İngiltere'deki NHS Tröstleri, son üç yılda 1.300 saatten fazla aksama süresi yaşadı, ancak Trusts'un üçte biri güvenlik ihlali yaşadı.
Uzman BT firması Intercity Technology tarafından sunulan bir Bilgi Özgürlüğü (FOI) araştırmasına göre, 80 NHS Tröst'ünden yirmi beşi Ocak 2015 ile Şubat 2018 arasında yılda 18 günlük kesintinin eşdeğerini yaşadı. 14 tanesi tarafından acı çekti.
İngiltere’deki 143 NHS Tröstü'ne soru soran şirket, o dönemde 18 bireysel güvenlik ihlali olduğunu ve bir Güven’in yılda ortalama bir ihlal olduğunu öğrendi.
“İngiltere’deki NHS güvenleri şu anda sınıra itiliyor. BT sistemlerine 7/24 destek vermek için sık sık kaynaklara sahip olmaları şaşırtıcı değil ve bu ihlallerin çoğu bunun talihsiz bir sonucu olabilir. "dedi Intercity Technology'nin ticari baş sorumlusu Ian Jackson.
"Teknoloji, NHS içindeki bakımın sağlanmasını kolaylaştırmaya, verimlilikleri artırmaya ve sistemdeki baskıların bir kısmını hafifletmeye yardımcı olduğunu kanıtladı.
“Ancak, eğer faydalar potansiyel risklerden daha ağır basacaksa, kurum içi veya harici olsun, ağı sürekli izlemek ve günlük aktiviteyi etkilemeden önce herhangi bir konuyu ele almak için yeterli kaynak bulunduğundan emin olmak önemlidir.”
Intercity Technology, BT ağlarının güvenlik izlemesinden, kaç kez yamalı veya modası geçmiş bir yazılımın bir sonucu olarak ihlal edildiğini ve güvenlik sorunları nedeniyle herhangi bir kesinti geçirip geçirmediklerini sordukları 143 NHS Güvenine sordu. BT altyapısının hangi bölümleri etkilendi ve ne kadar süredir.
Bu süre zarfında meydana gelen güvenlik ihlali sonucunda bir avuç tröst zarar görmüştü, WanaCry Ransomware saldırısını ana sebep olarak belirttiler, diğerleri ise Locky ve Zepto Virüslerine kurban düştüğünü belirtti. Elde edilen bulgular, WannaCry saldırısının ilk defa başlatılmasının ardından bir önlem olarak sistemlerini devre dışı bıraktıktan sonra beş vakanın kesintiye uğradığını gösterdi.
Kesintilerin arkasında belirli ayrıntıları paylaşan bir Trust ayrıca, yetkisiz bir cihazın geçen yıl iki kartı kesen ve iki saatlik bir zamana neden olan bir ağa bağlandığı bir sorunu da ortaya koydu.
Şirket ayrıca, 25'in 23'ünde karartma çeken NHS Tröstlerinin ezici çoğunluğunun ağlarının güvenlik izlemesi için şirket içi tabanlı BT ekiplerine güvendiğini öğrendi.
WannaCry saldırısına ilişkin yakın tarihli bir parlamento raporunda, bir NHS Trust'ın asgari siber güvenlik standartlarını geçmediği, birçok durumda sistemlerine kritik yamalar uygulayamadıkları ortaya çıktı.
Fidye yazılımı, NHS'nin siber güvenlik altyapısını iyileştirmek için yaklaşık 200 milyon sterlinlik bir yatırım dahil, NHS sistemlerine zarar verdiğinden bu yana bazı ilerlemeler kaydedilmiş olsa da, yerel sağlık kuruluşlarına, sistemlerini doldurma konusunda daha fazla destek ve rehberlik önerilmesi, ve kadrolama planlarının BT ve siber güvenlik ekiplerini güçlendirme gereğini dikkate alması gerektiği.
Uzun zamandır devam eden güvenlik kaygılarını çözümleyen bir teklifte, bu yılın başlarında Sağlık ve Sosyal Bakım Bakanlığı (DHSC), eskiden uzun süredir beklenen bir yükseltme yapılması için Microsoft ile anlaşma konusunda anlaştılar. Windows işletim sistemleri Windows 10'a 2020.
Anlaşmanın bir parçası olarak, NHS cihazları yükseltilecek Windows 10, Microsoft en son güvenlik güncelleştirmelerini kullanıma sunuldukları anda NHS makinelerine itmektedir. Dağıtımın yönetimi için ayarlanan özel bir hizmete katılırsa, güvenlerinin cihazlarını ücretsiz olarak yükseltmelerine izin verilir.
NHS Digital ve NHS İngiltere yorum için yaklaştı, ancak yazarken yanıt vermedi.