ランサムウェア攻撃はあらゆる業界に影響を及ぼしますが、医療業界は、そのリスクの深刻さゆえに、ランサムウェア攻撃に対して非常に脆弱です。ランサムウェア攻撃は、病院の重要なサービス、あるいは管理サービス、あるいはその両方に影響を与える可能性があります。つまり、危険にさらされるのは、単に金銭、請求、あるいは病歴だけではありません。命そのものが危険にさらされる可能性もあるのです。内視鏡に接続されたコンピューター画面が手術の最中にフリーズしたらどうなるか想像してみてください。それは命に関わる事態です！さらに、病院で同時に行われている手術の数を考えると、その影響は壊滅的なものになりかねません。
医療業界におけるサイバー攻撃のコスト
病院にとって、人命の損失は最悪の損失ですが、このような攻撃が発生した場合、医療提供者は他にも負担しなければならない費用があります。この業界にとって最大の懸念事項は以下のとおりです。
システムダウンタイムによるコスト
作業指示、医療在庫、請求、予約、処方箋などの管理システムへの攻撃は、通常のサービスの中断や遅延につながり、システムを通常の状態に戻すために追加の人員が必要になります。
顧客満足度の低下
システムがダウンすると、患者は待たされます。これは連鎖的な影響を及ぼします。システムが復旧した後も、長い待ち行列を解消するまでに時間差が生じ、顧客サービスの低下につながります。
悪い評判
顧客満足度の低下と病院システムが危険にさらされたという事実は、彼らが奉仕するコミュニティへの信頼を醸成するものではありません。
収益の損失
悪い評判と個人情報の紛失のリスクにより、影響を受けた病院を訪れる患者は減少し、収益の損失につながります。
身代金の代償
病院によっては、システムに素早くアクセスするために身代金を支払うことがあります。これは決して良い考えではありません。
医療業界における大規模なランサムウェア攻撃
医療提供者に対するランサムウェア攻撃の実際の事例と影響をいくつか紹介します。
1.ハリウッド・プレスビテリアン・メディカルセンター
ロサンゼルスのこの病院は2016年に攻撃を受け、10日間のダウンタイムに見舞われました。その間、患者の電子カルテにアクセスできなくなりました。要求された身代金は通常の17,000～300ドルではなく、なんと500ドルでした。病院は実際にこの金額をビットコインで支払いました。
2. メドスターヘルス
これは医療システムへの最大規模の攻撃の一つであり、10の病院と250の外来診療センターが被害を受けました。攻撃はほぼ同時に全てのセンターに発生し、システムへのアクセスはほぼ完全に失われました。被害を受けた全ての施設には災害復旧計画がありましたが、攻撃の規模と範囲は病院にとって予想外のものであり、復旧には多大な時間を要しました。この攻撃は、複数の拠点を持つ企業が同時に被害を受ける可能性があること、そしてそのようなシナリオに備えて統合的な災害復旧計画を策定する必要があることを示しています。これはあらゆる企業に当てはまります。
3. カンザス心臓病院
この病院は2016年XNUMX月に攻撃を受けました。システムへのアクセスを取り戻せると考えて身代金を支払いましたが、結局アクセスは部分的にしか得られず、さらに金銭を要求されました。賢明にも、XNUMX度目は拒否しました。この事件は、身代金を支払ってもアクセスを取り戻せるとは限らないことを証明しました。むしろ、身代金を支払うことで攻撃者は大胆になるのです。さらに、被害者が支払った身代金がどのような違法行為の資金源になっているかは誰にも分かりません。
4. メソジスト病院
この病院は2016年3月に襲撃されました。襲撃犯は1600米ドルを要求しました。襲撃の主な影響は、すべての業務を紙とペンで行わなければならなくなったことです。つまり、医師の事務作業にかかる時間が倍増したのです。この事件は、ダウンタイムを最小限に抑え、人々ができるだけ早く業務を再開できるよう、しっかりとした復旧計画が必要であることを浮き彫りにしました。
5. クリストファー・ルーラル・ヘルス
これはランサムウェア攻撃への対処方法を示す好例です。この医療センターネットワークは2015年XNUMX月にランサムウェア攻撃を受けました。しかし、身代金を支払う代わりに、システムバックアップを使用してシステムを復旧しました。このインシデントは、適切なバックアップ戦略の真の価値と、サイバー攻撃の際にそれがどのように役立つかを示しています。
重要なサービスプロバイダーにとって、身代金を支払ってシステムへのアクセスを取り戻したいという誘惑に駆られるかもしれません。しかし、身代金を支払ってもシステムへのアクセスが回復する保証がないことは、何度も実証されています。実際、攻撃者はさらなる身代金を要求し、その身代金は違法な目的に使用される可能性が高いのです。ランサムウェア攻撃に対する最善の防御策は、確実なバックアップ戦略を策定し、包括的なセキュリティソリューションを実装することです。
Seqrite 企業のITセキュリティを簡素化し、ビジネスパフォーマンスを最大化します。当社の製品とサービスの詳細については、 当社のウェブサイトを訪問.
写真：ピロン・ギヨーム
