病院は新しい種類のサイバー戦争の標的になっている

サイバー犯罪の初期の日々から、ヘルスケアデータは主要な標的となってきました。最近まで、病院に対するほとんどのサイバー攻撃は、ランサムウェアグループが患者記録を暗号化し、支払いを要求するというパターンに従っていました。動機は明らかでした – それはすべてお金のためでした。

しかし、サイバーセキュリティの専門家は、変化を警告しています。ヘルスケアセクターのシステムに対する攻撃の多くは、利益ではなく、政治的な動機によって行われているようです。これらの事件は、国家支援グループに遡ることができ、病院の運営を妨害し、機密の医療データを盗み、公共の信頼を損なうことを目的としています。 国際連合は、ヘルスケアに対するサイバー攻撃を「世界の公衆衛生と安全に対する直接的かつ体系的なリスク」と呼んでいます。

この進化は、ヘルスケア機関への信頼がまだ脆いときに起こっています。サイバー攻撃は、その不信感を深め、重要なインフラストラクチャに負担を加え、犯罪組織と地政学的戦略の間の線を曖昧にします。ヘルスケアセキュリティとインテリジェンスの共有の交差点で働いている私は、これが単なる犯罪問題ではなく、国家安全保障への脅威であると考えています。

帰属の課題

ヘルスケアセクターに対するサイバー攻撃の背後にある動機が変化するにつれて、誰がその背後にあるのか、そしてなぜ攻撃を行ったのかを理解することがますます複雑になっています。

伝統的なランサムウェアグループの明白な金銭的動機とは異なり、国家支援キャンペーンは、複雑なプロキシ、ハクティビストのフロント、または緩く関連付けられたサイバー犯罪者の層の後ろに隠されています。何が最初は通常のランサムウェア事件のように見えるかもしれませんが、より深い調査によって、協調的な戦略の兆候が明らかになる可能性があります。重要なヘルスケアインフラストラクチャを標的にし、運用の混乱を最大化し、どの国家にも帰属できないように注意深く避けることです。

このパターンは、すでに注目すべき事件で見られました。COVID-19のパンデミックの間、複数のヨーロッパのヘルスケア機関がサイバー攻撃を受けましたが、後に外国情報機関によるものと疑われました。攻撃は最初、犯罪的なランサムウェアキャンペーンのようですが、より深い分析により、ワクチン研究の盗難、公共の健康緊急事態時のケアの混乱、またはヘルスケアシステムへの不信感の醸成などのより広範な目的が明らかになりました。

この故意の曖昧さは、攻撃者に利益をもたらします。戦略的な破壊活動を犯罪活動としてマスキングすることで、直接的な政治的な結果を回避しながら、機関に重大な損害を与えることができます。防御者にとって、これは技術的な、運用的な、外交的なすべてのレベルで対応を複雑にします。

ヘルスケアセクターでは、サイバー事件発生時の患者の安全が直ちに危険にさらされ、深い分析のための時間や能力はほとんどありません。攻撃の性質と目的が明確でない場合、病院やヘルスケア提供者は脅威を誤判断し、より広範なパターンを逃し、適切な防御戦略を調整することができません。

インテリジェンスの共有の重要性

効果的な防御を構築するための鍵は、集団的な行動です。これは、情報の自由な交換に依存しています。重要なインフラストラクチャの組織は、情報を共有して分析するセンター（ISAC）を形成するために集まります。ヘルスISACは、14,000人以上の人々を非営利の業界協会を通じて結び付け、サイバーセキュリティの脅威に関する情報の信頼できる交換を促進し、脅威への対応を迅速化、調整します。ヘルスISACは、病院、製薬会社、保険会社、その他の利害関係者を結び付け、知識がより自由に流れ、世界中のヘルスケアコミュニティ全体で早期警戒が拡大できるエコシステムを作成します。

妥協の兆候、攻撃手法、疑わしい行動、経験則を共有することで、組織は孤立した観察を業界全体の知識に変えることができます。今日ある病院で発見されたマルウェアのシグネチャは、明日世界中の攻撃の波を防ぐ最初の警告となる可能性があります。このように、インテリジェンスの共有は、防御を孤立した闘争の連続から、調整された、積極的な努力に変えます。

しかし、このような協力の構築と維持は、容易なことではありません。効果的な共有には、信頼が必要です。機密情報が責任を持って取り扱われるという信頼と、参加者が相互の防御に取り組んでいるという信頼です。ヘルスケアセクターの組織は、事件を透明性を持って報告する必要があります。開かれた文化を育むことは、セクターの最大の課題の1つですが、同時に、ますます複雑化する脅威に対して業界を強化する最も強力な機会の1つでもあります。

回復力の構築

堅牢なサイバーセキュリティ対策は不可欠ですが、すべての攻撃を防ぐことは不可能です。したがって、ヘルスケアセクターの機関は、回復力に投資する必要があります。回復力とは、攻撃を受けても、重要なサービスを維持したり迅速に回復できる能力です。

その第一歩は、準備です。組織は、特定のワークフロー、施設、患者のケア要件に合わせて、詳細なインシデント対応計画を開発し、定期的に演習する必要があります。これらの演習は、スタッフがシステムがダウンしたときに何をするかを知るのに役立ち、混乱や不確実性によって意思決定が遅れることを防ぎます。

セグメント化されたネットワークアーキテクチャも重要な防御です。システムを分離することで (たとえば、医療機器と管理ツールを分離したり、研究室ネットワークを独自のセグメントに収めたり)、組織はマルウェアが横方向に移動し、広範囲にわたる混乱を引き起こすのを防ぐことができます。このようなコンパートメント化により、被害が軽減され、対応チームに貴重な時間が与えられます。

バックアップと回復システムの強化とアクセシビリティも同等に重要です。バックアップは、攻撃中に操作されることを防ぐために、安全に保存され、定期的にテストされ、オフラインまたは不変の形式で維持される必要があります。組織が患者の記録、スケジューリングツール、通信システムを回復する速度が速いほど、安全で効果的なケアに戻ることが早くなります。

最終的な考え

サイバー攻撃は、回復力があと考えの問題であったことを示すことがよくあります。しかし、命がかかっているヘルスケアセクターでは、回復力は基礎的な優先事項でなければなりません。計画、練習、調整は、もう選択肢ではありません。サイバー戦争に対する最前線の防御です。

必要なのは、考え方の転換です。ヘルスケアセクターのリーダーは、サイバーセキュリティを、ITの問題ではなく、患者の安全と機関の信頼の重要な部分と見なさなければなりません。そのためには、リソースを割り当て、すべてのレベルのスタッフを関与させ、組織の境界を超えて協力する必要があります。

単独の病院は、脅威の風景を変えている力に単独で立ち向かうことはできません。しかし、共有されたインテリジェンス、調整された対応、回復力への再焦点を通じて、ヘルスケアセクターはこの上昇する潮流に抵抗し、毎日何百万人もが頼っている重要なシステムを保護することができます。