サイバー犯罪のターゲットへのヘルスケア

のニュース サイバー攻撃 病院では、非常に不安です。彼らは重要なサービスの機能を脅かすだけでなく、患者の自信を揺さぶっています。病院が影響を受けると、人間の生活自体が危機にatしています。これらの攻撃は、私たちの社会の最も重要な機関がどれほど脆弱であるかを示しています。

この増加する脅威に直面して、欧州連合は ヨーロッパの行動計画 病院や医療提供者をサイバー攻撃から保護する。これは、EU加盟国を支援するための重要なイニシアチブです。この領域で。しかし、それ自体で十分ですか？

私たちが今日どこにいるのか、この重要な領域のセキュリティを強化するために何ができるかを見る時が来ました。 マーク・サボ そして アンドレ・ラメイラス ESETのWorld Digital Security Companyによる。

ヘルスケアの分野でのサイバー攻撃の成長

近年、医療提供者に対するサイバー攻撃は劇的に増加し、患者の安全性と機密性の両方を危険にさらしています。

典型的な例は攻撃です ランサムウェア に対して Synnovis、2024年6月、イギリスで3,000を超える医療任命を中断しました。サイバー犯罪者は、テラバイトの半分以上の機密医療データを漏らしました。 2024年2月にルーマニアで同様の症例が記録されましたが、25の病院を含む100を超える医療提供者が攻撃の影響を受けました。 ランサムウェア。 79を超える施設への接続が中断されましたが、磁気共鳴スキャナー（MRI）などの重要な医療機器は、 インターネット、彼らは仕事をやめました。

2020年にデュッセルドルフ大学病院で行われたサイバー攻撃には、劇的な結果が得られました。攻撃は誤って行われましたが、それは重大な治療の遅れを引き起こし、患者の死に貢献しました。この悲劇的な出来事は、そのような攻撃をもたらす可能性のある不本意であるが非常に深刻な結果を強調しています。

予防の防止によるヘルスケアへのアプローチ

医療提供者は、サービスのわずかな中断が大きな影響を与える可能性があるため、サイバー犯罪にとって魅力的な目標です。さらに、病院は通常、テクノロジーの不均一な組み合わせに基づいており、しばしば時代遅れであり、高圧条件下で動作します。患者の即時ケアに焦点を当てた人員は、基本的なサイバー慣行を無視することができます。

同時に、医療サービスは、違反が発生した場合に利益を生み出すことができる、社会保障番号から請求書やクレジットカードまで、敏感な個人および財務データを大量に管理しています。さらに、これらはランサムウェアまたはDDOS攻撃の頻繁なターゲットであり、重要なシステムへのアクセスをブロックするか、サービスを復元するために身代金を必要とします。

«予防セキュリティが重要になりました。攻撃の顕現が行動するのを待つことはできません」、MárkSzabóから説明します eset。

現代の脅威には、人工知能と行動分析に基づいた技術が必要です。安全へのマルチレベルのアプローチは、インフラストラクチャの耐久性を高め、インシデント後の回復を速くすることができます。

同時に テクノロジー クラウドを利用して継続的な監視を可能にすることで、疑わしい活動が危機に陥る前に検出できます。

ヨーロッパのヘルスケアの礎石

ヨーロッパ社会の基礎として、健康団体はNIS2指令に従って重要なエンティティとして分類されています。この新しい指令は、健康の分野でサイバーセキュリティを強化し、強力で信頼できる保護対策の必要性を強調することの重要な重要性を強調しています。

特に重要なのは、の確立です サイバーセキュリティサポートセンター欧州センター のために 病院と医療サービスプロバイダー、後援の下 エニサ、ヨーロッパの行動計画の文脈で。このセンターには、即時の脅威とインシデントへの迅速な対応に対する実際のタイムアラートを提供することを目的としたEUの早期警告サービスが伴います。

EUアクションプラン また、サイバー現実化に関する法律に従って、小規模な医療提供者向けの補助金付きサイバーセキュリティプログラムと、サプライチェーンの安全性を高めるための措置も含まれています。最後に、特にESETが参加するNomoreransomプロジェクトを通じて、Europolとの協力を積極的に強化することが予見されています。

継続的な動作を確認してください

病院は、年間24時間365日、365日継続的に運営する必要があります。安定した信頼性が高く柔軟なセキュリティシステムの必要性は、病院の継続的な運用を確保するためにこれまで以上に大きくなります。

サイバーセキュリティにおける最新の最適なプラクティスには含まれます devsecops 慣行、自動化されたおよび手動の品質管理、およびの原則」左にシフトします「エラーをタイムリーに検出するため。

«Shift Leftの哲学は、エンジニアグループが最初の瞬間から脆弱性を検出するのに役立ちます – 更新やソフトウェアをリリースする前に「、LameirasはESETから説明します。」ESETは、重要なインフラストラクチャシステムで、IndustroyerやIndustryer2など、最も洗練された攻撃のいくつかを明らかにし、防止しています。同社は法執行機関や国際機関と緊密に連携しており、NATOロックされたシールズプログラムに積極的に関与しています。わずかな中断が命を危険にさらす可能性があるため、医療提供者の保護はサイバーセキュリティのグローバルコミュニティにとって優先事項です。»。