Siber güvenlik şirketi Censinet tarafından desteklenen yeni bir rapora göre, son iki yılda fidye yazılımı saldırısına maruz kalan sağlık kuruluşlarının neredeyse dörtte biri, sonrasında hasta ölüm oranlarında artış olduğunu söyledi. Bu bulgu, siber saldırıların yalnızca finansal veya lojistik sorunlara yol açmadığını aynı zamanda önemli sağlık riskleri de olabileceğini gösteren giderek artan bir veri yığınına katkıda bulunuyor.
Censinet CEO’su ve kurucusu Ed Gaudet, “Fidye yazılımlarının hasta bakımı üzerinde inkar edilemez bir etkisi var” diyor. “Bu verilere bakmaktan ve bu soruyu zorlamaya devam etmekten korkmamalıyız.”
Ponemon Enstitüsü adlı bir araştırma enstitüsü tarafından yürütülen analizde, Amerika Birleşik Devletleri’ndeki bölgesel sağlık sistemlerinden tıbbi cihaz üreticilerine kadar yaklaşık 600 sağlık kuruluşundan anket yanıtları toplandı. Yüzde 40’tan biraz fazlası, son iki yılda bir fidye yazılımı saldırısına uğradıklarını söyledi – bilgisayar sistemlerini donduran ve kilidini açmak için ödeme talep eden siber saldırılar. Bu saldırılar, tesislerin hastalara bakma yeteneğini bozdu. Fidye yazılımı saldırılarına maruz kalan grupların yaklaşık yüzde 70’i, bu kesintilerin hastaların hastanede daha uzun süre kalmasına ve testlerin veya prosedürlerin gecikmesine yol açtığını söyledi. Buna ek olarak, yüzde 36’sı tıbbi prosedürlerden daha fazla komplikasyon gördüklerini ve yüzde 22’si ölüm oranlarını artırdıklarını söyledi.
Bu rakamlar bazı önemli uyarıları da beraberinde getiriyor: bunlar nispeten küçük bir sağlık kuruluşu alt kümesinden geliyor ve kuruluşların ne rapor ettiğine dair tekrar bir kontrol yok. Anketin bildirmedi’ Kuruluşlara bu sonuçlara neden veya nasıl ulaştıklarını sormayın – örneğin ölüm oranlarındaki değişiklikleri nasıl ölçtüklerini söylemediler. Gaudet, bu yöntemler hakkında daha fazla ayrıntı olmadan bulguları dikkatli bir şekilde yorumlamanın önemli olduğunu söylüyor. Fidye yazılımlarının bu frekanslarda doğrudan kötü sonuçlara neden olduğunu güvenle söylemek için muhtemelen çok erken. “Sektör olarak aşırı tepki vermemek için dikkatli olmalıyız” diyor. Ancak yine de endüstrinin dikkat etmesi ve önemsemesi gereken bir şey. “Yüzde bir veya yüzde yarım bile olsa, bu verileri önemsemeliyiz.”
Genel olarak, ankete yanıt veren sağlık gruplarının yarısından fazlası, kuruluşlarının fidye yazılımı saldırılarının riskleriyle başa çıkabileceğinden emin olmadıklarını söyledi.
Sağlık hizmetlerinde çalışan insanlar tarihsel olarak fidye yazılımlarının hastalara zarar verdiğini söylemek konusunda isteksiz davrandılar. Siber saldırılar ve hasta sağlığı arasındaki ilişkiyi ölçmek için çok az çaba gösterildi ve hastaneler, hastanenin itibarı üzerindeki potansiyel etkilerden dolayı deneyimleri hakkında çok fazla bilgi paylaşmak konusunda isteksiz olma eğilimindedir. Gaudet, “Sektör olarak bu sorunun cevabını neredeyse bilmek istemediğimiz bir soru olduğunu düşünüyorum” diyor. “Çünkü bu doğruysa, o zaman gerçekten işimizi bitirmiş durumdayız.”
Sağlık tesislerine yönelik siber saldırılar geçen yıl arttı ve bu da soruyu yeni bir aciliyet haline getiriyor. Ve son zamanlarda konuya daha yakından bakmak için baskılar yapıldı: Örneğin Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından yapılan yeni bir analiz, Vermont’taki hastanelerin COVID-19 salgını sırasında fidye yazılımı saldırılarından etkilenmeye başladığını gösterdi. siber saldırılarla uğraşmayan hastanelerden daha hızlı ölümlere neden oluyor.
“Bunun, CEO’ların ve yönetim kurulu odalarının dikkatini çeken bir kritiklik düzeyine ulaştığını düşünüyorum” diyor Gaudet. “Bunun gibi veriler, insanların odak ve yatırım alanları hakkında nasıl düşündüklerini hesaba katmaya başlayacak. Fidye yazılımı gerçekten bir hasta güvenliği sorunu haline geliyorsa, bunu ele almaları gerekecek.”