Expertii de la Kasprsky Lab au vrut sa vada cum rezista o clinica
privata la un atac informatic, pentru a atrage atentia asupra acestor
pericole.
Un expert din echipa Kaspersky Lab GReAT (Global Research &
Analysis Team) a facut un experiment la o clinica privata, in incercarea
de a descoperi punctele slabe in materie de securitate IT si de a gasi
solutii pentru ele. Au fost identificate vulnerabilitati in dispozitive
medicale, care le dadeau infractorilor cibernetici acces la informatiile
personale ale pacientilor si le permiteau sa le controleze starea de
sanatate.
O clinica moderna este un sistem complex. Este dotata cu aparatura
medicala sofisticata, care are un sistem de operare si aplicatii
instalate. Medicii se bazeaza pe computere si toate informatiile sunt
pastrate in format digital. In plus, toate tehnologiile din sistemul de
sanatate sunt conectate la Internet. Asadar, nu este nicio surpriza ca,
atat dispozitivele medicale, cat si infrastructura IT din spitale, au
fost vizate de catre hackeri.
Cele mai recente exemple de astfel de incidente sunt atacuri ransomware
impotriva unor spitale din SUA si Canada. Dar un atac malware de
amploare este doar una dintre modalitatile prin care infractorii ar
putea exploata vulnerabilitatile infrastructurii IT dintr-un spital
modern.
Clinicile pastreaza informatii confidentiale despre pacientii lor. In
plus, detin si folosesc echipamente foarte scumpe, dificil de reparat si
de inlocuit, care le fac o potentiala tinta, interesanta in vederea
santajului si a furtului.
Efectele unui atac cibernetic reusit impotriva unei organizatii
medicale ar putea sa difere in ceea ce priveste detaliile, dar vor fi la
fel de periculoase. Acestea ar putea sa implice urmatoarele:
• Uzul
fraudulos al datelor personale ale pacientilor: vanzarea informatiilor
catre terte parti sau solicitarea unei rascumparari din partea clinicii,
pentru a recupera informatii delicate despre pacienti.
• Falsificarea intentionata a rezultatelor pacientilor sau a diagnosticelor.
• Dereglarea
echipamentelor medicale ar putea face rau, din punct de vedere fizic,
pacientilor si ar putea duce la pierderi financiare uriase pentru o
clinica.
• Impact negativ asupra reputatiei unei clinici.
Expunerea pe Internet
Primul lucru pe care expertul Kaspersky Lab a decis sa-l faca, in
timpul cercetarii sale, a fost sa inteleaga modul in care numeroase
dispozitive medicale de pe glob sunt, in prezent, conectate la Internet.
Dispozitivele medicale moderne sunt computere perfect functionale, cu
un sistem de operare, iar majoritatea lor au un canal de comunicare cu
Internetul. In momentul in care obtin acces la aparate, hackerii ar
putea sa le afecteze functionarea.
O privire rapida peste rezultatele oferite de motorul de cautare
Shodan, pentru dispozitive conectate la Internet, a aratat sute de
dispozitive – de la aparate de rezonanta magnetica, la echipamente
pentru cardiologie, echipament medical prin radiofrecventa si alte
dispozitive complementare – inregistrate aici. Aceasta descoperire duce
la concluzii ingrijoratoare – unele dintre dispozitive inca functioneaza
cu sisteme de operare vechi, cum ar fi Windows XP, cu vulnerabilitati
nerezolvate, iar unele chiar folosesc parolele initiale, care pot fi
gasite, foarte usor, in manualele cu instructiuni.
Profitand de aceste puncte slabe, infractorii ar putea sa obtina acces
la interfata unui dispozitiv si sa ii afecteze functionarea.
In interiorul retelei locale a clinicii
Scenariul de mai sus este doar una dintre modalitatile in care
infractorii cibernetici ar putea sa patrunda in infrastructura critica a
clinicii. Dar cel mai evident si logic mod este sa incerce sa atace
reteaua locala. In timpul cercetarii, a fost descoperita o
vulnerabilitate in conexiunea Wi-Fi a clinicii.
Explorand reteaua clinicii, expertul Kaspersky Lab a gasit niste
echipamente medicale pe care le descoperise anterior pe Shodan. De data
aceasta, insa, nu a mai avut nevoie de nicio parola ca sa aiba acces la
echipament – fiindca reteaua locala era considerata de incredere pentru
aplicatiile echipamentului medical si utilizatori. In acest mod, un
infractor cibernetic poate sa ajunga la un dispozitiv.
Continuand sa exploreze reteaua, expertul Kaspersky Lab a descoperit o
noua vulnerabilitate in aplicatia unui aparat. In interfata
utilizatorului era implementat un interpretor de comenzi (shell) care ar
putea da infractorilor acces la informatii confidentiale despre
pacient, inclusiv istoricul medical si informatii despre analize, precum
si adresele si datele de identitate. Mai mult, din cauza acestei
vulnerabilitati, ar putea fi compromis intregul dispozitiv controlat
prin intermediul acestei aplicatii. In primul rand, infractorii ar putea
sa afecteze functionarea aparatelor sau sa le faca rau – fizic –
pacientilor. In al doilea rand, ar putea sa defecteze aparatul, ceea ce
ar presupune costuri uriase pentru spital.
“Clinicile nu mai inseamna doar doctori si echipamente medicale, ci si
servicii IT. Munca serviciului de securitate interna dintr-o clinica
influenteaza siguranta datelor pacientilor si functionalitatea
aparatelor. Inginerii de software si echipamente medicale isi
canalizeaza eforturile pentru a crea aparatura medicala utila, care va
salva si proteja vietile oamenilor, dar uneori uita, aproape total, sa
le protejeze de accesul extern neautorizat. Atunci cand este vorba de
noi tehnologii, chestiunile de siguranta ar trebui luate in calcul inca
din prima faza a procesului de cercetare si dezvoltare. Companiile de
securitate IT ar putea ajuta, in aceasta etapa, la o abordare corecta a
chestiunilor de siguranta”, spune Sergey Lozhkin, Senior Researcher la
Kaspersky Lab, in cadrul GReAT.
Expertii Kaspersky Lab recomanda implementarea urmatoarelor masuri pentru protejarea clinicilor de accesul neautorizat:
• Folositi parole complexe pentru a proteja toate punctele externe ale conexiunii;
• Actualizati
politicile de securitate IT, dezvoltati un management al patch-urilor,
in timp real, si faceti evaluari ale vulnerabilitatilor;
• Protejati
aplicatiile echipamentului medical din reteaua locala cu parole, in
cazul in care o persoana neautorizata ar avea acces in zonele
considerate de incredere.
• Protejati infrastructura de amenintari cum sunt programele malware si atacurile hackerilor, cu o solutie de securitate solida.
• Faceti backup informatiilor critice, la intervale regulate, si pastrati o copie o backup-ului offline.
