โรงพยาบาลเป็นเป้าหมายในสงครามไซเบอร์ประเภทใหม่

ตั้งแต่สมัยแรกของอาชญากรรมไซเบอร์ ข้อมูลด้านสุขภาพได้เป็นเป้าหมายหลัก จนกระทั่งไม่นานมานี้ การโจมตีไซเบอร์ส่วนใหญ่ต่อโรงพยาบาลมีรูปแบบที่คุ้นเคย: กลุ่มแรนซัมแวร์จะเข้ารหัสบันทึกผู้ป่วยและเรียกร้องค่าชดเชย มีจุดประสงค์ที่ชัดเจน – และทั้งหมดเกี่ยวกับเงิน

แต่นักวิชาการด้านความมั่นคงไซเบอร์เตือนถึงการเปลี่ยนแปลงที่เกิดขึ้น การโจมตีระบบภาคสุขภาพที่เพิ่มขึ้นหลายครั้งดูเหมือนจะขับเคลื่อนด้วยการเมือง ไม่ใช่ผลประโยชน์ เหตุการณ์เหล่านี้มักถูกติดตามกลับไปยังกลุ่มที่ได้รับการสนับสนุนจากประเทศ และมีเป้าหมายเพื่อขัดขวางการดำเนินงานของโรงพยาบาล ขโมยข้อมูลทางการแพทย์ที่ละเอียดอ่อน และบ่อนทำลายความไว้วางใจของสาธารณชน องค์การสหประชาชาติได้เรียกการโจมตีไซเบอร์ต่อภาคสุขภาพว่า “ความเสี่ยงโดยตรงและระบบต่อความมั่นคงและความปลอดภัยด้านสุขภาพของโลก”

การเปลี่ยนแปลงนี้เกิดขึ้นในช่วงเวลาที่อ่อนแอ เมื่อความไว้วางใจในสถาบันสุขภาพยังคงอ่อนแอ การโจมตีไซเบอร์ทำให้ความไม่ไว้วางใจลึกซึ้งยิ่งขึ้น ทำให้โครงสร้างพื้นฐานที่สำคัญตึงเครียด และทำให้เส้นแบ่งระหว่างองค์กรอาชญากรรมและกลยุทธ์ทางภูมิรัฐศาสตร์ไม่ชัดเจน ในฐานะผู้ที่ทำงานที่จุดตัดระหว่างความปลอดภัยด้านสุขภาพและการแบ่งปันข่าวกรอง ฉันเชื่อว่านี่ไม่ใช่แค่ปัญหาทางอาญา แต่เป็นภัยคุกคามต่อความมั่นคงแห่งชาติ

ความท้าทายของการระบุตัวตน

เมื่อแรงจูงใจเบื้องหลังการโจมตีไซเบอร์ต่อภาคสุขภาพเปลี่ยนแปลงไป ความซับซ้อนของการทำความเข้าใจว่าใครอยู่เบื้องหลัง – และทำไม – ก็เปลี่ยนแปลงไปด้วย

ไม่เหมือนกับแรงจูงใจทางการเงินที่ชัดเจนของกลุ่มแรนซัมแวร์แบบดั้งเดิม การรณรงค์ที่ได้รับการสนับสนุนจากรัฐมักจะซ่อนอยู่หลัง-proxy ที่ซับซ้อน หน้าปัดของนักเคลื่อนไหว หรือกลุ่มอาชญากรไซเบอร์ที่เกี่ยวข้องอย่างหลวมๆ สิ่งที่ดูเหมือนจะเป็นเหตุการณ์เรียกค่าไถ่แบบปกติอาจเมื่อตรวจสอบอย่างลึกซึ้งแล้วเผยให้เห็นร่องรอยของกลยุทธ์ที่ประสานกัน: การกำหนดเป้าหมายโครงสร้างพื้นฐานสุขภาพที่สำคัญ การขัดขวางการดำเนินงานสูงสุด และการหลีกเลี่ยงการระบุตัวตนใดๆ ต่อประเทศใดๆ

รูปแบบนี้ได้ถูกพบเห็นแล้วในกรณีที่มีชื่อเสียง ในระหว่างการระบาดของโควิด-19 สถาบันสุขภาพหลายแห่งในยุโรปต้องเผชิญกับการโจมตีไซเบอร์ที่เจ้าหน้าที่ต่อมา สงสัยว่ามีความเชื่อมโยงกับการดำเนินการของหน่วยข่าวกรองต่างประเทศ แม้ว่าการโจมติเหล่านั้นจะดูเหมือนแคมเปญแรนซัมแวร์ของกลุ่มอาชญากรในตอนแรก แต่การวิเคราะห์ที่ลึกซึ้งกว่านั้นชี้ให้เห็นว่ามีเป้าหมายที่กว้างขึ้น เช่น การขโมยการวิจัยวัคซีน การขัดขวางการดูแลในช่วงภาวะฉุกเฉินด้านสาธารณสุข หรือการบ่อนทำลายความไว้วางใจในระบบสุขภาพ

