Hakkerihyökkäys voi lisätä CT-säteilyä potilaiden tavoittamiseksi

Hakkerihyökkäykset keskittyvät yhä enemmän infrastruktuurijärjestelmiin. Esimerkiksi WannaCry löi viime vuonna useita lääketieteellisiä palveluita. Toinen esimerkki? Ukrainan hyökkäys jätti kansalaisten liikkuvuuden osumalla lentokentälle ja metroon. Toistaiseksi onneksi nämä hyökkäykset eivät ole ylittäneet sähkökatkoksia tai kyvyttömyyttä hallita mitään järjestelmiä. Raportti kuitenkin osoittaa, että tämä saattaa muuttua pian.

Terveydenhuoltojärjestelmät tuskin päivittävät tietokoneita, ja monet niistä toimivat edelleen Windows XP: ssä ja 7: ssä

Valtiontalouden tarkastusvirasto julkaisi tutkimuksen, jonka mukaan WannaCry tavoitti 603 sairaalaa / hoitoyritystä ja 595 lääkäriasemaa yksin Englannissa ja Walesissa. Monet näistä laitoksista menettivät kriittiset tiedostot, kun taas toiset maksoivat lunastusohjelmistot.

Suuri ongelma siinä? Säteilykoneet, kuten CT-skannaukset ja röntgenkuvat, on kytketty haavoittuviin tietokoneisiin. Tämä johtuu siitä, että terveydenhuoltojärjestelmät tuskin päivittävät tietokoneita, ja monet niistä toimivat edelleen Windows XP: ssä ja 7. Windows-käyttöjärjestelmä on vanhempi. Järjestelmät ovat käytännössä avoin ovi haittaohjelmille.

Kuten The Register toteaa, WannaCry: n toiminta oli "melko tahatonta": tietoverkkorikollisilla ei ollut aavistustakaan siitä, että niin monet tietokoneet osuisivat tai tekisivät jotain niin hienostunutta. Esimerkki tästä on se, että heillä ei ollut tarpeeksi aikaa vastaanottaa maksettujen salauksen määrä, he eivät olleet hyvin valmistautuneita.

Nyt, jos seuraavat hyökkäykset lasketaan, mitä voisi tapahtua? Rekisteri totesi, että yksi asiantuntija kommentoi, että koska näiden koneiden järjestelmät ovat vanhentuneita, hyökkääjät voivat "harkita esimerkiksi selaamista, sovellusten lataamista ja melkein mitä tahansa röntgenlaitetta hallitsevaa käyttöjärjestelmää".

Ennaltaehkäisy on edelleen päätapa

Yhdessä raportissa Ben-Gurion-yliopiston tutkijat havaitsivat, että tietoverkkorikolliset voivat helposti muuttaa säteilykoneiden parametrejä, jos he pääsevät siihen pääsemään tietyille potilaille. "Tämä on erittäin vaarallista, koska voimme nähdä säteilyyliannostuksen, joka voi satuttaa tai jopa tappaa", he kommentoivat.

• Ennaltaehkäisy on edelleen pääreitti, tutkimus totesi. Hallituksen tai liikelaitoksen, vastuullisten yksiköiden on pidettävä koneet aina ajan tasalla.

Hakkerihyökkäys voi lisätä CT-säteilyä potilaiden tavoittamiseen TecMundon kautta