כולם מדברים על AI. ובינתיים, 100 בתי חולים חזרו לעט ונייר

כשההחלטה הקשה ביותר הייתה גם הנכונה ביותר

מתקפת כופרה רחבת היקף העמידה את הרשויות בפני החלטה קריטית

בפברואר 2024 חוותה רומניה את אחת ממתקפות הסייבר החמורות ביותר שפגעו במערכת הבריאות הלאומית. התוקפים חדרו לספק תוכנה מרכזי, שמערכותיו שימשו עשרות בתי חולים לניהול תיקים רפואיים, בדיקות מעבדה, תרופות, אשפוזים ומידע תפעולי.
כדי למנוע את התפשטות מתקפת הכופרה, קיבל מרכז הסייבר הלאומי של רומניה החלטה חריגה: להורות ליותר מ־100 בתי חולים להתנתק באופן מיידי מהאינטרנט. המהלך עצר את התפשטות ההתקפה, אך גם השבית מערכות קריטיות והחזיר את בתי החולים לעבודה ידנית.

בלי מחשבים, בלי מיילים – חוזרים לנייר ועט

הצוותים הרפואיים אילתרו פתרונות כדי להמשיך להציל חיים גם ללא מערכות המידע

ההשבתה אילצה את הרופאים, האחיות ואנשי המנהלה לנהל את מרבית פעילותם באופן ידני. קבלת מטופלים, רישום בדיקות, מתן תרופות ותיעוד רפואי בוצעו באמצעות טפסים מודפסים, גיליונות Excel לא מקוונים ותהליכי עבודה מאולתרים.
למרות הקושי המבצעי והעומס הכבד, הצליחו בתי החולים להמשיך להעניק טיפול רפואי. במקביל פעלו צוותי ה-IT מסביב לשעון לשחזור המערכות, לחקירת מסלול החדירה של התוקפים ולהשבת הפעילות התקינה, בעוד שמרכז הסייבר הלאומי של רומניה ריכז את מאמצי התגובה, סיפק הנחיות לגופים שנפגעו ותיאם את הטיפול באירוע ברמה הלאומית.

ההבדל בין משבר לאסון: מוכנות מראש

גיבויים תקינים אפשרו לבתי החולים להתאושש ללא כניעה לדרישות התוקפים

התוקפים דרשו כ־160 אלף אירו בביטקוין תמורת שחרור הקבצים שהוצפנו, אך ממשלת רומניה קיבלה החלטה חד-משמעית שלא לשלם את הכופר.
בזכות גיבויים עדכניים שהיו ברוב בתי החולים, ניתן היה לשחזר את המערכות בהדרגה. בתוך כחמישה ימים חזרו מרבית בתי החולים לפעילות כמעט מלאה, ללא דיווח על פגיעה משמעותית במטופלים. עם זאת, הזנת כלל המידע שתועד ידנית במהלך ההשבתה נמשכה שבועות, וחלק מהנתונים אף אבד לצמיתות.

מתקפות על מערכות בריאות הופכות לאיום עולמי

מתקפות על שרשרת אספקה מרחיבות את משטח הסיכון

בשנים האחרונות חלה עלייה חדה במספר מתקפות הסייבר נגד בתי חולים וספקי שירותי בריאות ברחבי העולם. ארגונים אלו מהווים יעד אטרקטיבי עבור תוקפים, משום שכל השבתה פוגעת ישירות ברציפות הטיפול ועלולה ליצור לחץ כבד לתשלום הכופר.
האירוע ברומניה מצטרף לשורת מתקפות משמעותיות על מערכות בריאות בבריטניה, בארצות הברית ובמדינות נוספות, וממחיש כי גם ארגונים בעלי תשתיות מתקדמות אינם חסינים מפני מתקפות דרך שרשרת אספקה.

תובנות מומחי IPV Security

כדי לשפר את החוסן הארגוני ולהיערך למתקפות מסוג זה, מומלץ ליישם את הצעדים הבאים:

1. היערכות לעבודה ללא מערכות מידע – הגדירו מראש נהלי חירום המאפשרים המשך פעילות גם במקרה של השבתה מלאה של המערכות הדיגיטליות.
2. גיבויים מבודדים ובדיקות שחזור – הקפידו על גיבויים שאינם מחוברים באופן רציף לרשת ובצעו תרגילי שחזור תקופתיים כדי לוודא שניתן להתאושש במהירות.
3. ניהול סיכוני שרשרת אספקה – ספק תוכנה אחד שנפרץ עלול להשפיע על מאות ארגונים. יש לבצע בקרות אבטחה שוטפות גם על ספקים חיצוניים.
4. תוכנית תגובה לאירועי סייבר – ודאו שקיימת תוכנית Incident Response הכוללת תהליכי קבלת החלטות, ניתוק מערכות, תקשורת עם הנהלה וגורמי רגולציה רלוונטים ותרגולים תקופתיים.
5. חיזוק מערך ההגנה מפני כופרה – שילוב של ניטור מתקדם, הפרדת רשתות, ניהול הרשאות, MFA ועדכוני אבטחה שוטפים מצמצם משמעותית את הסיכון לחדירת כופרה ולהתפשטות המתקפה.

לסיכום

האירוע ברומניה מוכיח כי לעיתים ההחלטה הקשה ביותר, ניתוק יזום של מערכות קריטיות מהאינטרנט, היא זו שמונעת אסון גדול יותר. בעולם שבו מתקפות כופרה הופכות למתוחכמות ותוקפות בעיקר תשתיות חיוניות, חוסן ארגוני אינו נמדד רק ביכולת למנוע מתקפה, אלא גם ביכולת להמשיך לפעול ולהתאושש במהירות כאשר היא כבר מתרחשת.

למידע נוסף: https://www.bbc.com/news/articles/c4gyk756mzlo