ความคลุมเครือที่ตั้งใจนี้ให้ประโยชน์แก่ผู้โจมตี โดยการปลอมการซับโทตาจเป็นกิจกรรมทางอาญา พวกเขาจะหลีกเลี่ยงผลทาง政治โดยตรงในขณะเดียวกันก็สร้างความเสียหายร้ายแรงต่อสถาบันที่ให้บริการผู้ป่วย สำหรับผู้ป้องกัน เส้นแบ่งที่ไม่ชัดเจนระหว่างอาชญากรรมและภูมิรัฐศาสตร์ทำให้การตอบสนองซับซ้อนในระดับที่เทคนิค การดำเนินงาน และการทูต

ในภาคสุขภาพ ความปลอดภัยของผู้ป่วยตกอยู่ในความเสี่ยงโดยตรงในช่วงเหตุการณ์ไซเบอร์ และมีเวลาหรือความสามารถน้อยมากสำหรับการวิเคราะห์ทางนิติเวชที่ลึกซึ้ง โดยไม่มีความเข้าใจที่ชัดเจนเกี่ยวกับลักษณะและวัตถุประสงค์ของการโจมตี โรงพยาบาลและผู้ให้บริการด้านสุขภาพอาจตัดสินผิดเกี่ยวกับภัยคุกคาม พลาดรูปแบบที่กว้างขึ้น และล้มเหลวในการประสานกลยุทธ์ป้องกันที่เหมาะสม

ความสำคัญของการแบ่งปันข่าวกรอง

กุญแจสำคัญในการสร้างการป้องกันที่มีประสิทธิภาพคือการดำเนินการร่วมกัน ซึ่งขึ้นอยู่กับการแลกเปลี่ยนข้อมูลอย่างเสรี องค์กรโครงสร้างพื้นฐานที่สำคัญกำลังรวมตัวกันเพื่อก่อตั้งศูนย์กลางการแบ่งปันและวิเคราะห์ข้อมูล หรือ ISACs Health-ISAC รวมผู้คนมากกว่า 14,000 คนผ่านสมาคมอุตสาหกรรมที่ไม่แสวงหาผลกำไรที่ออกแบบมาเพื่ออำนวยความสะดวกในการแลกเปลี่ยนข้อมูลข่าวกรองด้านความมั่นคงไซเบอร์ที่เชื่อถือได้ ทำให้สามารถตอบสนองต่อความเสี่ยงที่เกิดขึ้นใหม่ได้เร็วขึ้นและประสานกันมากขึ้น Health-ISAC เชื่อมต่อโรงพยาบาล บริษัทเภสัชกรรม บริษัทประกันภัย และผู้มีส่วนได้ส่วนเสียอื่นๆ โดยสร้างระบบนิเวศที่ความรู้ไหลได้เสรีมากขึ้น และคำเตือนล่วงหน้าสามารถขยายออกไปทั่วชุมชนสุขภาพทั่วโลก

โดยการแบ่งปันสัญญาณของการละเมิด เทคนิคการโจมตี พฤติกรรมที่น่าสงสัย และบทเรียนที่ได้เรียนรู้ องค์กรสามารถเปลี่ยนการสังเกตการณ์ที่แยกจากกันเป็นข่าวกรองระดับอุตสาหกรรมได้ ลายเซ็นมัลแวร์ที่พบในโรงพยาบาลแห่งหนึ่งวันนี้อาจเป็นสัญญาณเตือนล่วงหน้าที่ป้องกันการโจมตีระลอกใหญ่ทั่วโลกในวันพรุ่งนี้ ด้วยวิธีนี้ การแบ่งปันข่าวกรองเปลี่ยนการป้องกันจากการต่อสู้ที่แยกจากกันไปสู่ความพยายามที่ประสานกันและเป็นรูปเป็นร่าง

อย่างไรก็ตาม การสร้างและรักษาความร่วมมือประเภทนี้ไม่ใช่เรื่องง่าย การแบ่งปันที่มีประสิทธิผลขึ้นอยู่กับความไว้วางใจ: ความไว้วางใจที่ข้อมูลที่ละเอียดอ่อนจะถูกจัดการอย่างมีความรับผิดชอบ และความไว้วางใจที่ผู้เข้าร่วมมุ่งมั่นที่จะป้องกันร่วมกัน องค์กรภาคสุขภาพต้องเต็มใจที่จะรายงานเหตุการณ์อย่างโปร่งใส การปลูกฝังวัฒนธรรมแห่งความเปิดกว้างนี้ยังคงเป็นหนึ่งในความท้าทายที่ยิ่งใหญ่ที่สุดของภาคส่วน แต่ยังเป็นโอกาสที่ทรงพลังที่สุดในการเสริมสร้างอุตสาหกรรมให้แข็งแกร่งต่อภัยคุกคามที่ซับซ้อนมากขึ้น

