Da li sajber napadi već uzrokuju žrtve?

Malo je organizacija danas pošteđeno sajber prijetnji, najčešće u obliku ransomware napada. Međutim, možda najjači fokus zlonamjernih aktera je zdravstvo, gdje sve češći sajber napadi ukazuju na to da je ovaj sektor posebno atraktivan, vjerovatno zbog velike količine najosjetljivijih podataka kojima zdravstveni radnici rukuju.

No, osim kršenja ličnih podataka, da li trenutni napadi imaju efekta i u fizičkom svijetu, posebno na zdravstvene ishode? Institut Ponemon je proveo istraživanje na više od 600 IT stručnjaka u više od 100 zdravstvenih ustanova zbog sve češćih napada na OT (operational technology) – hardver i softver koji nadgleda ili kontroliše opremu, imovinu i procese. Više od polovine zdravstvenih ustanova uključenih u istraživanje bilo je zaraženo ransomwareom u posljednje tri godine. Čak 2/3 ispitanih tvrdi da su napadi poremetili brigu o pacijentima, a 59% njih je otkrilo da su produžili boravak pacijenata u bolnicama, opterećujući resurse. Najvažnije, skoro jedna četvrtina je izjavila da su sajber napadi doveli do povećanja stope smrtnosti u njihovim ustanovama.

Iako su ovo samo načelne ocjene, informatičari u zdravstvenim ustanovama svakako su detaljno upoznati s organizacionim procesima, a njihovo mišljenje vjerovatno ima i utemeljenje u stvarnosti (iako nije sasvim jasno u kojoj mjeri). Ali ako uzmemo u obzir rastuću digitalizaciju i upotrebu OT (Operational Technology) uređaja u zdravstvu, pacijenti već pate od lošije zdravstvene zaštite zbog sajber napada na zdravstvene ustanove, što u konačnici dovodi do većeg broja smrtnih slučajeva.

U napadu ransomwareom, hakeri dobijaju pristup kompjuterskim mrežama organizacije, zaključavaju podatke i traže otkupninu. Sajber napadi na zdravstvene ustanove postali su prava pošast poslednjih godina, sa 297 napada prijavljenih samo prošle godine, navodi NBC News. Treba napomenuti da se ne prijavljuju svi napadi kako ne bi izazvali dodatnu zabrinutost kod pacijenata. Opšte je poznato da kašnjenja u zdravstvenoj zaštiti utiču na fatalne ishode, a zdravstvene ustanove su takođe svjesne da sajber napadi uzrokuju kašnjenja.

Dok ransomware napade provode uglavnom privatne kriminalne grupe, ponekad je riječ o organizacijama koje sponzorira vlada. Poznato je da hakerska banda Conti, koja stoji iza napada na irsku nacionalnu zdravstvenu službu, ima veze s ruskim obavještajnim službama, a grupa odgovorna za ransomware Maui koji cilja američke bolnice povezana je sa Sjevernom Korejom.

Konsultantska kompanija Gartner predviđa da će do 2023. godine troškovi vezani za napade na digitalizovane sisteme (cyber-physical systems) dostići preko 50 milijardi dolara, a do 2025. sajber napadi će uključivati ​​povrede, pa čak i ljudske žrtve.

Iz ovog Ponemon-ovog istraživanja reklo bi se da je 2025. već stigla.