Keamanan TI akan Hentikan Hack NHS

Keamanan TI akan Hentikan Hack NHS

SBODewa.com - NHS dan Departemen Kesehatan perlu "bertindak bersama" atau berisiko melakukan serangan cyber yang lebih merusak pada sistem komputer mereka, sebuah laporan baru telah memperingatkan.

Ini berasal dari kepala Kantor Audit Nasional (NAO) setelah mereka melakukan penyelidikan independen atas serangan cyber yang melumpuhkan sebagian NHS di Inggris pada bulan Mei.

Pada hari Jumat 12 Mei, ratusan komputer terinfeksi dengan uang tebusan bernama Wanna Cry - yang menyebabkan ribuan tunjangan dibatalkan dan departemen A & E harus memalingkan ambulans.

Ini adalah serangan cyber terbesar yang pernah ada pada layanan kesehatan, namun ulasan tersebut menemukan bahwa hal itu dapat dicegah jika tindakan "keamanan TI dasar" telah dilakukan.

Sir Amyas Morse, kepala NAO, mengatakan: "Serangan cyber Wanna Cry memiliki implikasi serius bagi NHS dan kemampuannya untuk memberikan perawatan kepada pasien.

"Itu adalah serangan yang relatif tidak canggih dan bisa dicegah oleh NHS mengikuti praktik keamanan dasar TI terbaik.

"Ada ancaman cyber yang lebih canggih di luar sana daripada Wanna Cry sehingga Departemen Kesehatan dan NHS perlu bertindak bersama untuk memastikan NHS lebih terlindungi dari serangan di masa depan."

NAO menemukan bahwa hampir 19.500 janji medis, termasuk 139 rujukan kanker potensial, diperkirakan telah dibatalkan, dengan lima rumah sakit harus mengalihkan ambulans. Komputer di 81 kepercayaan kesehatan di Inggris - sepertiga dari total 236 - terinfeksi bersamaan dengan komputer dengan operasi hampir 600 GP.

Pada hari serangan cyber Albert Lechley seharusnya mendapatkan obat vital untuk mengobati mieloma, sejenis kanker sumsum tulang.

Dia mengatakan kepada Sky News bahwa dia masih belum bisa mempercayai gangguan yang ditimbulkannya.

"Mereka tidak tahu siapa Anda dan bukan pada sistem perawatan apa yang seharusnya Anda alami," kata Lechley.

"Saya tahu lebih banyak tentang perlakuan saya daripada yang mereka lakukan karena komputer mereka tidak bisa menanganinya."

Meskipun ada peringatan tentang potensi serangan cyber di NHS pada bulan Juli 2016 dan pada bulan Maret dan April 2017, pembaruan perangkat lunak, atau tambalan, yang dapat menghentikan virus tersebut tidak ditambahkan ke PC atau hard drive yang berarti mudah untuk dieksploitasi. kerentanan dalam sistem.

Rencana bagaimana menghadapi serangan cyber juga belum dilatih dengan benar.

Kursi Komite Publik Meg Hillier juga memperingatkan: "NHS dan Departemen harus serius menghadapi keamanan dunia maya atau insiden berikutnya bisa jauh lebih buruk."

Dalam sebuah pernyataan, Departemen Kesehatan mengatakan: "NHS memiliki langkah-langkah yang kuat untuk melindungi dari serangan cyber.

"Sejak Mei, kami telah mengambil tindakan lebih lanjut untuk memperkuat ketahanan dan perlindungan terhadap serangan di masa depan, termasuk inspeksi keamanan maya yang baru tanpa pemberitahuan oleh Komisi Kualitas Perawatan, £ 21 juta untuk meningkatkan ketahanan di pusat trauma, dan panduan yang lebih baik untuk kepercayaan."

Lebih dari 300.000 komputer di 150 negara terinfeksi dengan ransomware Wanna Cry.

Ini mempengaruhi organisasi dari instansi pemerintah dan perusahaan global dengan menargetkan komputer dengan keamanan usang.