ממערכת בריאות מחוברת לעבודה ידנית
מתקפת Conti, שירותים רפואיים שנפגעו ותחקיר עצמאי בן 157 עמודים.
עמודים בסקירה העצמאית
דוח תחקיר לאחר האירוע שפרסם HSE.[1]
הוצאות HSE בשנת 2021
37 מיליון בהוצאות שוטפות ו-14 מיליון בהשקעה הונית.[3]
כופר לפי HSE
שחרור מפתח פענוח אינו הוכחה לתשלום.[2]
האירוע בקצרה
במאי 2021 פגעה מתקפת כופר של Conti ב-HSE, שירות הבריאות הציבורי של אירלנד. התגובה חייבה השבתת מערכות ושיקום מורכב. התיק מחבר בין תיאור האירוע של HSE, סקירה עצמאית שהוזמנה לאחריו ודוח ביקורת ציבורי על העלויות.
תשתית דיגיטלית בשירות טיפול רפואי
HSE מפעיל שירותי בריאות ציבוריים באירלנד. כשקבצים ומערכות נעולים, המשמעות נוגעת גם לזמינות מידע ולעבודה של צוותים רפואיים, ולא רק למחלקת המחשוב.[2]
הפגיעה התחילה לפני יום ההצפנה
HSE מתאר הודעת דיוג שנשלחה במרץ 2021 ופתיחת קובץ מצורף שהוביל להורדת נוזקה. מתקפת הכופר הופעלה במאי.[2]
סקירה עצמאית לאחר האירוע
הסקירה העצמאית שפורסמה בדצמבר 2021 בחנה את המתקפה ואת תגובת הארגון. היא מספקת בסיס ללמידה לצד הודעות HSE ודוחות הביקורת הציבורית.[1]
ציר זמן
- מרץ 2021
- 14 במאי 2021
- מאי 2021
- 20 במאי 2021
- דצמבר 2021
- 2022
עלויות האירוע נבחנות בביקורת ציבורית
דוח המבקר הציבורי הבחין בין הוצאות שוטפות, השקעות ותשלומים שהוכרו בשנים שונות.[3]
מה קרה טכנית
החדירה קדמה להצפנה
לפי HSE, הודעת הדיוג נפתחה במרץ והכופרה הופעלה במאי. פער הזמנים מדגיש את הצורך לבדוק סימני חדירה שקדמו לשיבוש הגלוי.[2]
שיקום שמחייב את כל הארגון
הסקירה בוחנת את התשתיות, מבנה הארגון, הניהול והתגובה למתקפה, כדי להבין כיצד ניתן לשקם את השירותים ולשפר את ההיערכות.[1]
פענוח הקבצים הוא רק שלב בשיקום
גם כשיש מפתח פענוח, נדרשים שחזור מבוקר, בדיקת תקינות המערכות וקביעת סדרי עדיפות להחזרת השירותים הרפואיים.[1]
השפעה עסקית ועלויות
כל סכום מוצג עם סוג ההוצאה והתקופה שלו. סיוע מימוני, נכסים שנגנבו ודרישת כופר אינם בהכרח עלות בפועל.
הוצאות HSE הקשורות להתאוששות ולשיפור האבטחה, ללא הגופים הוולונטריים שהוחרגו מהנתון בדוח.[3]
כוללת רכיבי חומרה ותשתית. הדוח מציג אותה בנפרד מההוצאה השוטפת.[3]
הצפנת המידע והשבתת המערכות שיבשו את מתן השירותים הרפואיים. לא פורסם בתיק אומדן כספי לכל ההשלכות על הטיפול.[2][1]
לפי הודעת HSE, הארגון לא שילם כופר. קבלת מפתח פענוח אינה מעידה על תשלום לתוקפים.[2]
התוקפים וטענות האחריות
לקחים למנהלים ולאנשי אבטחה
להחזיק חלופות מתורגלות לשירותים קריטיים
נהלים ידניים, אמצעי תקשורת חלופיים וגישה למידע חיוני צריכים להיבדק בתנאי השבתה ממושכת.
להעניק משקל לסימנים מוקדמים
יש לבחון יכולת גילוי, הסלמה וחקירה לאורך זמן, ולא להסתפק במדידת זמן התגובה מרגע ההצפנה.
לשמר תחקיר שמוביל לתוכנית עבודה
תחקיר שימושי מחבר ממצאים לבעלי אחריות, סדרי עדיפות, תקציב ובקרה על יישום התיקונים.
מה עדיין אינו ידוע
- סכומי 2021 אינם העלות המצטברת הסופית של האירוע ושל תוכניות חידוש התשתיות בשנים שאחריו.
- יש להבחין בין הוצאות HSE לבין עלויות של גופים אחרים במערכת הבריאות, בהתאם להיקף כל דוח.
הסיקור בחדשות סייבר
מקורות, מחקרים ותחקירים
המספרים בגוף התיק מפנים למקורות שלהלן. לצד כל מקור מופיע מועד פרסומו; מועד בדיקת התיק מצוין בראש העמוד.
- 1
- 2
- 3
- 4
- 5
