Drošības ekspertu pētījumi liecina, ka medicīnas iestādes nav norūpējušās par savu korporatīvo tīklu informācijas drošības jautājumiem, lai gan kibernoziedznieki interesējas par šiem tīkliem, jo tajos tiek apstrādāti vērtīgi medicīniskie dati, norāda Kaspersky Lab speciālisti.
«Cita starpā medicīnas informācijas tehnoloģiju (IT) infrastruktūras administratori nepievērš pietiekami lielu uzmanību ievainojamību uzraudzības un pārvaldības jautājumiem un izmantojamās programmatūras atjauninājumu instalēšanai. Tas noved pie medicīniskās informācijas zādzībām, kā arī medicīnas darbstaciju inficēšanas ar visu veidu ļaunprogrammatūrām (piemēram, Trojas zirgiem izspiedējiem),» komentē eksperti.
Speciālisti skaidro, ka, piemēram, 2017.gadā hakeru uzbrukumā plastiskās ķirurģijas klīnikai Londonā kibernoziedzniekiem izdevies nozagt klīnikas klientu personiskos medicīniskos datus. Tāpēc cietusi ne tikai pašas medicīnas iestādes komercdarbība, bet arī tās klienti – privātpersonas, kas bija uzticējušas klīnikai ļoti konfidenciālus personas datus, tā Kaspersky Lab.
Kā nodrošināt aizsardzību, iesaka eksperti:
Lai nodrošinātu sistēmas aizsardzību, mēs rekomendējam medicīnisko korporatīvo tīklu IT administratoriem izpildīt pamatieteikumus:
-Liegt publisku piekļuvi visiem mezgliem, kas apstrādā medicīniskos datus;
-Piešķirt resursiem neraksturīgus nosaukumus, kas traucēs uzbrucējiem pazīt svarīgākos tīkla punktus;
-Regulāri atjaunināt instalēto programmatūru un atinstalēt nevajadzīgo, kam nav nekāda sakara ar medicīnu, bet kas var kļūt par potenciālo ieejas punktu uzbrucējam;
-Atturēties no dārgu iekārtu pievienošanas organizācijas galvenajam vietējam tīklam;
-Nodrošināt, lai laikus tiek konstatētas ļaunprātīgas darbības vietējā tīklā – instalēt aizsardzības risinājumu vai izmantot alternatīvus uzbrucēju atklāšanas un/vai samulsināšanas variantus, piemēram, izveidot tīklā specializētus ķērājus, kas imitē medicīniskās iekārtas.
Ref: 225.000.103.2511