AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

×
Blog teaser image

Když je napadena nemocnice

Ransomware vydírá nejen domácí uživatele. Stát se to může skutečně každému.

Nedávno byla celkem hojně publikována zpráva o napadení zdravotnického zařízení Hollywood Presbyterian Medical Center ransomwarem. Škodlivý kód paralyzoval počítače zdravotního zařízení a v důsledku toho bylo nakonec nutno dokonce transportovat některé pacienty do jiných zařízení (došlo však zejména k omezení činnosti, neboť všechny nové záznamy se musely pořizovat a předávat na papíru, a to efektivitu výrazně podvázalo). Ono pokud dnes uchováváme data o pacientech – chorobopisy, medikace, laboratorní výsledky, obrázky z rentgenu nebo i jen diety - v počítačích a pokud se k nim nedokážeme dostat, potom si rozsah maléru můžeme představit celkem snadno. Původně se hovořilo, že vyděrači žádali až 3,6 miliónů USD, ale nakonec je uspokojili „jen“ s 17 000 USD. Náklady na vyčištění počítačů od malware nejsou do této částky zahrnuty, tak jako škody spojené s omezením výkonů.
Co se však nijak zvláště nepublikovalo, je skutečnost, že v únoru byly obdobným způsobem paralyzovány minimálně dvě další nemocnice, a to v Německu. Jednalo se o Lukas Hospital v Neussu a Klinikum Arnsberg ve stejnojmenném městě. IT oddělení nemocnice Lukas Hospital začal kolem 10. února zaznamenávat zpomalení systému a chybová hlášení. Velmi rychle se ukázalo, že systémy jsou napadeny ransomwarem a data zašifrovány. Pokud chtěl například systém rentgenu získat přístup k datům, nedostal je (byly zašifrovány), a to prezentoval zmiňovaným chybovým hlášením. Důsledkem toho nakonec bylo, že personál nemocnice obvolával některé pacienty a vysvětloval jim, že je nutné odložit jejich již naplánované operace a chirurgické zákroky. Na zasažených počítačích se neobjevil přímo požadavek výkupného, ale zpráva s kontaktem pro další postup. Personál nemocnice nakonec data obnovil ze záloh a kontakt předal kriminální policii.
Jen o pár dnů později byl napaden jeden ze serverů kliniky v Arnsbergu. Zde se nákaza naštěstí nestačila rozšířit způsobem, jakým k tomu došlo v Neussu, a server byl obnoven ze záloh. Ani zde nebylo výkupné zaplaceno a případ byl předán policii.
V obou dokumentovaných případech pronikl ransomware do systému nemocnic pomocí phishingu, pomocí e-mailu s trojským koněm v příloze. Je pravda, že nemocnice a zdravotní zařízení jako taková jsou pro kybernetické útočníky relativně snadným cílem, protože spousta z nich provozuje zastaralé operační systémy a aplikace jednak v části administrativní a jednak i v oblasti vlastních zdravotních přístrojů (spíše apel na výrobce).  Druhou stránkou věci je, že efekt vydírání tam, kde je ohroženo zdraví či snad život se může zdát účinnější a myslím si, že na morálku kriminálníků nelze už vůbec spoléhat.
A mimochodem slyšeli jste o tom, že účetní společnosti Snapchat nerozeznal phishingový e-mail (v tomto případě se tomu říká whaling – velrybaření), který napodoboval zprávu od výkonného ředitele a odeslal na něj informace o platech zaměstnanců.
Myslíte si, že se Vám to nemůže stát? Pokud ne a pokud chcete poradit, jak se bránit ransomware, phishingu, whalingu nebo pokud Vás zajímá jakýkoliv jiný bezpečnostní problém, neváhejte nás kontaktovat. AutoCont ví jak.

Související články

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Komentáře

Související články

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Blog teaser image

Vše je jinak!


S hesly je to úplně jinak. Autor normy NIST a mnoha Best Practice změnil názor a lituje.

více

Blog teaser image

Máme nebo nemáme čas?


Ještě máme čas. Nás se to vůbec netýká. To je věc ajťáků. GDPR.

více

Article teaser image

Silná a citlivá důvěrnice NINA


Firemní data patří k tomu nejcennějšímu, a proto je třeba neustále dbát na jejich zabezpečení. Zaměstnanci dnes navíc firemní dokumenty a informace sdílí i aktualizují na portálech a dalších interních nebo cloudových úložištích.

více

Blog teaser image

Můj spodní šuplík a GDPR


Pro mnohé je GDPR strašák, pro mnohé znamená další penzum práce. GDPR by nás všechny mělo především chránit (všichni jsme subjekty osobních údajů :-)). A jak to u zákonů a norem bývá, občas takové „širokospektrální antibiotikum“ zabije i ty „dobré“ mikroorganismy. Pokusme se však najít na GDPR i něco pozitivního z pohledu každé organizace a firmy.

více

Article teaser image

Řízení identit je velké téma budoucnosti


Kdopak jsi? Jedna z prvních otázek, kterou jste v životě dostali. A od té chvíle vás provází celý život. Představujete se potenciálním partnerům na rande i obchodním partnerům na byznys schůzkách.

více

Blog teaser image

Jsme skutečně připraveni?


WannaCry udeřil nebývalou mediální silou, kterou bych si troufal přirovnat k viru Michelangelo.

více

Article teaser image

Hlavním tématem IT pro Byznys byla digitální transformace


Koncem května se v pražském hotelu Pyramida konal druhý ročník konference IT pro Byznys, pořádané společností AutoCont. Hlavním tématem konference byly informační systémy, aplikační řešení a bezpečnost v době digitální transformace.

více