В Брюсселе рассказали об угрозе кибератаки на больницы
Больницы все чаще становятся мишенью кибератак, что влияет на обслуживание и вызывает беспокойство по поводу кражи конфиденциальных данных как среди больниц, так и среди пациентов, отметили эксперты по кибербезопасности в Бельгии, 18 марта передает The Brussels Times.
На прошлой неделе больница Сен-Пьер в Брюсселе стала жертвой кибератаки. Из-за того, что компьютерные операции были заблокированы, а серверы замедлились, атака вызвала широкомасштабный сбой в работе всей больницы, что привело к серьезным задержкам в работе и закрытию отделения неотложной помощи на несколько часов.
Атака вызвала панику в государственных больницах Брюсселя, вся компьютерная сеть была отключена, чтобы остановить распространение компьютерного вируса.
Это не единичный случай. В ноябре прошлого года CHC Montlégia в Льеже также стал жертвой кибератаки. Спустя почти четыре месяца его компьютерная система все еще отключена.
Больницы являются ценными хранилищами личных (и иногда очень конфиденциальных) данных. Хакеры поняли, что больницы — отличный источник фамилий, имен, адресов, номеров счетов и историй болезни. По словам Николаса ван Зебрука, профессора цифровой экономики в ULB, еще одна причина заключается в том, что в больницах часто есть ИТ-отделы, которые недостаточно инвестируются.
Чтобы получить доступ к компьютерной системе больницы, хакеры используют несколько возможных путей. «Либо они воспользуются уязвимостью в компьютерной системе, либо воспользуются методами социальной инженерии, либо комбинацией того и другого», — сказал RTBF Микеле Риньянезе из Бельгийского центра кибербезопасности (CCB). — «Любая уязвимость в системе — легкий доступ для хакера».
«В больницах очень часто используется оборудование рядом с кроватями и вся телеметрия — это подключенные устройства, которые очень часто уязвимы», — добавил ван Зебрук. — «В лаборатории вы также можете найти устройства, которые не обязательно хорошо защищены».
Второй путь фокусируется на социальной инженерии и психологических методах, используемых хакерами для манипулирования и обмана своих целей, таких как фишинг. «Цель игры для хакеров состоит в том, чтобы проникнуть внутрь понемногу, сделать небольшую дыру и расширить ее, пока у них не будет достаточно доступа, чтобы заблокировать все», — сказал ван Зибрук.
