וירוסים בבתי חולים: מעבדת קספרסקי חשפה חולשה בהגנה על שירותי בריאות

מומחה של צוות המחקר והניתוח הגלובלי של מעבדת קספרסקי (GReAT) ערך מחקר שדה בקליניקה פרטית במטרה לחשוף את חולשות האבטחה שלה וכדי לסייע בשיפורה. פרצות נמצאו במכשור רפואי, אשר מספקות לעברייני סייבר גישה לנתונים אישיים של לקוחות, וכן אל גופם הפיסי.

מרפאה מודרנית היא מערכת מורכבת. יש לה מכשור רפואי מורכב אשר מכיל בתוכו מחשבים לכל דבר, עם מערכת הפעלה ואפליקציות המותקנות עליהם. רופאים מסתמכים על מחשבים, וכל המידע מאוחסן עליהם באופן דיגיטלי. בנוסף, כל טכנולוגיות הבריאות מקושרות אל האינטרנט. לכן, אין זו הפתעה כי גם מכשירים רפואיים ותשתיות IT בבתי חולים מהוות מטרה להתקפות האקרים. בין המקרים האחרונים ניתן לציין מתקפות כופר נגד בתי חולים בארה"ב וקנדה. אבל התקפה זדונית מאסיבית היא רק דרך אחת בה עבריינים יכולים לנצל תשתית IT בבית חולים מודרני.

מרפאות מאחסנות מידע אישי על המטופלים שלהן. הן גם משתמשות בציוד יקר, מורכב לתיקון ולהחלפה, עובדות ההופכות אותן למטרות פגיעות לסחיטה ולגניבת נתונים. התוצאה של מתקפת סייבר כנגד מוסד רפואי יכולה להיות שונה מבחינת הביצוע, אבל היא תמיד מסוכנת ועשויה לגרום לאחת מהפגיעות הבאות:

• שימוש עברייני במידע אישי של מטופלים: מכירת הנתונים לגופים אחרים או דרישת תשלום כופר מהמוסד בתמורה להחזרת המידע הרגיש.

• זיוף תוצאות שגויות של תוצאות בדיקות ודיאגנוזה של מטופלים

• פגיעה בציוד רפואי עלולה לגרום לנזק פיסי למטופל ואובדן פיננסי עצום למרפאה

• פגיעה במוניטין המרפאה

שאלון מקוון לבדיקת תחום הבריאות בהיבט הגנת סייבר - IT Heath Check

לסרט הוידיאו