Chi phí do các cuộc tấn công mạng gây ra trong lĩnh vực y tế và cách phòng ngừa

Các tổ chức y tế đã đẩy mạnh quá trình chuyển đổi số trên nhiều lĩnh vực như hồ sơ y tế điện tử, thiết bị y tế kết nối, dịch vụ y tế từ xa, quy trình xử lý bảo hiểm và các dịch vụ dựa trên đám mây. Quá trình số hóa này giúp cải thiện khả năng tiếp cận dịch vụ chăm sóc sức khỏe và nâng cao hiệu quả hoạt động, nhưng đồng thời cũng làm gia tăng diện tích tấn công.

Chi phí do các cuộc tấn công mạng gây ra trong lĩnh vực y tế đặc biệt cao vì chỉ một sự cố duy nhất cũng có thể ảnh hưởng đến nhiều lĩnh vực ngoài hệ thống CNTT. Các cuộc tấn công mạng có thể làm chậm trễ việc điều trị, gây gián đoạn việc kê đơn và xử lý yêu cầu bồi thường bảo hiểm, làm lộ thông tin y tế được bảo vệ (PHI), dẫn đến các nghĩa vụ pháp lý và làm suy giảm lòng tin của bệnh nhân. Bài viết trên blog này giải thích lý do tại sao các cuộc tấn công này lại nguy hiểm đến vậy, yếu tố nào dẫn đến chi phí của các cuộc tấn công mạng trong lĩnh vực y tế, cũng như các biện pháp phòng ngừa và khắc phục nào có thể giảm thiểu tác động của chúng.

Hãy nói “Không” với các vụ tống tiền cùng NAKIVO

Sử dụng bản sao lưu để khôi phục dữ liệu nhanh chóng sau các cuộc tấn công bằng phần mềm tống tiền. Nhiều tùy chọn khôi phục, bộ nhớ cục bộ và trên đám mây không thể thay đổi, tính năng quét phần mềm độc hại trong bản sao lưu và nhiều tính năng khác.

KHÁM PHÁ GIẢI PHÁP

Tại sao các cuộc tấn công mạng trong lĩnh vực y tế lại nguy hiểm đến vậy

Các tổ chức y tế hoạt động trong bối cảnh rủi ro khác biệt so với hầu hết các ngành công nghiệp khác. Khi hệ thống gặp sự cố trong lĩnh vực bán lẻ, tài chính hoặc sản xuất, hậu quả chủ yếu thường là về mặt tài chính hoặc hoạt động. Trong lĩnh vực y tế, thời gian ngừng hoạt động có thể ảnh hưởng đến các quyết định lâm sàng, phản ứng khẩn cấp và kết quả điều trị của bệnh nhân.

Các bệnh viện và phòng khám phụ thuộc vào các hệ thống liên kết với nhau để phối hợp công tác chăm sóc, bao gồm hồ sơ sức khỏe điện tử (EHR), hồ sơ y tế điện tử (EMR), hệ thống phòng thí nghiệm, nền tảng chẩn đoán hình ảnh, công cụ phân phối thuốc và các thiết bị kết nối như máy thở, máy bơm truyền dịch, máy chụp cộng hưởng từ (MRI) và máy theo dõi nhịp tim. Nếu phần mềm độc hại vô hiệu hóa một hệ thống quan trọng, sự gián đoạn có thể lan rộng sang các khoa khác.

Các cuộc tấn công mạng trong lĩnh vực y tế có thể dẫn đến:

• Phẫu thuật bị trì hoãn hoặc hủy bỏ
• Xe cấp cứu phải chuyển hướng
• Truy cập vào hồ sơ bệnh nhân kỹ thuật số bị gián đoạn
• Chẩn đoán và kết quả xét nghiệm bị trì hoãn
• Trì hoãn việc cấp phát thuốc
• Các quy trình làm việc thủ công làm chậm tiến độ của đội ngũ y tế

Dữ liệu bệnh nhân nhạy cảm cũng làm tăng mức độ rủi ro. Hồ sơ y tế có thể bao gồm thông tin nhận dạng, số bảo hiểm, tiền sử bệnh, đơn thuốc, thông tin thanh toán và thông tin liên hệ của gia đình. Kẻ tấn công có thể sử dụng thông tin này để thực hiện hành vi đánh cắp danh tính, gian lận bảo hiểm, hoạt động kê đơn bất hợp pháp và các cuộc tấn công tiếp theo có tính thuyết phục cao hơn.

