Melawan ransomware di sektor kesehatan

JAKARTA (IndoTelko) - Serangan dunia maya terhadap klinik atau rumah sakit secara harfiah adalah persoalan hidup atau mati.

Pada tahun 2020, sistem perawatan kesehatan di seluruh dunia sudah goyah di bawah tekanan pandemi COVID-19, dan serangan pelaku kejahatan siber semakin menambah beban yang ada. Salah satu ancaman paling signifikan tahun lalu bagi institusi kesehatan adalah serangan ransomware – yaitu upaya di mana penjahat dunia maya mengenkripsi data atau memeras manajemen dengan ancaman akan mempublikasikan data yang dicuri.

Konsekuensi dari serangan tersebut bermacam-macam. Disamping kekacauan yang jelas berbahaya pada layanan medis, institusi kesehatan bisa menghadapi dampak jangka panjang mulai dari denda regulasi hingga tuntutan para pasien yang turut mengalami pelanggaran data pribadi.

Berikut Kaspersky akan menjelaskan berbagai cara kerja ransomware tingkat tinggi dan cara melindungi diri dari ancaman tersebut.

Insiden ransomware profil tingkat tinggi
Salah satu kasus yang paling banyak dibicarakan tahun lalu adalah serangan ransomware Ryuk di Universal Health Services (UHS) September lalu.

Grup ini mengoperasikan 400 fasilitas medis di Amerika Serikat, Inggris Raya, dan negara lain. Untungnya, tidak semua rumah sakit dan klinik mengalami dampak, namun serangan itu melanda fasilitas UHS di beberapa negara bagian AS. Insiden itu terjadi pada hari Minggu pagi, dimana komputer perusahaan gagal melakukan booting, dan beberapa karyawan menerima permintaan uang tebusan. Jaringan telepon juga turut terpengaruh. Departemen TI harus meminta staf untuk bekerja dengan cara lama, yaitu tanpa TI. Secara alami, hal itu menyebabkan gangguan besar pada alur kerja klinik yang biasa, memengaruhi perawatan pasien, tes laboratorium, dan banyak lagi. Beberapa fasilitas bahkan harus merujuk pasien ke rumah sakit lain.

Sementara itu, sebuah insiden di Ascend Clinical, yang khusus melayani pengujian untuk penyakit ginjal, menghadapi kebocoran data yang memengaruhi lebih dari 77.000 pasien. Penyebab infeksi diketahui bahwa seorang karyawan mengklik tautan di email phishing. Setelah menembus sistem, para pelaku kejahatan siber mendapatkan, antara lain, data pribadi pasien - nama, tanggal lahir, nomor jaminan sosial.

Serangan terhadap Magellan Health pada April 2020 membahayakan data pribadi karyawan dan pasien (menurut laporan media, sebanyak 365.000 korban). Entah bagaimana para pelaku kejahatan siber melalui rekayasa sosial berhasil untuk menyamar sebagai klien, mendapatkan akses ke jaringan internal, menggunakan malware untuk mencegat kredensial masuk, dan akhirnya mengenkripsi data pada server.

Secara umum, ketika menyerang fasilitas kesehatan, para pelaku kejahatan siber cenderung lebih menyukai mengenkripsi dan mencuri data dari server daripada workstation. Hal yang sama terjadi dengan server Institut Ortopedi Florida, ketika penyerang mengenkripsi data 640.000 pasien (yang sebelumnya dicuri). Hal itu mengakibatkan gugatan yang tidak menyenangkan.

Contoh diatas hanya beberapa insiden profil tinggi dari pemberitaan tahun lalu. Faktanya, masih banyak terdapat kasus serangan ransomware canggih lainnya.

Bagaimana institusi kesehatan dapat membentengi diri dari ancaman siber

Malware dapat menembus sistem dengan berbagai cara: melalui lampiran email, tautan phishing, situs web yang terinfeksi, dan banyak lagi. Para aktor ancaman dapat mencuri kredensial akses jarak jauh, menjebak pengguna melalui manipulasi psikologis, atau cukup menggunakan metode brute force. Pepatah medis lama bahwa mencegah lebih baik daripada mengobati berlaku sama baiknya untuk keamanan siber, dan terutama untuk perlindungan terhadap ransomware.(ak)