SRI: Este necesară adoptarea unei decizii centralizate care să impună măsuri minimale de securitate cibernetică la nivelul instituțiilor medicale / Serviciul a informat ministerele Sănătății și Transporturilor despre atacul cibernetic de la spitalul Witting

Serviciul Român de Informații (SRI) atrage atenția, vineri, într-un comunicat de presă, în contextul atacului cibernetic de la spitalul Witting din Capitală, că este necesară adoptarea unei decizii centralizate care să impună măsuri minimale de securitate cibernetică la nivelul instituțiilor din domeniul Sănătății.

SRi precizează că a informat ministerele Sănătății și Transporturilor despre modul de derulare a atacului cibernetic de la Spitalul Witting.

„Atacurile de tip ransomware, deși sunt de complexitate medie-redusă, pot genera disfuncții majore în activitatea efectivă derulată de instituțiile din domeniul sănătății. În vederea asigurării unui flux constant de servicii medicale, este necesară adoptarea unei decizii centralizate care să impună obligativitatea adoptării unor măsuri minimale de securitate cibernetică la nivelul instituțiilor din domeniul sănătății”, atrage atenția SRI.

SRI a anunțat, în 22 iulie, că s-a înregistrat un atac cibernetic cu aplicaţia ransomware PHOBOS, la Spitalul Clinic Nr.1 CF Witting din Bucureşti. Atacatorii au cerut plata unei sume de bani, însă instituţia nu s-a conformat. Activitatea curentă a spitalului nu a fost întreruptă, continuitatea fiind asigurată prin utilizarea registrelor offline.

Comunicatul SRI:

În contextul atacului cibernetic ransomware derulat asupra Spitalului Clinic Nr.1 CF Witting din București, SRI a informat ministrul Sănătății și ministrul Transporturilor și Infrastructurii cu privire la modul de derulare a atacului. În informare, SRI a punctat vulnerabilitățile de care au profitat atacatorii și a transmis beneficiarilor o serie de măsuri de implementat în regim de urgență, în vederea limitării efectelor generate de atac precum și prevenirii unor viitoare atacuri ransomware.

Astfel de atacuri împotriva unor spitale din România reprezintă un semnal de alarmă cu privire la nivelul scăzut de securitate cibernetică existent și subliniază necesitatea stringentă de implementare a unor măsuri și politici de securitate specifice.

Atacurile de tip ransomware, deși sunt de complexitate medie-redusă, pot genera disfuncții majore în activitatea efectivă derulată de instituțiile din domeniul sănătății. În vederea asigurării unui flux constant de servicii medicale, este necesară adoptarea unei decizii centralizate care să impună obligativitatea adoptării unor măsuri minimale de securitate cibernetică la nivelul instituțiilor din domeniul sănătății.

Asigurarea securității cibernetice în domeniul sănătății prezintă un nivel crescut de relevanță, inclusiv în contextul rolului esențial în gestionarea unor situații de criză, precum cea generată de pandemia de COVID-19.

Sursa foto: Pixabay