Thời gian ngừng hoạt động làm gia tăng những rủi ro này. Khi nhân viên phải chuyển sang sử dụng hồ sơ giấy, đặt hàng thủ công và phối hợp ngoại tuyến, toàn bộ cơ sở y tế sẽ bị chậm lại. Tác động đến an toàn bệnh nhân chính là yếu tố khiến các mối đe dọa an ninh mạng trong lĩnh vực y tế trở nên nghiêm trọng hơn so với nhiều rủi ro kinh doanh khác.

Chi phí thực sự của các cuộc tấn công mạng trong lĩnh vực y tế

Chi phí do các cuộc tấn công mạng trong lĩnh vực y tế gây ra không chỉ dừng lại ở yêu cầu tiền chuộc. Tác động tổng thể có thể bao gồm chi phí ứng phó sự cố, khôi phục dữ liệu, thời gian ngừng hoạt động, gián đoạn hoạt động lâm sàng, rủi ro tuân thủ quy định, tranh chấp pháp lý, tổn hại danh tiếng và các biện pháp khắc phục an ninh lâu dài.

Chi phí do vi phạm dữ liệu trong lĩnh vực y tế vẫn nằm trong số cao nhất so với các ngành khác. Báo cáo “ Chi phí của Báo cáo về sự cố rò rỉ dữ liệu ” năm 2025 của IBM xếp ngành y tế là ngành có chi phí vi phạm dữ liệu cao nhất trong 14 năm liên tiếp, với chi phí trung bình cho mỗi vụ vi phạm là 7,42 triệu USD và thời gian trung bình để phát hiện và kiểm soát sự cố là 279 ngày.

Chi phí của các cuộc tấn công mạng trong lĩnh vực y tế thường bao gồm:

• Chi phí ứng phó trực tiếp: Pháp y, hỗ trợ an ninh mạng khẩn cấp, ngăn chặn lây lan, loại bỏ phần mềm độc hại, xây dựng lại hệ thống và khôi phục dữ liệu.
• Gián đoạn hoạt động: Hủy lịch hẹn, chậm trễ trong thanh toán, hoãn các thủ thuật y tế, giảm công suất điều trị và làm thêm giờ cho các đội khắc phục sự cố.
• Tác động lâm sàng: Chẩn đoán bị trì hoãn, gián đoạn việc kê đơn, chuyển hướng xe cấp cứu và quá trình tiếp nhận bệnh nhân chậm lại.
• Rủi ro pháp lý và quy định: Thông báo vi phạm, điều tra về quyền riêng tư, các hình phạt tiềm ẩn và các vụ kiện tụng.
• Áp lực tống tiền và cưỡng ép: Yêu cầu thanh toán để giải mã, không tiết lộ dữ liệu bị đánh cắp hoặc cả hai.
• Thiệt hại về danh tiếng: Bệnh nhân rời bỏ, lo ngại từ đối tác và sự sụt giảm niềm tin từ các bác sĩ giới thiệu hoặc bên thanh toán.

Chi phí của các cuộc tấn công ransomware trong lĩnh vực y tế có thể đặc biệt nghiêm trọng vì kẻ tấn công thường kết hợp mã hóa với việc đánh cắp dữ liệu. Ngay cả khi tổ chức thanh toán, cũng không có đảm bảo rằng hệ thống sẽ được khôi phục nhanh chóng hoặc dữ liệu bị đánh cắp sẽ không bị rò rỉ sau này. Việc trả tiền chuộc cũng khuyến khích các cuộc tấn công tiếp theo và không nên thay thế cho một chiến lược khôi phục đã được kiểm chứng.

