mají za cíl narušit provoz nemocnic, ukrást citlivá zdravotnická data a podkopat důvěru veřejnosti. Organizace spojených národů označila kybernetické útoky na zdravotnictví za “přímé a systémové riziko pro globální veřejné zdraví a bezpečnost.”

Tato evoluce nastává v zranitelnou dobu, kdy důvěra ve zdravotnické instituce zůstává křehká. Kybernetické útoky prohlubují tuto nedůvěru, zatěžují kritickou infrastrukturu a rozostřují hranici mezi zločineckou činností a geopolitickou strategií. Jako někdo, kdo pracuje na rozhraní zdravotnické bezpečnosti a sdílení inteligence, jsem přesvědčen, že se již nejedná pouze o problém zločinu – je to hrozba pro národní bezpečnost.

Výzva atribuce

Jak se motivy kybernetických útoků na zdravotnický sektor mění, tak se také mění složitost understanding, kdo je za nimi – a proč.

Na rozdíl od přímých finančních motivů tradičních skupin vydávajících výkupné jsou kampaně podporované státem často skryty za vrstvami sofistikovaných proxy, hacktivistických front nebo volně přidružených kyberzločinců. Co se na první pohled může zdát jako rutinní incident s výkupným, může při hlubší analýze odhalit známky koordinované strategie: cílení na kritickou zdravotnickou infrastrukturu, maximalizaci provozní poruchy a pečlivé vyhýbání se atribuci jakékoli státní moci.

Tento vzorec byl již pozorován v případech s vysokou publicitou. Během pandemie COVID-19 several evropských zdravotnických institucí utrpělo kybernetické útoky, o kterých úředníci později podezírali, že jsou spojeny se zahraničními zpravodajskými operacemi. Ačkoli útoky na první pohled připomínaly zločinecké kampaně s výkupným, hlubší analýza poukázala na širší cíle – jako krádež výzkumu vakcín, narušení péče během veřejného zdravotního stavu nebo zasévání nedůvěry ve zdravotnickém systému.

Tato úmyslná nejednoznačnost dobře slouží útočníkům. Maskováním strategického sabotáže jako zločinecké činnosti se vyhýbají přímým politickým důsledkům, zatímco stále způsobují vážné škody institucím poskytujícím pacientům péči. Pro obránce tato rozostřená hranice mezi zločinem a geopolitikou komplikuje odpověď na všech úrovních: technické, provozní a diplomatické.

Ve zdravotnickém sektoru je bezprostředně ohrožena bezpečnost pacientů během kybernetického incidentu a je málo času nebo kapacity pro hlubokou forenzní analýzu. Bez jasného understandingu povahy a účelu útoku mohou nemocnice a zdravotničtí poskytovatelé špatně odhadnout hrozbu, přehlédnout širší vzorce a selhat v koordinaci vhodné obranné strategie.

Důležitost sdílení inteligence

Klíč k vybudování efektivní obrany spočívá v kolektivním jednání, které závisí na volném výměnu informací. Organizace kritické infrastruktury se sdružují, aby vytvořily Informační střediska pro sdílení a analýzu, nebo ISAC. Health-ISAC spojuje více než 14 000 lidí prostřednictvím neziskové odvětvové asociace navržené pro usnadnění důvěryhodných výměn kybernetické hrozby, umožňující rychlejší a koordinovanější reakce na vznikající rizika. Health-ISAC propojuje nemocnice, farmaceutické společnosti, pojišťovny a další subjekty, vytváří ekosystém, ve kterém znalosti volně proudí a raná varování mohou být zesílena napříč globální zdravotnickou komunitou.

Při sdílení indikátorů kompromitace, útočných technik, podezřelých chování a zkušeností lze izolované pozorování transformovat na odvětvovou inteligenci. Signatura malwaru zjištěná v jedné nemocnici dnes může být raným varováním, které zabraňuje vlně útoků napříč celým světem zítra. Tímto způsobem sdílení inteligence transformuje obranu z řady izolovaných zápasů do koordinovaného, proaktivního úsilí.

Avšak budování a udržení této spolupráce není bez svých výzev. Účinné sdílení závisí na důvěře: důvěře, že citlivé informace budou zpracovány zodpovědně, a důvěře, že účastníci jsou zavázáni k vzájemné obraně. Organizace zdravotnického sektoru musí být ochotny transparentně hlásit incidenty. Pěstování této kultury otevřenosti zůstává jednou z největších výzev odvětví, ale také jednou z jeho nejvýkonnějších příležitostí k posílení odvětví proti stále sofistikovanějším hrozbám.

Budování odolnosti

Zatímco robustní kontroly kybernetické bezpečnosti zůstávají nezbytné, realita je taková, že prevence každého útoku je nemožná. Proto musí instituce zdravotnického sektoru investovat do odolnosti: schopnosti udržet nebo rychle obnovit kritické služby pod útokem.

To začíná přípravou. Organizace by měly vyvinout a pravidelně cvičit podrobné plány reakce na incidenty přizpůsobené svým konkrétním pracovním postupům, zařízením a požadavkům na péči o pacienty. Tyto cvičení pomáhají personálu vědět, co dělat, když systémy selžou, a zajišťují, aby rozhodování nebylo zpožděno zmatkem nebo nejistotou během krize.

Segmentované architektury sítí jsou další kritickou obranou. Organizace mohou zabránit tomu, aby malware přecházel laterálně a způsoboval rozsáhlé narušení, izolací systémů – jako oddělením lékařských zařízení od administrativních nástrojů nebo omezením laboratorních sítí na jejich vlastní segment. Tento druh kompartmentalizace omezuje poškození a kupuje cenný čas pro reakční týmy.

Stejně důležité je síla a dostupnost systémů zálohování a obnovy. Zálohování by mělo být uloženo bezpečně, testováno pravidelně a udržováno v offline nebo neměnném formátu, aby je během útoku nebylo možné manipulovat. Čím rychleji organizace může obnovit zdravotnické záznamy, nástroje pro plánování a komunikační systémy, tím dříve se může vrátit k bezpečné a efektivní péči.

Závěrečné myšlenky

Příliš často kybernetické útoky odhalují, že odolnost byla považována za druhotnou. Ale ve zdravotnickém sektoru – kde jsou na hře lidské životy – musí být odolnost základním prioritou. Plánování, cvičení a koordinace již nejsou volitelné. Jsou to přední obrany v kybernetické válce, kterou nemocnice již nemohou ignorovat.

Co je nyní zapotřebí, je posun v myšlení. Lídři zdravotnického sektoru musí pohlížet na kybernetickou bezpečnost ne jako na IT problém, ale jako na základní součást bezpečnosti pacientů a institucionální důvěry. To znamená alokovat zdroje, zapojit personál na všech úrovních a spolupracovat za hranicemi organizací.

Žádná nemocnice nemůže sama stát proti silám, které mění hrozbu. Ale společně – prostřednictvím sdílené inteligence, koordinované reakce a obnoveného zaměření na odolnost – zdravotnický sektor může odrazit proti této vzrůstající vlně a chránit kritické systémy, na které se miliony lidí denně spoléhají.