Centrum e-Zdrowia reaguje po cyberatakach na chłodnie medyczne. Jest ostrzeżenie
W Europie obserwuje się wzrost cyberataków na systemy chłodnicze, co zagraża przechowywanej krwi, osoczu i lekom. We Francji doszło do ataku na banki krwi.
Zespół CSIRT Centrum e-Zdrowia ostrzega przed rosnącym zagrożeniem ze strony cyberataków na systemy chłodnicze wykorzystywane w medycynie. We Francji doszło do próby nieautoryzowanej zmiany parametrów pracy systemów chłodniczych francuskiej służby krwiodawstwa, co zagrażało próbkom krwi i osoczu.
Eksperci od cyberbezpieczeństwa rekomendują jednostkom ochrony zdrowia weryfikację zabezpieczeń systemów chłodniczych i innych technologii operacyjnych (OT). Apelują o wzmocnienie monitoringu zmian konfiguracji oraz ograniczenie dostępu zdalnego do systemów technicznych.
Zagrożenie dla medycznych materiałów
Ataki na systemy odpowiedzialne za przechowywanie krwi, osocza, leków i innych materiałów biologicznych mogą prowadzić do zakłóceń działalności, strat materialnych oraz zagrożenia dla ciągłości świadczeń medycznych. Podmioty sektora zdrowia powinny zachować podwyższoną czujność.
W październiku we Francji ok. 700 supermarketów stało się celem cyberataku na instalacje chłodnicze. Hakerzy zmienili ustawienia temperatury, co doprowadziło do psucia się żywności. Ataki potwierdzono też w Irlandii, Szwecji, Belgii, Portugalii i Luksemburgu.
Rekomendacje ekspertów
CSIRT CeZ sugeruje ograniczenie dostępu zdalnego do urządzeń chłodniczych do niezbędnego minimum oraz odseparowanie niewspieranych systemów od internetu. Zaleca się również przetestowanie procedur reagowania na incydenty oraz usunięcie domyślnych dostępu.
Udało się utrzymać bezpieczeństwo zasobów dzięki systemom monitoringu i alarmu oraz natychmiastowemu wdrożeniu środków zapobiegawczych
Sytuacja w Polsce
Po incydencie we Francji CERT Polska przeskanowano polską sieć pod kątem lodówek dostępnych z internetu. Zespół wykrył 140 takich urządzeń, co może ułatwić cyberprzestępcom ataki. Eksperci skontaktowali się z podmiotami, a ok. 70 firm odłączyło swoje urządzenia od sieci.
W Polsce doszło do jednego, potwierdzonego cyberataku na lodówkę, jednak nie wyrządził on strat materialnych, ponieważ operator odłączył urządzenie od internetu i przeniósł produkty do innej lodówki.
Powiązane