Chi phí phòng ngừa thường dễ dự đoán hơn so với chi phí khắc phục sau một sự cố lớn. Các biện pháp kiểm soát an ninh, hạ tầng sao lưu, kiểm thử, giám sát nhà cung cấp và đào tạo nhân viên đòi hỏi đầu tư, nhưng chúng có thể giảm thiểu thời gian ngừng hoạt động, hạn chế sự lây lan của mã độc và hỗ trợ khôi phục nhanh hơn khi sự cố xảy ra.

Ví dụ thực tế về các cuộc tấn công mạng trong lĩnh vực y tế

Các sự cố sau đây cho thấy cách các cuộc tấn công mạng trong lĩnh vực y tế có thể làm gián đoạn cơ sở hạ tầng quốc gia, việc cung cấp dịch vụ chăm sóc y tế khu vực và bảo vệ dữ liệu bệnh nhân.

Vụ tấn công Change Healthcare (2024)

Vụ tấn công vào Change Healthcare đã trở thành một trong những vụ tấn công mạng y tế có hậu quả nghiêm trọng nhất tại Hoa Kỳ. Vào tháng 2 năm 2024, các kẻ tấn công liên quan đến ALPHV/BlackCat đã xâm nhập hệ thống bằng cách sử dụng thông tin đăng nhập bị đánh cắp và một cổng truy cập từ xa không được trang bị xác thực đa yếu tố (MFA). Change Healthcare sau đó đã xác nhận sự gián đoạn mạng, làm ảnh hưởng đến việc xử lý yêu cầu bồi thường, các giao dịch dược phẩm và các dịch vụ hậu cần khác trên toàn hệ thống y tế.

Ước tính về tác động của vụ vi phạm đã tăng lên sau khi bản thảo ban đầu được viết. Tính đến tháng 8 năm 2025, danh sách các vụ vi phạm của Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ cho thấy sự cố này đã ảnh hưởng đến khoảng 192,7 triệu người, khiến đây trở thành vụ vi phạm dữ liệu y tế lớn nhất từng được báo cáo tại Hoa Kỳ cho đến nay. Thông tin bị rò rỉ được cho là bao gồm mã số thành viên bảo hiểm y tế, chẩn đoán bệnh nhân, thông tin điều trị, số An sinh Xã hội và mã thanh toán.

Công ty đã trả khoản tiền chuộc 22 triệu USD, nhưng các báo cáo công khai và lời khai cho thấy khoản thanh toán này không loại bỏ được gánh nặng phục hồi hay rủi ro rò rỉ dữ liệu. Các nhà cung cấp dịch vụ y tế phải đối mặt với vấn đề dòng tiền, chậm trễ trong việc giải quyết yêu cầu bồi thường, gián đoạn việc kê đơn và tồn đọng công việc hành chính trong nhiều tháng.

Sự cố ngừng hoạt động do ransomware tại NHS

Dịch vụ Y tế Quốc gia (NHS) của Vương quốc Anh đã trải qua nhiều sự cố mạng cho thấy ransomware có thể ảnh hưởng đến việc cung cấp dịch vụ chăm sóc y tế trên quy mô lớn như thế nào. Trong cuộc tấn công WannaCry năm 2017, ít nhất 81 tổ chức NHS và 603 cơ sở chăm sóc sức khỏe ban đầu cùng các tổ chức NHS khác đã bị ảnh hưởng. NHS England xác định có 6.912 cuộc hẹn bị hủy và ước tính tổng số cuộc hẹn bị hủy có thể lên tới hơn 19.000. Bộ Y tế và Chăm sóc Xã hội sau đó ước tính chi phí lên tới 92 triệu bảng Anh, bao gồm cả sản lượng bị mất và chi phí khôi phục hệ thống CNTT.

Gần đây hơn, Vụ tấn công bằng phần mềm tống tiền nhằm vào Synnovis vào tháng 6 năm 2024, một công ty hợp tác với các bệnh viện lớn ở London, đã gây ra sự gián đoạn đáng kể đối với các dịch vụ xét nghiệm máu và các dịch vụ bệnh lý khác. NHS England báo cáo về các cuộc hẹn và ca phẫu thuật bị hủy ở đông nam London, trong khi Synnovis cho biết cuộc tấn công đã làm giảm khả năng xử lý mẫu của họ.

