Първи доклад на ENISA по темата: Ransomware е с дял от 54%
Агенцията на Европейския съюз за киберсигурност (ENISA) публикува първи доклад за заплахите в здравния сектор в ЕС. Докладът анализира киберинциденти от януари 2021 г. до март 2023 г. Той идентифицира основните заплахи, участници, въздействия и тенденции въз основа на анализа на кибератаките, насочени към здравни организации за период от повече от 2 години. Анализът се основава на общо 215 публично съобщени инцидента в ЕС и съседните страни.
Широко разпространени инциденти. Европейският здравен сектор претърпя значителен брой инциденти, като доставчиците на здравни услуги представляват 53% от общия брой инциденти. Болниците поеха основната тежест с 42% от докладваните инциденти. Здравните организации и агенции са с 14%, а фармацевтичната индустрия – 9%.
Ransomware се очертава като една от основните заплахи в здравния сектор (54% от инцидентите). Счита се, че тази тенденция ще продължи. Само 27% от анкетираните организации в здравния сектор имат специална програма за защита от ransomware. Водени от финансова изгода, киберпрестъпниците изнудват както здравни организации, така и пациенти, като заплашват да разкрият лични или чувствителни данни. Данните за пациентите, включително електронните здравни досиета, са с дял от 30%. Тревожно е, че близо половината от всички инциденти (46%) са имали за цел кражба или изтичане на данни на здравни организации.
Отчетният период съвпадна със значителна част от ерата на пандемията от COVID-19, през която секторът на здравеопазването се превърна в основна цел за нападателите. Финансово мотивирани заплахи, водени от стойността на данните за пациентите, са отговорни за по-голямата част от атаките (53%).
Атаките срещу веригите за доставка на здравни услуги и доставчиците на услуги доведоха до смущения или загуби за здравните организации (7%). Очаква се подобни видове атаки да останат значителни в бъдеще, пише в сайта на ENISA.
DDoS атаки. Въпреки че се очаква и DDoS атаките да продължат, действителното им въздействие остава сравнително ниско.
Инцидентите, разгледани в доклада, са имали значителни последици за здравните организации, водещи основно до нарушения или кражба на данни (43%), прекъсване на здравните услуги (22%) и прекъсване на услуги, които не са свързани със здравеопазването (26%). Докладът също така подчертава понесените финансови загуби, като средната цена на голям инцидент със сигурността в здравния сектор се оценява на 300 000 евро според проучването на ENISA NIS Investment 2022.