Киберинциденты выявляют растущие риски безопасности в сфере здравоохранения Сингапура
Шесть из десяти зафиксированных за два месяца утечек данных касались организаций здравоохранения, что заставило чиновников и экспертов предупредить о растущих уязвимостях в всё более взаимосвязанном секторе.
Недавняя волна киберинцидентов затронула ряд сингапурских медицинских учреждений, включая больницы, клиники, телемедицинские платформы и сторонних поставщиков услуг, согласно местным экспертам. За последние два месяца было зафиксировано десять утечек, шесть из которых касались организаций, связанных со здравоохранением.
Агентство кибербезопасности Сингапура заявило, что инциденты отражают более широкую глобальную тенденцию к opportunistic атакам, а не к скоординированной кампании, отметив, что среднее месячное количество зафиксированных инцидентов с сентября в три раза превышает среднее за период с января по август. Оно призвало организации усилить свои киберзащиты, добавив, что злоумышленники сканируют интернет в поисках уязвимых систем и могут нанести удар, даже если они не являются конкретной целью.
Министерство здравоохранения заявило, что относится к серии инцидентов серьезно и подтвердило, что, насколько им известно, ни одна из утечек не включала несанкционированный доступ к медицинским записям пациентов.
"Этот шаблон не случайный", — сказал Эндрю Кэй, старший директор по системному инжинирингу в Illumio. "Злоумышленники отдают приоритет секторам, где данные ценны, а операционное давление высоко, и здравоохранение удовлетворяет обоим критерию."
Доцент Развана Бегум из Сингапурского университета социальных наук подчеркнула широту затронутых организаций, от поставщиков до телемедицинских платформ и сторонних администраторов, и предупредила, что взаимосвязанные системы могут позволить уязвимости в одной сущности раскрыть данные в нескольких других.
Эксперты отметили, что атакующие всё чаще используют «боковые входы», такие как неправильно настроенные облачные серверы или слабые соединения с поставщиками, вместо попыток взломать сильно защищённые сети «первой линии». Быстрый рост цифровых медицинских услуг, мобильных приложений и облачного хранения расширил поверхность атаки, согласно аналитику по безопасности.
Хотя искусственный интеллект может ускорять методы атак, профессор Ван Хуасюн из Наньянского технологического университета заявил, что нет доказательств его использования в недавних утечках в сфере здравоохранения.
Специалисты по безопасности советуют поставщикам медицинских услуг выйти за рамки базовой осведомлённости и внедрять эффективные контрольные меры, которые можно продемонстрировать на практике. Они подчеркнули необходимость быстрого локализования вторжений, тщательной оценки безопасности поставщиков, ограничения доступа сторонних вендоров, сильной аутентификации, оперативного исправления уязвимостей, сегментации сети и постоянного мониторинга подозрительной активности.
Терент Фу, главный технологический директор Raffles Medical Group, сказал, что фирма регулярно пересматривает и укрепляет свои практики кибербезопасности, проводит оценку систем и тесно сотрудничает с технологическими партнёрами, одновременно поддерживая риск-ориентированный подход для защиты информации пациентов и обеспечения непрерывности услуг.
В целом эксперты подчеркнули, что цель состоит в том, чтобы сделать успешные вторжения более сложными, ограничить их последствия и сохранить непрерывность ухода, а не достичь абсолютной защиты.