Các sự cố này cho thấy rủi ro an ninh mạng trong lĩnh vực y tế không chỉ giới hạn ở các bệnh viện riêng lẻ. Chỉ một dịch vụ chia sẻ, nhà cung cấp dịch vụ xét nghiệm bệnh lý hoặc nhà cung cấp công nghệ cũng có thể gây gián đoạn dịch vụ chăm sóc y tế tại nhiều tổ chức.

Vụ rò rỉ dữ liệu tại SingHealth

Vụ việc tại Vụ rò rỉ dữ liệu tại SingHealth năm 2018 ở Singapore cho thấy các cuộc tấn công mạng trong lĩnh vực y tế không chỉ giới hạn ở ransomware và thời gian ngừng hoạt động. Những kẻ tấn công đã đánh cắp thông tin cá nhân của khoảng 1,5 triệu bệnh nhân đã đến các phòng khám ngoại trú chuyên khoa và phòng khám đa khoa của SingHealth trong khoảng thời gian từ tháng 5 năm 2015 đến tháng 7 năm 2018. Chúng cũng truy cập vào hồ sơ về thuốc đã được cấp phát cho khoảng 160.000 bệnh nhân.

Bộ Y tế Singapore báo cáo rằng các chi tiết chẩn đoán, kết quả xét nghiệm và ghi chú của bác sĩ không bị rò rỉ, và các dịch vụ y tế không bị gián đoạn. Ngay cả khi không gây ra thời gian ngừng hoạt động, sự cố này vẫn là một ví dụ điển hình cho thấy dữ liệu y tế có giá trị như thế nào đối với những kẻ tấn công tinh vi.

Các cuộc tấn công mạng phổ biến nhất nhắm vào lĩnh vực y tế hiện nay

Các mối đe dọa an ninh mạng trong lĩnh vực y tế thường khai thác những điểm yếu tương tự như ở các ngành công nghiệp khác: Thông tin đăng nhập, email, các hệ thống chưa được vá lỗi, quyền truy cập quá mức và các phụ thuộc vào bên thứ ba. Điểm khác biệt là các môi trường y tế khó bảo mật hơn do kết hợp giữa các hệ thống cũ, yêu cầu về thời gian hoạt động liên tục của các dịch vụ lâm sàng, các thiết bị y tế kết nối và dữ liệu bệnh nhân nhạy cảm.

Phần mềm tống tiền

Phần mềm tống tiền vẫn là một trong những mối đe dọa gây thiệt hại nghiêm trọng nhất đối với các hệ thống y tế. Phần mềm tống tiền dưới dạng dịch vụ (RaaS) đã làm giảm rào cản đối với những kẻ tấn công, trong khi các chiến thuật tống tiền kép gia tăng áp lực bằng cách kết hợp mã hóa với hành vi đánh cắp dữ liệu.

Một cuộc tấn công điển hình phần mềm tống tiền trong lĩnh vực y tế có thể bao gồm các bước sau:

1. Xâm nhập ban đầu thông qua lừa đảo (phishing), thông tin đăng nhập bị đánh cắp, các dịch vụ mạng riêng ảo (VPN) hoặc giao thức máy tính từ xa (RDP) bị lộ, hoặc các máy chủ chưa được vá lỗi.
2. Nâng cao quyền truy cập và di chuyển ngang qua mạng.
3. Vô hiệu hóa các công cụ bảo mật, xóa các bản sao lưu ẩn hoặc nhắm mục tiêu vào các bản sao lưu.
4. Mã hóa dữ liệu trên máy chủ, hệ thống hồ sơ y tế điện tử (EHR/EMR), các thư mục chia sẻ, hệ thống hình ảnh y tế hoặc các tải công việc kết nối.
5. Yêu cầu thanh toán để giải mã, cam kết không tiết lộ dữ liệu bị đánh cắp hoặc cả hai.

