Американское здравоохранение могло быть разрушено
В феврале 2024 года американская медицина за один день вернулась в бумажную эпоху. Аптеки не могли отпустить лекарства по страховке, врачи заполняли документы от руки, клиники перестали получать деньги за приёмы, а небольшие компании и врачи оказались на грани банкротства.
Причиной стал взлом Change Healthcare. Эта компания — посредник между врачами и страховщиками. Через неё проходит каждая третья медицинская запись в США, 15 миллиардов транзакций и около $1,5 трлн страховых выплат в год. С ней работают сотни тысяч врачей, клиник и аптек. После атаки 94% американских больниц сообщили, что пострадали. У 60% из них недополученная выручка доходила до миллиона долларов и больше в день.
Хакеры получили доступ по украденному логину и паролю. На сервисе удалённого доступа не была включена двухфакторная защита. Злоумышленники несколько дней спокойно изучали систему, а потом зашифровали данные. Страховые выплаты и расчёты встали на недели, а полностью систему восстановили только через девять месяцев.
Компания заплатила хакерам $22 млн выкупа. Но деньги не помогли: группировка исчезла с выкупом, не поделившись с исполнителем атаки. Через месяц те же данные всплыли у другой группировки, и компанию начали шантажировать повторно. В итоге, чтобы не разрушить всю цепочку американского здравоохранения, владельцу Change Healthcare пришлось раздать своим контрагентам более $9 млрд беспроцентных займов. Утекли персональные данные почти 193 миллионов человек, а убытки исчисляются миллиардами долларов. Вот цена инцидента.
Работая в индустрии, я многократно наблюдал одну и ту же картину в разных бизнесах. Компании регулярно сталкиваются с шифровальщиками, просто о взломах небольшого бизнеса не пишут в новостях. И нередко выясняется, что защититься можно было довольно простыми мерами.
Большинство пунктов можно закрыть за несколько минут или в течение одного дня. Мой личный список ТОП действий для защиты от кибератак, который обязан быть в каждом бизнесе.
Двухфакторная защита везде, где есть удалённый доступ. CRM, облачные сервисы, удалённый рабочий стол. Начните с почты: через неё можно восстановить доступ ко многим другим сервисам.
Резервные копии, которые нельзя зашифровать вместе с основной системой. Если бэкапы постоянно подключены к сети, вредоносная программа может добраться и до них. Храните хотя бы одну копию отдельно от рабочей инфраструктуры и регулярно проверяйте, что из неё действительно можно восстановить данные.
Менеджер паролей для команды. Он помогает хранить уникальные пароли и безопасно предоставлять доступ сотрудникам.
Автоматические обновления на рабочих устройствах. Во многих случаях уязвимость уже известна, а исправление выпущено. Но компания продолжает работать на старой версии программы, и этим пользуются злоумышленники.
Проверка видеозвонков, в которых просят перевести деньги. Сотрудник Arup перевёл $25 млн, участвуя в видеоконференции с «финансовым директором» и коллегами. Все они оказались дипфейками. Любой крупный перевод стоит подтверждать отдельным звонком по заранее известному номеру.
Любой сбой в привычном процессе — сигнал тревоги. Отчёты перестали приходить, уведомления пропали — это потенциальная дыра. Именно на такой мелочи хакеры чуть не увели почти миллиард долларов у Центрального банка Бангладеш.
Ревизия доступов подрядчиков. Внешние сервисы и партнёры тоже могут стать точкой входа для атаки. Вспомните, кому вы предоставляли доступ к своим системам, и проверьте, всем ли он ещё нужен.
План действий на случай атаки. Кто принимает решение отключить системы? Кто общается с клиентами? Где находятся резервные копии? Заранее определённые действия помогают быстрее остановить ущерб и восстановить работу.
Эти и другие истории мы подробно разобрали с Максимом Спиридоновым в новом выпуске «Визионеров». Обсудили Stuxnet и иранский ядерный завод, первое ограбление, целиком проведённое искусственным интеллектом, и квантовый компьютер, который однажды может оставить нас без паролей.
Смотрите полный выпуск
на YouTube
↗
Алексей Королюк #инструкции
