Mục lục:
Khi chúng ta nhìn lại năm 2016 từ quan điểm an ninh mạng, chúng ta thấy hai xu hướng nhất định:
- Sự phát triển của ransomware mọc lên đến mức nó trở thành một ngành công nghiệp trị giá 1 tỷ đô la
- Nhắm mục tiêu cụ thể của các tổ chức chăm sóc sức khỏe của tin tặc để có được thông tin sức khỏe của bệnh nhân để trục lợi
Ransomware Tấn công vào các tổ chức chăm sóc sức khỏe
Một ví dụ rõ ràng về cả hai xu hướng đã xảy ra vào tháng 2 năm 2016, trong vụ tấn công ransomware được công bố rộng rãi vào Trung tâm Y tế Presbyterian Hollywood ở Nam California. Cuộc tấn công đã được phát động theo phong cách cổ điển thông thường, việc nhấp vào một liên kết trong một email được nhúng bởi một nhân viên bệnh viện. Hành động đơn giản đó đã cho phép phần mềm độc hại xâm nhập vào mạng và bắt đầu quá trình mã hóa của nó trong nhiều silo dữ liệu. Một thời gian ngắn sau đó, nhân viên IT đã buộc phải tắt mạng và nhân viên bệnh viện bị hạn chế sử dụng bút và giấy để lưu trữ hồ sơ y tế cơ bản. Hàng trăm bệnh nhân đã được chuyển đến các bệnh viện khác gần đó và hầu hết các thủ tục y tế đã bị hủy bỏ. Một số khoa dịch vụ y tế trong bệnh viện đã ngừng hoạt động hoàn toàn. Sau khi đưa ra quan điểm của mình, và sau nhiều cuộc đàm phán, các quản trị viên bệnh viện đã đồng ý và trả khoản tiền chuộc 17 nghìn đô la.
Mặc dù sự cố này đã đánh cắp nhiều tiêu đề, nhưng đó chỉ là một sự cố xảy ra trong một xu hướng đang phát triển. Trong suốt tháng đó, các bệnh viện từ Henderson, Kentucky đến Neuss, Đức đã bị tấn công với các cuộc tấn công tương tự. Mô hình tấn công này tiếp tục trong suốt phần còn lại của năm. Trong quý cuối cùng của năm 2016, Trung tâm Y tế Keck của USC đã báo cáo các cuộc tấn công ransomware tại hai trong số các bệnh viện của họ cũng như sáu địa điểm riêng biệt của Trung tâm cột sống New Jersey.
