Sursă: Mediafax.ro
Un atac cibernetic asupra a peste 100 de spitale din România, în februarie 2024, este considerat un exemplu de gestionare eficientă a unei crize informatice de către BBC.
Citește și: Salariile medii în România variază între 2.985 și peste 13.000 de lei pe lună
Autoritățile române au decis să deconecteze rapid spitalele de la internet, limitând extinderea atacului și continuând activitatea medicală cu proceduri manuale. În timpul incidentului, sistemul informatic Hippocrates, folosit pentru gestionarea fișelor și tratamentelor, a fost compromis, iar personalul medical a fost nevoit să revină la documente pe hârtie.
Ce strategie au folosit spitalele din România pentru a face față atacului cibernetic?
După compromiterea platformei, autoritățile au dispus deconectarea imediată a peste 100 de unități medicale, pentru a opri propagarea ransomware-ului BackMyData. Această măsură a întrerupt temporar accesul la sistemele informatice, dar a permis continuarea activităților medicale în mod manual.
- Medicii și asistentele au înregistrat toate datele pe hârtie până la restabilirea sistemelor digitale.
- 26 de spitale au fost infectate cu ransomware-ul, iar fișierele au fost criptate.
- Hackerii au cerut o răscumpărare de 160.000 de euro în bitcoin, însă autoritățile au refuzat negocierea.
- Echipele IT au restaurat sistemele din copii de siguranță, reușind să revină la normal în circa cinci zile.
- Nu au fost raportate decese sau vătămări grave cauzate de incident.
Ce impact a avut acest atac asupra activității medicale din România?
Medicii de la Spitalul Județean Buzău au declarat că dispariția sistemului informatic a afectat toate activitățile, fiind nevoie de proceduri temporare pentru a evita întârzierile în îngrijirea pacienților. Improvizațiile au fost esențiale pentru a menține serviciile medicale funcționale în timpul perioadei de criză.
Specialiștii în securitate cibernetică au evidențiat că acest model de răspuns rapid este studiat în prezent de experți internaționali, fiind considerat un exemplu de gestionare eficientă a unui atac asupra infrastructurii medicale. Incidentul a demonstrat că, în ciuda vulnerabilităților, reacția promptă și utilizarea copiilor de siguranță pot limita consecințele grave ale unui atac cibernetic.
BBC subliniază că astfel de incidente devin tot mai frecvente în lume, iar România a reușit să gestioneze situația fără a plăti răscumpărări, ceea ce reprezintă un model pentru alte state.