Hakkerit hyökkäävät Johannesstift Diakonie -sivustolle: verkkosivusto epäonnistui!

Hakkerit hyökkäävät Johannesstift Diakonie -sivustolle: verkkosivusto epäonnistui!

Hakkerihyökkäys saa pian jälleen väreet alas Wittenbergin Johannesstift Diakonien IT-työntekijöiden selkärangat. Keskiviikkona yhtiön verkkosivuilla oli massiivinen katkos, joka johtui täysin ylikuormitetusta palvelinrakenteesta. Tämän aiheutti epätavallisen suuri määrä automaattisia pääsyjä MZ.de raportoitu. Huolimatta IT-osaston nopeasta vastauksesta, joka pystyi ratkaisemaan ongelman keskiviikkona iltapäivällä, pääsyn tarkka tausta on tällä hetkellä epäselvä. Kohdennettua hyökkäystä ei vielä voida vahvistaa.

Vielä viime vuoden lokakuussa Johannesstift Diakonie joutui vakavan kyberhyökkäyksen kohteeksi. Tuolloin salattiin 600 palvelinta ja hakkerit vaativat 1,5 miljoonan euron kiristyslunnaat. Tällaisen hyökkäyksen seuraukset ovat erittäin vakavat: leikkausta on lykättävä ja potilaiden hoito kärsii merkittävästi. Tämä korostaa sitä hälyttävää tosiasiaa, että sairaalat joutuvat yhä useammin tietoverkkorikollisuuden risteykseen. Toinen raportti osoitteesta Ärzteblatt.de osoittaa, että tällaiset hyökkäykset voivat vaikuttaa laitoksen tehokkuuteen viikkoja tai jopa kuukausia.

Nykytilanne ja reaktiot

Tilanne on vakava, mutta ei epätoivoinen. Vaikeuksista huolimatta Johannesstift Diakonien hätäkonsepti toimii vakaasti. Kaikki suuret radiologiset laitteet, kuten röntgen, CT ja MRI toimivat täydellisesti. Myös laitoksen verkkosivuilla oleva viesti korostaa, että kriisitiimi työskentelee johdonmukaisesti ratkaisujen parissa ja saa tukea ulkopuolisilta turvallisuusasiantuntijoilta. Johannesstift-Diakonie.de tarjoaa säännöllistä tietoa taustasta ja mahdollisista rajoituksista, kun taas kaikki puhelimen saatavuus on taattu.

On tärkeää mainita, että keskuspalvelimien pääsy on edelleen estetty. Ensimmäiset onnistumiset palvelimien palauttamisessa on jo saavutettu ja lukuoikeus tiettyihin järjestelmiin on perustettu. Konkreettinen aikataulu IT-järjestelmien täydelliselle kunnostukselle odotetaan lähiaikoina. Tällä välin joitakin suunniteltuja interventioita on siirretty myöhempään ajankohtaan, jolloin päätökset tehdään yksilöllisesti potilaiden kanssa neuvotellen. Kaaos ei vaikuta sisäiseen viestintään, mikä on suuri helpotus työntekijöille.

Kyberturvallisuuden merkitys

Sairaaloihin kohdistuvien hyökkäysten lisääntyessä kyberturvallisuuden merkitys tulee yhä selvemmäksi. Sairaalan tulevaisuus- ja digitalisaatiolain edellyttämät IT-investoinnit ovat pakollisia. Poliittisilta päättäjiltä vaaditaan riittävät resurssit kriittisen infrastruktuurin turvallisuuden takaamiseksi. Samaan aikaan tilojen henkilökuntaa koulutetaan yhä enemmän mahdollisista uhista tulevien hyökkäysten torjumiseksi. Viime kädessä näistä tapauksista saatujen kokemusten pitäisi johtaa tietoturva-aukkojen ennakoivaan tunnistamiseen ja sulkemiseen.

Kuten viimeaikaiset tapahtumat selvästi osoittavat, laiminlyönnille ei ole sijaa digitaaliaikana – ei sairaaloissa, ei yhteiskunnassa. Hyvä käsi oikean tietoturvan valinnassa ei ole koskaan ollut tärkeämpää.