ระบบของ UNM Health ได้รับผลกระทบจากเหตุโจมตีด้วย ransomware

การดำเนินงานทางคลินิกได้รับผลกระทบจาก ransomware

University of New Mexico (UNM) Health กำลังจัดการกับผลกระทบจากเหตุการณ์ทางไซเบอร์ครั้งใหญ่ที่ส่งผลกระทบอย่างรุนแรงต่อขีดความสามารถในการปฏิบัติงาน การโจมตีครั้งนี้ซึ่งมีรายงานว่ามาจากกลุ่ม ransomware ชื่อ 'BYOD' บังคับให้องค์กรต้องยกเลิกการผ่าตัดที่ไม่เร่งด่วนและเปลี่ยนเส้นทางรถพยาบาลเพื่อความปลอดภัยของผู้ป่วย ในขณะที่ทีม IT กำลังเร่งกู้คืนระบบที่สำคัญ เหตุการณ์นี้ตอกย้ำให้เห็นถึงแนวโน้มที่เพิ่มขึ้นขององค์กรด้านสาธารณสุขที่ตกเป็นเป้าหมายของภัยคุกคาม ซึ่งมุ่งหวังจะใช้ประโยชน์จากข้อมูลทางการแพทย์ที่ละเอียดอ่อนเพื่อเรียกค่าไถ่

การเสริมสร้างความยืดหยุ่นให้กับระบบสาธารณสุข

ผู้ให้บริการด้านสาธารณสุขยังคงเป็นเป้าหมายที่มีมูลค่าสูงเนื่องจากลักษณะการดำเนินงานที่สำคัญต่อชีวิต เพื่อเสริมสร้างความยืดหยุ่น องค์กรควรให้ความสำคัญกับสิ่งต่อไปนี้:

• การใช้ระบบสำรองข้อมูลแบบ immutable: ตรวจสอบให้แน่ใจว่าการสำรองข้อมูลแบบ offline หรือ off-site จะไม่ถูกเข้ารหัสโดยสายพันธุ์ของ ransomware
• Network Segmentation: แยกอุปกรณ์ทางการแพทย์และระบบข้อมูลผู้ป่วยออกจากโครงสร้างพื้นฐานที่เปิดต่อสาธารณะ เพื่อจำกัดการเคลื่อนที่ในเครือข่าย (lateral movement) ระหว่างการบุกรุก
• การรับมือกับเหตุการณ์อย่างรวดเร็ว: จัดการฝึกซ้อม tabletop exercises เป็นประจำเพื่อให้มั่นใจว่าเจ้าหน้าที่ทางคลินิกและทีม IT มีความพร้อมในการรักษาความปลอดภัยในช่วงที่ระบบหยุดทำงานโดยสมบูรณ์ การตรวจสอบอย่างต่อเนื่องและการทำ proactive threat hunting ถือเป็นสิ่งจำเป็นในการตรวจจับสัญญาณของการถูกบุกรุกก่อนที่การเข้ารหัสจะเริ่มต้นขึ้น