Các cuộc tấn công đánh cắp dữ liệu quy mô lớn tập trung vào việc đánh cắp dữ liệu bệnh nhân nhạy cảm, thay vì mã hóa hoặc gây gián đoạn. Loại tấn công an ninh mạng trong lĩnh vực y tế này nhắm đến gian lận bảo hiểm, đánh cắp danh tính, hoạt động gián điệp của các quốc gia và việc bán trái phép hồ sơ y tế cùng các thông tin sức khỏe được bảo vệ khác trên thị trường đen.

Phần mềm tống tiền (Ransomware) không phải lúc nào cũng “phá hủy” dữ liệu vĩnh viễn, nhưng nó có thể khiến hệ thống không thể truy cập, làm hỏng tệp tin, xóa các điểm khôi phục và gây gián đoạn hoạt động cho đến khi các bản sao lưu sạch hoặc bản sao được khôi phục. Đây là lý do tại sao việc cách ly bản sao lưu, tính bất biến và kiểm thử khôi phục là điều thiết yếu.

Các cuộc tấn công chuỗi cung ứng

Các tổ chức y tế phụ thuộc vào các nhà cung cấp bên thứ ba cho các dịch vụ thanh toán, dịch vụ giải phẫu bệnh, hệ thống chẩn đoán hình ảnh, ứng dụng lưu trữ trên đám mây, thiết bị y tế, dịch vụ CNTT được quản lý và thiết bị mạng. Sự phụ thuộc này tạo ra rủi ro chuỗi cung ứng vì chỉ cần một nhà cung cấp bị xâm phạm cũng có thể ảnh hưởng đến nhiều khách hàng trong lĩnh vực y tế.

Các cuộc tấn công chuỗi cung ứng có thể bao gồm:

• Các bản cập nhật phần mềm bị xâm phạm
• Tài khoản truy cập từ xa bị chiếm quyền điều khiển
• Các lỗ hổng bảo mật trong hệ thống của nhà cung cấp
• Phần mềm tống tiền lây lan từ nhà cung cấp dịch vụ quản lý hoặc nền tảng chia sẻ
• Trộm cắp dữ liệu từ các nhà cung cấp dịch vụ thanh toán, yêu cầu bồi thường, xét nghiệm bệnh lý hoặc dịch vụ đám mây

Các bệnh viện có thể có tầm nhìn hạn chế về các thực hành bảo mật của nhà cung cấp, nhưng các kẻ tấn công lại hiểu rõ những mối phụ thuộc này. Chỉ cần một nhà cung cấp yếu kém cũng có thể tạo ra lỗ hổng xâm nhập vào dữ liệu bệnh nhân, quy trình xử lý yêu cầu thanh toán hoặc các dịch vụ lâm sàng trên toàn khu vực.

Lừa đảo qua email (Phishing), lừa đảo qua email doanh nghiệp (BEC) và đánh cắp thông tin đăng nhập

Lừa đảo qua email vẫn là một trong những cách dễ dàng nhất để xâm nhập vào mạng lưới y tế. Kẻ tấn công gửi các email lừa đảo nhằm dụ người dùng mở tệp đính kèm độc hại, nhấp vào liên kết hoặc nhập thông tin đăng nhập trên các trang đăng nhập giả mạo. Nhân viên y tế thường là mục tiêu thường xuyên vì họ quản lý các thông tin liên lạc khẩn cấp từ bệnh nhân, nhà cung cấp, công ty bảo hiểm, phòng thí nghiệm và các bộ phận nội bộ.

Lừa đảo qua email doanh nghiệp (BEC) là một hình thức lừa đảo qua email có mục tiêu rõ ràng hơn. Trong các cuộc tấn công BEC, các tác nhân đe dọa mạo danh các giám đốc điều hành, nhà cung cấp, bên thanh toán hoặc đối tác đáng tin cậy để chuyển hướng thanh toán, yêu cầu các tệp tin nhạy cảm hoặc lừa nhân viên chấp thuận các hoạt động gian lận.

