Американските селски болници продължават да бъдат атакувани от киберпрестъпници. Microsoft и Google работят, за да коригират това
Microsoft и Гугъл ще предложат безвъзмездни или понижени услуги за киберсигурност на селските лечебни заведения в Съединените щати, с цел да ги създадат по-малко уязвими на хакерски атаки, които са нарушили грижите за пациентите и са заплашили живота им, оповестиха Белият дом и Microsoft в понеделник.
Microsoft сподели в изказване за CNN, че ще даде безвъзмездни актуализации за сигурността за отговарящи на изискванията селски лечебни заведения, както и оценки на сигурността и образование за болничния личен състав. Гугъл ще даде безвъзмездни препоръки за киберсигурност на селските лечебни заведения и ще стартира пилотна стратегия за сравнение на услугите за киберсигурност на компанията с потребностите на селските лечебни заведения, сподели пред кореспонденти в неделя Ан Нойбергер, върховен киберслужител в Съвета за национална сигурност на Белия дом.
CNN изиска коментар от Гугъл по отношение на новата самодейност.
Приблизително 1800-те общински лечебни заведения в селските региони на страната са измежду най-уязвимите за рискови офанзиви на ransomware, защото постоянно им липсват запаси за ИТ сигурност и личен състав, подготвен по киберсигурност. И те може да са единствените лечебни заведения в границите на десетки благи, което значи, че офанзива с ransomware, която не разрешава на болница да одобри коли за спешна помощ, може да изложи на риск живота на пациентите.
Новото известие е резултат от частни полемики сред софтуерните компании и чиновници в Съвета за национална сигурност на Белия дом, които са все по-загрижени за киберзаплахите за лечебните заведения. Това е изпитание да се употребява необятният обсег на софтуера на Microsoft и Гугъл, който се употребява в лечебни заведения в Съединените щати, с цел да се помогне за запълването на празнината в отбраната на бранша на опазването на здравето.
Администрацията на Байдън също се приготвя да издаде минимални условия за киберсигурност за американските лечебни заведения. Подробностите по това предложение към момента не са финализирани. Но Американската болнична асоциация, която съставлява лечебни заведения в Съединените щати, се опълчва на предлагането, заявявайки, че ще наложи наказания на жертвите на хакерски атаки, откакто бъдат хакнати.
Броят на офанзивите с ransomware против бранша на опазването на здравето в Съединени американски щати се е нараснал със 128% през 2023 година спрямо 2022 година, съгласно данни, оповестени от Службата на шефа на националното разузнаване. А последните офанзиви на рансъмуер доведоха до внезапно облекчение на уязвимостта на бранша.
Февруарска офанзива с ransomware против огромна компания за фактуриране на здравно осигуряване отряза доставчиците на здравни услуги от милиарди долари и сложи някои здравни клиники на ръба на банкрута. UnitedHealth Group, чието дъщерно сдружение беше хакнато, заплати 22 милиона $ откуп на хакерите, с цел да се опитат да възстановят данните на пациентите. Възможно е данните на една трета от американците да са били откраднати.
Друга офанзива с ransomware, през май, на една от най-големите болнични вериги в Америка, изложи живота на пациентите в заплаха, защото медицинските сестри бяха принудени ръчно да вкарват информация за рецептите, споделиха доста медицински сестри в засегнатите лечебни заведения пред CNN.
ФБР и неговите интернационалните съдружници организираха поредност от репресии против банди за рансъмуер, като иззеха употребяваните от тях компютри и отключиха някои от компютрите жертви, които хакерите са криптирали. Но софтуерът за откуп си остава преуспяващ бизнес, частично съгласно американски чиновници, тъй като доста от причинителите му работят безнаказано от Русия.
Секторът на опазването на здравето е изключително привлекателна цел, защото лечебните заведения, които са принудени да възстановят обслужването на пациентите, от време на време са подготвени да платят откупа.
„ Ние в действителност виждаме доста по-разрешителна среда в Русия както от хактивисти, по този начин и от нарушители, и това е мотив за безпокойствие “, сподели Нойбергер, чиновник на Белия дом, пред кореспонденти. Ние също от ден на ден и повече компании заплащат откупи. И всяко заплащане на откуп храни звяра и провокира нови офанзиви.
Кибератака в Кливланд затвори кметството
Кибератаките постоянно затварят други уязвими услуги.
Град Кливланд разследва кибер случай, съгласно изказване в неделя вечерта от кабинета на кмета Джъстин Биб. Като защитна мярка градът сподели, че е затворил кметството в понеделник.
Кливланд също затвори всички свои вътрешни системи и програмен продукт. Но градските служби и службите за незабавна помощ като Министерството на публичната сигурност, 911, полицията, пожарната, колите за спешна помощ и Министерството на публичните услуги ще продължат да работят, сподели офисът на Биб.
„ Град Кливланд в момента разследва кибер случай и макар че не сме удостоверили естеството и обсега му, ние одобряваме този случай съществено “, се споделя в изказването на кабинета на кмета Биб. „ Ние... работим експедитивно, с цел да поправяме обстановката допустимо най-скоро. “