Sisi gelap pendigitalan dalam perubatan

Serangan perisian tebusan baru-baru ini di UK telah mengganggu perkhidmatan kesihatan , dengan laporan pembedahan dibatalkan. Serangan itu menyasarkan King's College Hospital dan Guy's & St Thomas' Hospital di tengah London. Wakil kedua-dua hospital mengesahkan bahawa pasangan mereka, Synnovis, telah mengalami insiden siber besar.

Sebuah kemudahan perubatan di London, UK. Foto: GOV.UK

Ini telah memberi kesan serius kepada penyediaan perkhidmatan perubatan, terutamanya pemindahan darah. Beberapa pemeriksaan perubatan telah terpaksa dibatalkan atau dipindahkan kepada pembekal lain. Menurut media British, ini adalah serangan ransomware, pesakit terpaksa menunggu dua kali lebih lama untuk mendapatkan keputusan ujian perubatan mereka.

Serangan itu melumpuhkan sistem IT Synnovis, menyebabkan gangguan besar kepada penyampaian perkhidmatan patologi dan penjagaan kesihatan kepada beribu-ribu pesakit. Analisis dari Imperial College London telah menganggarkan kos serangan siber London baru-baru ini hampir £6 juta (€7 juta).

Serangan ransomware ialah serangan di mana perisian hasad menghalang orang daripada mengakses fail data, memaksa mangsa membayar untuk akses. Pakar siber berkata trend itu semakin meningkat, terutamanya dalam sektor penjagaan kesihatan.

“Sektor penjagaan kesihatan semakin menjadi sasaran, kerana pendigitalan secara tidak sengaja telah meluaskan permukaan serangan dan menimbulkan serangan pancingan data dan perisian tebusan,” kata Laura Heuvinck, jurucakap Agensi EU untuk Keselamatan Siber (ENISA).

Laporan ENISA yang diterbitkan tahun lepas mendapati bahawa serangan perisian tebusan menyumbang 54% daripada insiden siber dalam sektor antara Januari 2021 dan Mac 2023, dan jenis serangan ini dianggap "ancaman utama dalam sektor penjagaan kesihatan." Bagaimanapun, agensi itu berkata bahawa hanya 23% daripada organisasi penjagaan kesihatan mempunyai program perisian tebusan khusus pada 2023.

Laporan itu, yang merangkumi sebahagian daripada pandemik Covid-19, berkata sektor penjagaan kesihatan adalah sasaran utama, dengan kebanyakan penyerang perisian tebusan bermotifkan keuntungan kewangan. Satu lagi laporan daripada Agensi Kesihatan Digital Perancis pada Mei mengesahkan "kehadiran berterusan insiden berniat jahat" pada 2023, dengan 581 laporan serangan siber dalam sektor penjagaan kesihatan, sekurang-kurangnya separuh daripadanya berniat jahat.

Sementara itu, menurut laporan oleh syarikat perisian Emsisoft, serangan ransomware yang menyasarkan hospital AS meningkat dengan mendadak pada 2023, menjejaskan 46 sistem hospital AS, merebak di 140 hospital. Sekurang-kurangnya 32 sistem hospital telah dicuri data kesihatan yang dilindungi.

Hospital boleh berisiko apabila mereka "bercakap dengan banyak vendor yang berbeza," menjadikan sistem mereka lebih "terbuka," kata Alan Woodward, pakar keselamatan komputer di Universiti Surrey di UK.

"Lebih banyak hubungan yang ada, lebih luas permukaan serangan, dan oleh itu lebih banyak peluang untuk penjenayah menceroboh masuk," kata pakar itu. Pakar menasihatkan bahawa adalah penting untuk tidak membayar wang tebusan, malah ada yang mendesak larangan antarabangsa terhadap pembayaran sedemikian.

“Nasihatnya sentiasa jangan bayar kerana: A - anda hanya menggalakkan penjenayah dan B - anda tidak boleh mendapatkan semula data anda,” penganalisis ancaman Emsisoft, Brett Callow menegaskan.

LAM DIEN

Sumber: https://www.sggp.org.vn/mat-trai-cua-so-hoa-nganh-y-post744184.html