Thông tin đăng nhập bị đánh cắp cũng có thể được sử dụng để truy cập vào các hệ thống EHR/EMR, nền tảng thanh toán, dịch vụ đám mây, cơ sở hạ tầng ảo hóa hoặc các cổng truy cập từ xa. Nếu không có xác thực đa yếu tố (MFA), nguyên tắc quyền truy cập tối thiểu và giám sát, chỉ một tài khoản bị xâm phạm cũng có thể trở thành điểm khởi đầu cho việc triển khai ransomware hoặc đánh cắp dữ liệu.

Lỗ hổng trên thiết bị IoT và thiết bị y tế

Các bệnh viện sử dụng hàng nghìn thiết bị kết nối, bao gồm máy bơm truyền dịch, máy theo dõi bệnh nhân, máy chụp cắt lớp vi tính (CT), máy MRI, máy thở, hệ thống gọi y tá và các trạm làm việc của Hệ thống Lưu trữ và Truyền tải Hình ảnh Y tế (PACS). Nhiều thiết bị trong số này thuộc về Internet of Medical Things (IoMT) – danh mục thiết bị kết nối chuyên dụng trong lĩnh vực y tế, được sử dụng cho việc theo dõi, chẩn đoán và cung cấp dịch vụ chăm sóc.

Các hệ thống này có thể khó cập nhật bản vá vì chúng hỗ trợ quy trình làm việc lâm sàng, phụ thuộc vào phần mềm nhúng chuyên dụng hoặc phải đáp ứng các yêu cầu chứng nhận của nhà cung cấp. Kẻ tấn công có thể khai thác mật khẩu được cài đặt sẵn, phần mềm nhúng dễ bị tấn công, các giao thức không được mã hóa và các dịch vụ bị lộ như Server Message Block (Doanh nghiệp vừa và nhỏ (SMB)), RDP hoặc Telnet.

Kẻ tấn công khai thác mật khẩu được cài đặt sẵn, các giao thức không được mã hóa, phần mềm nhúng dễ bị tấn công và các dịch vụ bị lộ (Doanh nghiệp vừa và nhỏ (SMB), RDP, Telnet). Trong hầu hết các trường hợp, kẻ tấn công không nhắm mục tiêu trực tiếp vào các thiết bị này — chúng sử dụng chúng làm điểm xâm nhập để di chuyển ngang sâu hơn. Kẻ tấn công sử dụng các thiết bị này làm điểm xâm nhập có mức độ bảo mật thấp vào mạng bệnh viện an toàn. Tiếp theo, phần mềm tống tiền có thể được triển khai để phá hủy dữ liệu.

Trong nhiều trường hợp, kẻ tấn công không cần phải kiểm soát trực tiếp chức năng y tế của thiết bị. Họ có thể sử dụng các thiết bị bảo mật yếu làm bàn đạp để duy trì sự hiện diện, di chuyển ngang, do thám và cuối cùng là triển khai phần mềm tống tiền.

Cách phòng ngừa các cuộc tấn công mạng trong lĩnh vực y tế

An ninh mạng trong lĩnh vực y tế cần giảm thiểu cả khả năng xảy ra lẫn tác động của các cuộc tấn công. Không có công cụ nào có thể ngăn chặn mọi sự cố, nhưng các biện pháp kiểm soát nhiều lớp có thể ngăn chặn các mối đe dọa trước khi chúng trở thành các cuộc khủng hoảng y tế hoặc tài chính.

Để ngăn chặn các cuộc tấn công mạng trong lĩnh vực y tế, các tổ chức nên ưu tiên các biện pháp sau:

