University of New Mexico เผชิญภาวะหยุดชะงักหลังถูกโจมตีทางไซเบอร์ที่ศูนย์วิทยาศาสตร์สุขภาพ

การประเมินผลกระทบและสถานะการดำเนินงาน University of New Mexico (UNM) เพิ่งเผชิญกับเหตุการณ์ความมั่นคงปลอดภัยทางไซเบอร์ที่รุนแรงโดยมุ่งเป้าไปที่ศูนย์วิทยาศาสตร์สุขภาพของมหาวิทยาลัย ซึ่งนำไปสู่การหยุดชะงักของกิจกรรมทางการศึกษานานหลายวัน

การโจมตีดังกล่าวทำให้จำเป็นต้องเบี่ยงเส้นทางรถพยาบาลฉุกเฉินในทันทีและส่งผลให้ต้องยกเลิกคลาสเรียนชั่วคราว แม้ว่าบริการที่สำคัญของโรงพยาบาลจะเริ่มกลับมามีเสถียรภาพและเปิดรับผู้ป่วยได้ตามปกติแล้ว แต่มหาวิทยาลัยยังคงอยู่ในช่วงการฟื้นฟูระบบเป็นระยะ

ในขณะที่ทีมพิสูจน์หลักฐานดิจิทัลกำลังสืบสวนขอบเขตการรั่วไหลของข้อมูลทั้งหมด ข้อเสนอแนะเชิงกลยุทธ์เพื่อความยืดหยุ่นขององค์กร สถาบันการศึกษาและหน่วยงานด้านสาธารณสุขจำเป็นต้องให้ความสำคัญกับสถาปัตยกรรมเครือข่ายแบบแบ่งส่วน (segmented network

architecture) เพื่อป้องกันการเคลื่อนที่ของภัยคุกคามในแนวราบ (lateral movement) องค์กรต่างๆ ควรดำเนินการตามแผนการกู้คืนระบบจากภัยพิบัติ (disaster recovery plans) ที่เข้มงวด โดยมุ่งเน้นไปที่การพึ่งพากันระหว่างระบบงานธุรการ ระบบการศึกษา

และระบบการดูแลผู้ป่วยที่สำคัญ การสำรองข้อมูลแบบออฟไลน์อย่างสม่ำเสมอและการซ้อมแผนรับมือเหตุการณ์ (incident simulation exercises) ถือเป็นสิ่งสำคัญในการลดเวลาหยุดชะงักของระบบให้น้อยที่สุดในช่วงที่อาจเกิดเหตุ ransomware หรือการถูกโจมตีระบบทั่วทั้งองค์กร