การสร้างความยืดหยุ่น

ในขณะที่การควบคุมความมั่นคงไซเบอร์ที่แข็งแกร่งยังคงจำเป็น ความจริงก็คือการป้องกันการโจมตีทุกครั้งเป็นเรื่องที่เป็นไปไม่ได้ ดังนั้น สถาบันภาคสุขภาพจึงต้องลงทุนในการฟื้นตัว: ความสามารถในการรักษาหรือฟื้นฟูบริการที่สำคัญอย่างรวดเร็วภายใต้การโจมตี

สิ่งนี้เริ่มต้นด้วยการเตรียมพร้อม องค์กรควรพัฒนาและซ้อมรบแผนการตอบสนองต่อเหตุการณ์อย่างละเอียดซึ่งปรับให้เหมาะสมกับกระบวนการทำงาน พื้นที่ และความต้องการดูแลผู้ป่วยของตน การซ้อมเหล่านี้ช่วยให้พนักงานรู้ว่าจะทำอะไรเมื่อระบบล่มและรับประกันว่าการตัดสินใจจะไม่ถูกชะลอโดยความสับสนหรือไม่แน่นอนในช่วงวิกฤติ

สถาปัตยกรรมเครือข่ายที่แบ่งส่วนออกเป็นชิ้นๆ เป็นอีกการป้องกันที่สำคัญ โดยการแยกระบบ – เช่น การแยกอุปกรณ์ทางการแพทย์ออกจากเครื่องมือการบริหาร หรือการจำกัดเครือข่ายห้องปฏิบัติการไว้ภายในส่วนของตน – องค์กรสามารถป้องกันไม่ให้มัลแวร์เคลื่อนที่และก่อให้เกิดการหยุดชะงักในวงกว้าง การแบ่งส่วนนี้จำกัดความเสียหายและซื้อเวลาให้กับทีมตอบสนอง

ความแข็งแกร่งและความสามารถในการเข้าถึงระบบสำรองและฟื้นฟู也是เรื่องสำคัญ ระบบสำรองควรเก็บไว้อย่างปลอดภัย ทดสอบเป็นประจำ และบำรุงรักษาในรูปแบบออฟไลน์หรือที่ไม่สามารถเปลี่ยนแปลงได้เพื่อป้องกันการดัดแปลงระหว่างการโจมตี องค์กรที่สามารถฟื้นฟูบันทึกผู้ป่วย เครื่องมือการนัดหมาย และระบบสื่อสารได้เร็วเท่าใด ก็จะกลับมาสู่การดูแลที่ปลอดภัยและมีประสิทธิภาพได้เร็วเท่านั้น

ความคิดสุดท้าย

การโจมตีไซเบอร์บ่อยครั้งเผยให้เห็นว่าความยืดหยุ่นมักถูกมองว่าเป็นเรื่องรองจากภายหลัง แต่ในภาคสุขภาพ – ซึ่งชีวิตตกอยู่ในความเสี่ยง – มันจะต้องเป็นความสำคัญพื้นฐาน การวางแผน การฝึกซ้อม และการประสานงานไม่ใช่เรื่องตัวเลือกอีกต่อไป มันเป็นแนวป้องกันแนวหน้าในสงครามไซเบอร์ที่โรงพยาบาลไม่สามารถเพิกเฉยได้

สิ่งที่จำเป็นตอนนี้คือการเปลี่ยนแปลงความคิด Health sector leaders ต้องมองความมั่นคงไซเบอร์ไม่เพียงแต่เป็นปัญหาด้านไอที แต่ยังเป็นส่วนสำคัญของความปลอดภัยของผู้ป่วยและความไว้วางใจของสถาบัน ซึ่งหมายถึงการจัดสรรทรัพยากร การมีส่วนร่วมของพนักงานทุกระดับ และการทำงานร่วมกันข้ามพรมแดนขององค์กร

ไม่มีโรงพยาบาลเดียวที่สามารถยืนหยัดเพียงลำพังต่อแรงที่กำลังเปลี่ยนแปลงภูมิทัศน์ภัยคุกคามได้ แต่ด้วยการทำงานร่วมกัน – ผ่านการแบ่งปันข่าวกรอง การตอบสนองที่ประสานกัน และการเน้นความยืดหยุ่นใหม่ – ภาคสุขภาพสามารถต้านทานกระแสที่เพิ่มขึ้นนี้และปกป้องระบบที่สำคัญที่คนหลายล้านคนพึ่งพาทุกวัน