1. Tăng cường bảo mật danh tính. Yêu cầu xác thực đa yếu tố (MFA) cho email, truy cập từ xa, tài khoản có đặc quyền, dịch vụ đám mây và bảng điều khiển quản trị. Sử dụng kiểm soát truy cập dựa trên vai trò (RBAC) và nguyên tắc “quyền hạn tối thiểu” để người dùng chỉ có quyền truy cập vào các hệ thống và dữ liệu mà họ cần.
2. Bảo vệ các thiết bị đầu cuối và máy chủ. Triển khai phần mềm chống vi-rút, các công cụ phát hiện và phản ứng tại thiết bị đầu cuối (EDR) cùng với giám sát hành vi để phát hiện các hoạt động đáng ngờ. Mở rộng phạm vi bảo vệ sang các máy chủ, máy ảo, khối lượng công việc trên đám mây và các thiết bị đầu cuối được sử dụng bởi nhân viên lâm sàng và hành chính.
3. Bảo mật email và các công cụ cộng tác. Sử dụng bộ lọc chống thư rác, bảo vệ chống lừa đảo, quét tệp đính kèm độc hại, xác thực miền và quy trình báo cáo của người dùng.
4. Cập nhật bản vá và tăng cường bảo mật hệ thống. Áp dụng các bản cập nhật bảo mật thường xuyên cho hệ điều hành, ứng dụng, trình ảo hóa, thiết bị mạng và các dịch vụ tiếp xúc với internet. Ưu tiên các lỗ hổng đã biết bị khai thác và các hệ thống tiếp xúc với bên ngoài.
5. Phân đoạn mạng. Tách biệt các hệ thống lâm sàng, mạng hành chính, Wi-Fi dành cho khách, thiết bị y tế, hạ tầng sao lưu và giao diện quản lý. Việc phân đoạn hạn chế sự di chuyển ngang khi tài khoản hoặc điểm cuối bị xâm phạm.
6. Bảo mật thiết bị y tế và thiết bị IoMT. Quản lý danh sách các thiết bị kết nối, theo dõi phiên bản phần mềm cơ sở, hạn chế truy cập từ xa, vô hiệu hóa các dịch vụ không cần thiết và cách ly các thiết bị không thể cập nhật bản vá kịp thời.
7. Đào tạo người dùng thường xuyên. Tổ chức các khóa đào tạo nâng cao nhận thức về an ninh mạng phù hợp với quy trình làm việc trong lĩnh vực y tế, bao gồm lừa đảo qua email (phishing), lừa đảo qua email doanh nghiệp (BEC), tệp đính kèm đáng ngờ, đánh cắp thông tin đăng nhập và các chiêu trò lừa đảo yêu cầu thanh toán khẩn cấp. Hãy đảm bảo việc báo cáo các hoạt động đáng ngờ trở nên đơn giản và không mang tính trừng phạt.
8. Giám sát môi trường. Sử dụng các công cụ ghi nhật ký tập trung, phát hiện bất thường, quản lý thông tin và sự kiện bảo mật (SIEM) hoặc các dịch vụ phát hiện được quản lý để theo dõi cơ sở hạ tầng của bạn và phát hiện sớm các hành vi bất thường.
9. Đánh giá rủi ro từ bên thứ ba. Xem xét quyền truy cập của nhà cung cấp, yêu cầu bảo mật, điều khoản thông báo vi phạm và kỳ vọng phục hồi đối với các nhà cung cấp quan trọng như dịch vụ thanh toán, bệnh lý, đám mây, EHR/EMR và các nhà cung cấp CNTT được quản lý.
10. Chuẩn bị các kế hoạch ứng phó và phục hồi. Duy trì phản ứng sự cố và các kế hoạch phục hồi thảm họa xác định vai trò, quy trình báo cáo lên cấp trên, các bước liên lạc, hành động ngăn chặn và các ưu tiên phục hồi. Thử nghiệm các kế hoạch này thường xuyên.

Cách sao lưu và phục hồi thảm họa giảm thiểu chi phí tấn công mạng

Sao lưu và phục hồi sau thảm họa không ngăn chặn được cuộc xâm nhập ban đầu, nhưng có thể giảm đáng kể chi phí tấn công mạng trong lĩnh vực y tế sau sự cố. Các bản sao lưu sạch và có thể khôi phục được giúp tổ chức tránh phụ thuộc vào tiền chuộc, giảm thời gian ngừng hoạt động và khôi phục các dịch vụ quan trọng theo trình tự có kiểm soát.

