חברת אבטחת המידע והסייבר סופוס (Sophos), פרסמה את תוצאות סקר The State of Ransomware in Healthcare 2022 בנושא איום מתקפות הכופר בענף שירותי הבריאות. מתוצאות הסקר עולה כי בשנה שחלפה חלה עליה בשיעור 94% במספר מתקפות הכופר בענף שירותי הבריאות, כשבשנת 2021 נפגעו 66% מהמוסדות הרפואיים ממתקפות כופר לעומת שיעור של 34% בשנת 2020.
למרות העלייה בשיעור המתקפות, נתון נוסף ומעודד שעלה בסקר, מציג שיפור בכל הנוגע להתמודדות המוסדות הרפואיים עם מתקפות הכופר ובהתאוששות מהן. על פי תוצאות הסקר, כ-99% מהמוסדות הרפואיים שנפגעו ממתקפות כופר הצליחו לשחזר לפחות חלק מהמידע שהוצפן במתקפה.
האם התשלום להאקרים עוזר?
מנתוני הסקר עולה תמונה ברורה בנושא זה, מבין הארגונים ששילמו את דמי הכופר, רק 2% אישרו שקיבלו את כל המידע שלהם בחזרה.
ממצאים מעניינים נוספים שנמצאו בסקר בנושא איום מתקפות הכופרה בענף שירותי הבריאות מראים כי עלות ההתאוששות הממוצעת ממתקפת כופר בענף שירותי הבריאות היא השנייה בגובהה במשק – 1.85 מיליון דולר – ומשך ההתאוששות הממוצע אורך כשבוע.
עוד עולה מהסקר כי 67% מהמוסדות הרפואיים שהשתתפו בסקר מאמינים כי בשנה האחרונה הפכו מתקפות הסייבר למתוחכמות ומורכבות יותר. זהו השיעור הגבוה ביותר מכל ענפי המשק.
עוד נמצא כי יותר מוסדות רפואיים (78%) מחזיקים כיום בביטוח סייבר. 51% מהמבוטחים מדווחים כי על רקע העלייה במספר מתקפות הסייבר התייקר הביטוח, נעשה מורכב יותר וכי חברות הביטוח הוסיפו דרישות מחמירות יותר לאמצעי אבטחת סייבר שצריכים להימצא בארגון, דבר המקשה על ארגונים עם תקציבים נמוכים יותר ופחות משאבים טכנולוגיים להשיג ביטוח סייבר מתאים.
"איום מתקפות הכופר בענף שירותי הבריאות שונה מבענפים אחרים. ההתגוננות וההתאוששות הן אחרות," מסביר ג'ון שייר, מומחה אבטחה בכיר בסופוס. "מוסדות רפואיים מחזיקים במידע רגיש ויקר ערך, מה שמיד הופך אותם למטרה עבור פושעי סייבר. הנגישות למידע ושיתופו בין גורמים שונים הוא צורך חיוני בפעילותם של מוסדות רפואיים מכיוון שאנשי מקצועות הבריאות זקוקים למידע הזה כדי להגיש את הטיפול הרפואי המתאים, ולכן שימוש באמצעי הגנה כמו אימות דו־שלבי או אסטרטגיית Zero Trust אינם תמיד מעשיים".
1+* בסקר – The State of Ransomware in Healthcare 2022 – השתתפו 5,600 אנשי אבטחת מידע מארגונים בינוניים (המעסיקים 100 עד 5,000 עובדים), 381 ארגונים מתחום שירותי הבריאות, מ־31 ארצות.
