Hekerji napadli Johannesstift Diakonie: spletna stran je padla!

Hekerji napadli Johannesstift Diakonie: spletna stran je padla!

Hekerski napad bo kmalu pognal še en srh po hrbtenici IT zaposlenih v Johannesstift Diakonie v Wittenbergu. V sredo je prišlo do množičnega izpada spletne strani podjetja, ki ga je povzročila popolnoma preobremenjena struktura strežnika. Tega je na kolena spravilo nenavadno veliko število avtomatiziranih dostopov MZ.de poročali. Kljub hitremu odzivu oddelka za informatiko, ki je v sredo popoldne uspel rešiti težavo, natančno ozadje dostopa trenutno ni jasno. Ciljnega napada še ni mogoče potrditi.

Še oktobra lani je bila Johannesstift Diakonie tarča resnega kibernetskega napada. Takrat je bilo šifriranih 600 strežnikov, hekerji pa so zahtevali oderuško odkupnino v višini 1,5 milijona evrov. Posledice takšnega napada so izjemno hude: operacije je treba odložiti, zdravljenje pacientov pa je znatno prizadeto. To poudarja zaskrbljujoče dejstvo, da se bolnišnice vse pogosteje znajdejo na udaru kibernetske kriminalitete. Še eno poročilo iz Ärzteblatt.de kaže, da lahko takšni napadi tedne ali celo mesece vplivajo na učinkovitost objekta.

Trenutno stanje in odzivi

Stanje je resno, a ne brezupno. Kljub težavam koncept nujne pomoči Johannesstift Diakonie deluje stabilno. Vse velike radiološke naprave kot so rentgen, CT in MRI delujejo brezhibno. Sporočilo na spletni strani zavoda tudi poudarja, da krizna ekipa dosledno išče rešitve in prejema podporo zunanjih varnostnih strokovnjakov. Johannesstift-Diakonie.de zagotavlja redne informacije o ozadju in morebitnih omejitvah, medtem ko ostaja dosegljivost vseh telefonov zagotovljena.

Pomembno je omeniti, da so centralni strežniki še vedno blokirani za dostop. Začetni uspehi pri obnavljanju strežnikov so že bili doseženi in vzpostavljen je bil bralni dostop do nekaterih sistemov. Konkreten časovni načrt popolne obnove informacijskih sistemov pričakujemo v kratkem. Medtem so nekateri načrtovani posegi prestavljeni, odločitve pa se sprejemajo individualno po posvetu z bolniki. Interna komunikacija ostaja nedotaknjena zaradi kaosa, kar je za zaposlene veliko olajšanje.

Pomen kibernetske varnosti

Ker se napadi na bolnišnice povečujejo, postaja pomen kibernetske varnosti vse bolj očiten. Potrebna vlaganja v informacijsko infrastrukturo, ki jih zahteva Zakon o prihodnosti bolnišnic in digitalizaciji, so obvezna. Politični odločevalci morajo zagotoviti zadostna sredstva za zagotavljanje varnosti kritične infrastrukture. Hkrati je osebje v objektih vse bolj poučeno o morebitnih grožnjah, da bi preprečili prihodnje napade. Navsezadnje bi morale izkušnje, pridobljene iz teh incidentov, voditi k proaktivnemu prepoznavanju in odpravljanju varnostnih ranljivosti.

Kot jasno kažejo nedavni incidenti, v digitalni dobi ni prostora za malomarnost – ne v bolnišnicah, ne v družbi. Dobra roka pri odločanju o pravi informacijski varnosti še nikoli ni bila tako pomembna.