Một chiến lược phục hồi trong lĩnh vực y tế nên bao gồm:

• Sao lưu định kỳ cho các hệ thống quan trọng, bao gồm máy chủ vật lý, máy ảo, cơ sở dữ liệu, chia sẻ tệp, các thành phần phụ thuộc vào EHR/EMR và khối lượng công việc trên đám mây
• Chính sách lập lịch và lưu trữ bản sao lưu phù hợp với các yêu cầu lâm sàng, pháp lý và vận hành
• Các bản sao lưu không thể thay đổi hoặc được cách ly mà kẻ tấn công không thể sửa đổi hoặc xóa khỏi thông tin đăng nhập sản xuất
• Quy tắc sao lưu 3-2-1, với nhiều bản sao lưu trên các loại lưu trữ khác nhau và ít nhất một bản sao lưu ngoài cơ sở hoặc được cách ly
• Kiểm tra khôi phục để xác nhận rằng các bản sao lưu có thể được khôi phục trong phạm vi các mục tiêu thời gian khôi phục (RTO) và mục tiêu điểm khôi phục (RPO)
• Các quy trình khôi phục được ghi chép đầy đủ cho các tình huống như ransomware, dữ liệu bị hỏng, sự cố trung tâm dữ liệu, sự cố nhà cung cấp và gián đoạn dịch vụ đám mây

Kế hoạch ứng phó sự cố và kế hoạch khôi phục thảm họa cần phối hợp với nhau. Kế hoạch ứng phó sự cố cần giải thích cách phát hiện, ngăn chặn và báo cáo một cuộc tấn công mạng. Kế hoạch khắc phục thảm họa cần xác định cách khôi phục các khối lượng công việc ưu tiên, ai là người phê duyệt việc chuyển đổi dự phòng hoặc khôi phục hệ thống, cách các đội ngũ y tế vận hành trong thời gian hệ thống ngừng hoạt động, cũng như cách xác minh các hệ thống đã được khôi phục trước khi đưa trở lại hoạt động chính thức.

Chi phí cho các biện pháp phòng ngừa an ninh mạng trong lĩnh vực y tế thường dễ lập kế hoạch hơn so với những hậu quả về tài chính, pháp lý và chăm sóc bệnh nhân do một cuộc tấn công mạng quy mô lớn gây ra. Các tổ chức có khả năng phục hồi cao nhất sẽ đầu tư trước khi sự cố xảy ra, thử nghiệm quy trình khôi phục trước khi thực sự cần đến và coi việc sao lưu và khắc phục thảm họa là một phần của kế hoạch đảm bảo an toàn cho bệnh nhân.

Kết luận

Các tổ chức y tế phải bảo vệ hệ thống kỹ thuật số với mức độ khẩn cấp tương tự như khi thực hiện các hoạt động lâm sàng. Các cuộc tấn công mạng có thể gián đoạn việc chăm sóc, làm lộ dữ liệu nhạy cảm, trì hoãn chu kỳ thu nhập và gây ra các vấn đề về niềm tin lâu dài với bệnh nhân, đối tác và cơ quan quản lý.

Chiến lược hiệu quả nhất là chiến lược nhiều lớp: Kiểm soát danh tính chặt chẽ, bảo mật email, cập nhật bản vá, phân đoạn mạng, bảo vệ thiết bị y tế, giám sát nhà cung cấp, đào tạo nhân viên, giám sát, ứng phó sự cố và hệ thống sao lưu và phục hồi thảm họa đã được kiểm thử. Các biện pháp này không thể loại bỏ mọi mối đe dọa, nhưng có thể giảm thiểu tác động của các cuộc tấn công mạng trong lĩnh vực y tế và giúp các tổ chức phục hồi nhanh hơn khi sự cố xảy ra.

Dùng thử NAKIVO Backup & Replication

Đăng ký dùng thử miễn phí để khám phá toàn bộ các tính năng bảo vệ dữ liệu của giải pháp này. 15 ngày miễn phí. Không có bất kỳ giới hạn nào về tính năng hay dung lượng. Không cần thẻ tín dụng.

DÙNG THỬ MIỄN PHÍ