Как защитить бизнес от кибератак: уроки взлома Change Healthcare

Американское здравоохранение могло быть разрушено В феврале 2024 года американская медицина за один день вернулась в бумажную эпоху. Аптеки не могли отпустить лекарства по страховке, врачи заполняли документы от руки, клиники перестали получать деньги за приёмы, а небольшие компании и врачи оказались на грани банкротства. Причиной стал взлом Change Healthcare. Эта компания — посредник между врачами и страховщиками. Через неё проходит каждая третья медицинская запись в США, 15 миллиардов транзакций и около $1,5 трлн страховых выплат в год. С ней работают сотни тысяч врачей, клиник и аптек. После атаки 94% американских больниц сообщили, что пострадали. У 60% из них недополученная выручка доходила до миллиона долларов и больше в день. Хакеры получили доступ по украденному логину и паролю. На сервисе удалённого доступа не была включена двухфакторная защита. Злоумышленники несколько дней спокойно изучали систему, а потом зашифровали данные. Страховые выплаты и расчёты встали на недели, а полностью систему восстановили только через девять месяцев. Компания заплатила хакерам $22 млн выкупа. Но деньги не помогли: группировка исчезла с выкупом, не поделившись с исполнителем атаки. Через месяц те же данные всплыли у другой группировки, и компанию начали шантажировать повторно. В итоге, чтобы не разрушить всю цепочку американского здравоохранения, владельцу Change Healthcare пришлось раздать своим контрагентам более $9 млрд беспроцентных займов. Утекли персональные данные почти 193 миллионов человек, а убытки исчисляются миллиардами долларов. Вот цена инцидента. Работая в индустрии, я многократно наблюдал одну и ту же картину в разных бизнесах. Компании регулярно сталкиваются с шифровальщиками, просто о взломах небольшого бизнеса не пишут в новостях. И нередко выясняется, что защититься можно было довольно простыми мерами. Большинство пунктов можно закрыть за несколько минут или в течение одного дня. Мой личный список ТОП действий для защиты от кибератак, который обязан быть в каждом бизнесе. Двухфакторная защита везде, где есть удалённый доступ. CRM, облачные сервисы, удалённый рабочий стол. Начните с почты: через неё можно восстановить доступ ко многим другим сервисам. Резервные копии, которые нельзя зашифровать вместе с основной системой. Если бэкапы постоянно подключены к сети, вредоносная программа может добраться и до них. Храните хотя бы одну копию отдельно от рабочей инфраструктуры и регулярно проверяйте, что из неё действительно можно восстановить данные. Менеджер паролей для команды. Он помогает хранить уникальные пароли и безопасно предоставлять доступ сотрудникам. Автоматические обновления на рабочих устройствах. Во многих случаях уязвимость уже известна, а исправление выпущено. Но компания продолжает работать на старой версии программы, и этим пользуются злоумышленники. Проверка видеозвонков, в которых просят перевести деньги. Сотрудник Arup перевёл $25 млн, участвуя в видеоконференции с «финансовым директором» и коллегами. Все они оказались дипфейками. Любой крупный перевод стоит подтверждать отдельным звонком по заранее известному номеру. Любой сбой в привычном процессе — сигнал тревоги. Отчёты перестали приходить, уведомления пропали — это потенциальная дыра. Именно на такой мелочи хакеры чуть не увели почти миллиард долларов у Центрального банка Бангладеш. Ревизия доступов подрядчиков. Внешние сервисы и партнёры тоже могут стать точкой входа для атаки. Вспомните, кому вы предоставляли доступ к своим системам, и проверьте, всем ли он ещё нужен. План действий на случай атаки. Кто принимает решение отключить системы? Кто общается с клиентами? Где находятся резервные копии? Заранее определённые действия помогают быстрее остановить ущерб и восстановить работу. Эти и другие истории мы подробно разобрали с Максимом Спиридоновым в новом выпуске «Визионеров». Обсудили Stuxnet и иранский ядерный завод, первое ограбление, целиком проведённое искусственным интеллектом, и квантовый компьютер, который однажды может оставить нас без паролей. Смотрите полный выпуск на YouTube ↗ Алексей Королюк #инструкции