Producătorul de soluţii de securitate informatică Bitdefender va oferi acces gratuit la soluţii de securitate informatică destinate mediului de business tuturor instituţiilor sanitare publice din România, ca parte a unui demers de a le consolida rezilienţa în faţa recentelor atacuri informatice devastatoare, se arată într-un comunicat de presă al companiei, transmis marţi AGERPRES.
Astfel, instituţiile sanitare publice de toate dimensiunile, de la cabinete medicale, la spitale judeţene de mari dimensiuni, pot solicita acces gratuit timp de 12 luni la soluţia Bitdefender MDR Foundations, prin accesarea linkului https://www.bitdefender.ro/business/campaign/healthcare.html. Serviciul oferă acces permanent la o echipă de elită de experţi în securitate cibernetică şi se bazează pe tehnologiile din spatele Bitdefender GravityZone Enterprise, recunoscute ca fiind de top la nivelul industriei.
„Atacurile ransomware la adresa sistemului sanitar din România ne arată încă o dată că hackerii acţionează lipsit de orice etică lovind cele mai vulnerabile ţinte, fără să ţină cont de potenţialele pierderi de vieţi omeneşti pe care le pot cauza asemenea acţiuni. Bitdefender vine în sprijinul acestor instituţii oferind acces gratuit la serviciile sale astfel încât activitatea spitalelor să se desfăşoare neîntrerupt şi fără a pune vreun moment în pericol sănătatea pacienţilor”, a declarat Florin Talpeş, co-fondator şi CEO al Bitdefender.
Potrivit experţilor, atacurile informatice ransomware îndreptate împotriva spitalelor sunt dintre cele mai nocive, întrucât pot paraliza activitatea dacă, de exemplu, datele medicale ale pacienţilor internaţi sunt blocate, ceea ce limitează inclusiv accesul la intervenţii medicale şi măreşte timpii de aşteptare la urgenţă.
„De-a lungul timpului, atacatorii au infectat în repetate rânduri infrastructuri medicale cu ransomware şi au solicitat apoi recompensă pentru a reda accesul la date, cele mai recente victime fiind spitalele din România. Industria sănătăţii este printre cele mai vulnerabile la atacuri informatice. În jur de două treimi dintre unităţi au fost afectate de o ameninţare informatică la un moment dat, conform unor studii recente. Furnizorii de servicii medicale sunt o pradă uşoară pentru infractorii informatici, ei exploatând lacune atât în sistemele informatice, cât şi erori umane sau lipsa unor soluţii de securitate performante. Multe din echipamentele electronice folosite în spitale nu pot fi protejate cu soluţii tradiţionale de securitate, iar doctorii, asistenţii şi infirmierii nu sunt instruiţi adecvat să depisteze un potenţial atac informatic. Deseori, departamentul IT se confruntă cu o lipsă de personal calificat pentru a opri un atac în curs”, se menţionează în comunicatul citat.
Specialiştii în securitate informatică din cadrul Bitdefender recomandă instruirea personalului medical şi auxiliar cu privire la ameninţările informatice ale momentului şi folosirea unei soluţii de securitate performante pentru protejarea infrastructurii împotriva atacurilor cibernetice.
În 2020, la debutul pandemiei de coronavirus, Bitdefender a oferit gratis soluţii de securitate unităţilor sanitare din întreaga lume pentru a le proteja de atacuri informatice. Zeci de mii de dispozitive din sistemul medical din sute de spitale au fost protejate la nivel global de soluţiile Bitdefender ca urmare a acelei campanii.
Luni, Directoratul Naţional de Securitate Cibernetică (DNSC) a informat că 21 de spitale din România, care folosesc platforma informatică Hipocrate, au fost afectate de atacul cibernetic executat cu aplicaţia ransomware Backmydata, un virus din familia ransomware Phobos, care a criptat datele din serverele acestor unităţi.
Ulterior, în cursul zilei de marţi, instituţia a transmis că alte cinci spitale de pe teritoriul naţional care folosesc platforma informatică Hipocrate au fost afectate de respectivul atac cibernetic, precum şi că există o cerere de răscumpărare în valoare de 3,5 bitcoin (BTC) – aproximativ 157.000 de euro.
Conform Directoratului, pe lista celor 26 de spitale afectate se află: Institutul de Fonoaudiologie şi Chirurgie Funcţională ORL „Prof. Dr. D. Hociotă” Bucureşti, Sanatoriul de Pneumoftiziologie Brad Hunedoara, Spitalul de Pneumoftiziologie Roşiorii de Vede, Spitalul Orăşenesc Băicoi, Clinica Sante Călăraşi (clinică privată), Spitalul Judeţean de Urgenţă Buzău, Spitalul Judeţean de Urgenţă Slobozia, Spitalul Clinic Judeţean de Urgenţă „Sf. Apostol Andrei” Constanţa, Spitalul Judeţean de Urgenţă Piteşti, Spitalul Militar de Urgenţă „Dr. Alexandru Gafencu” Constanţa, Institutul de Boli Cardiovasculare Timişoara, Spitalul Judeţean de Urgenţă „Dr. Constantin Opriş” Baia Mare, Spitalul Municipal Sighetu Marmaţiei, Spitalul Judeţean de Urgenţă Târgovişte, Spitalul Clinic Colţea, Spitalul Municipal Medgidia, Institutul Clinic Fundeni, Institutul Oncologic „Prof. Dr. Al. Trestioreanu” Bucureşti (IOB), Institutul Regional de Oncologie Iaşi (IRO Iaşi), Spitalul de Ortopedie şi Traumatologie Azuga, Spitalul orăşenesc Băicoi, Spitalul Clinic de Urgenţă Chirurgie Plastică, Reparatorie şi Arsuri Bucureşti, Spitalul de Boli Cronice Sf. Luca, Spitalul Clinic C.F. nr. 2 Bucureşti şi Centrul medical MALP Moineşti.
Reprezentanţii DNSC au precizat că majoritatea unităţilor medicale afectate au copii de siguranţă ale datelor de pe serverele afectate, cu date salvate relativ recent (1-2-3 zile în urmă), cu excepţia unuia ale cărui date au fost salvate cu 12 zile în urmă. Acest lucru ar putea permite restaurarea mai facilă a serviciilor şi a datelor, subliniază sursa citată.
Anterior, Ministerul Sănătăţii a informat că în cursul nopţii de duminică spre luni a avut loc un atac cibernetic „masiv” de tip ransomware asupra serverelor de producţie pe care rulează sistemul informatic HIS, în prezent fiind afectate 18 spitale.
„Ca efect al atacului, sistemul este nefuncţional, fişierele şi bazele de date sunt criptate. (…) Incidentul se află sub investigaţia specialiştilor IT, inclusiv experţi în securitate cibernetică din cadrul Directoratului Naţional de Securitate Cibernetică şi sunt evaluate posibilităţile de repunere în funcţiune”, a susţinut ministerul de resort.