В связи с сообщениями о том, что крупный австралийский медицинский провайдер столкнулся с утечкой данных, затронувшей информацию о пациентах, Дэвид Ладлоу (David Ludlow), старший вице-президент NCC Group в регионе APAC, делится своим взглядом на последствия для кибербезопасности организаций здравоохранения и шаги, которые люди могут предпринять для защиты себя.
Насколько серьезен этот инцидент, учитывая тип информации, которая, как сообщается, была скомпрометирована, включая медицинские карты, данные Medicare и диагностическую информацию?
"Это вызывает особую тревогу, поскольку медицинские данные относятся к числу наиболее конфиденциальных сведений, которыми располагают организации. В отличие от пароля, историю болезни, диагностические данные и выданные государством идентификаторы нельзя просто так изменить после их утечки. Для киберпреступников эти записи могут представлять долгосрочную ценность, поскольку их можно использовать для мошенничества с личными данными, социальной инженерии и других видов эксплуатации.
Медицинские провайдеры пользуются беспрецедентным уровнем доверия со стороны пациентов, и подобные инциденты демонстрируют, почему защита конфиденциальности, целостности и доступности медицинской информации должна оставаться важнейшим приоритетом. Последствия утечки выходят далеко за рамки самой организации и могут подорвать доверие пациентов на долгие годы вперед".
Каковы основные риски для пациентов, чья медицинская и личная информация могла быть скомпрометирована в результате этого инцидента?
"Пациентам следует проявлять бдительность в отношении возможной кражи личных данных, попыток фишинга и мошенничества, в которых используются личные данные для придания им легитимности. Преступники все чаще комбинируют информацию, полученную из нескольких утечек, для создания подробных профилей людей, что делает мошеннические сообщения более убедительными.
Хотя нет никаких гарантий, что украденная информация будет использована немедленно, после утечки данных организации не могут предполагать, что риск исчез. Пострадавшим лицам следует сохранять бдительность, внимательно следить за своими учетными записями и коммуникациями, а также следовать рекомендациям медицинского провайдера и соответствующих ведомств".
Какие практические шаги должны предпринять пострадавшие лица прямо сейчас, чтобы защитить себя?
"Люди, затронутые утечкой, должны внимательно следить за финансовыми счетами и государственными сервисами на предмет необычной активности, с осторожностью относиться к нежелательным звонкам, электронным письмам и сообщениям, а также напрямую проверять любые запросы личной информации у доверенных организаций перед ответом.
Также важно воспользоваться любыми услугами поддержки, предлагаемыми пострадавшим провайдером, такими как мониторинг личных данных или программы защиты от мошенничества. Киберпреступники часто пользуются растерянностью после утечки, поэтому повышенная осведомленность является одной из наиболее эффективных защит, доступных потребителям".
Какие более широкие уроки сектор здравоохранения должен извлечь из этого инцидента?
"Сектор здравоохранения по-прежнему остается привлекательной мишенью для организованных киберпреступных группировок из-за ценности хранящихся у него данных и операционного давления, с которым сталкиваются организации для поддержания медицинского обслуживания пациентов. Многие медицинские среды также полагаются на сложные экосистемы взаимосвязанных систем, сторонних поставщиков и, в некоторых случаях, устаревшие технологии.
Безопасность должна быть заложена с самого начала, а не добавляться позже. Организациям здравоохранения следует уделять первоочередное внимание надежной аутентификации, контролю доступа, ведению журналов, мониторингу, шифрованию и планированию реагирования на инциденты наряду с постоянным обучением персонала. Киберустойчивость должна стать частью повседневного принятия решений во всей организации, а не только ответственностью IT-команд".
Освещает ли эта утечка какие-либо более широкие проблемы кибербезопасности, с которыми сталкиваются медицинские провайдеры угроз?
"Да. Организации здравоохранения работают в условиях все более сложного ландшафта угроз, где они должны балансировать между уходом за пациентами, регуляторными обязательствами и инвестициями в кибербезопасность. Злоумышленники осознают, что сбои в оказании медицинских услуг могут создать значительное давление на организации, что делает этот сектор постоянной мишенью.
Этот инцидент подкрепляет необходимость для медицинских провайдеров сосредоточиться не только на предотвращении, но и на устойчивости. Организации должны исходить из того, что инциденты могут происходить, и гарантировать, что они смогут быстро обнаруживать, локализовывать атаки и восстанавливаться после них, сохраняя при этом доверие пациентов посредством своевременного и прозрачного общения".
Каков главный вывод из этого инцидента?
"Медицинские данные исключительно ценны, и их защита требует проактивного подхода, основанного на принципе безопасности по дизайну. Организации, имеющие наилучшие возможности противостоять современному ландшафту угроз — это те, которые рассматривают кибербезопасность как основополагающую часть безопасности пациентов и организационной устойчивости, а не как изолированную технологическую проблему"
