Mitä tapahtuu, kun maa joutuu kiristysohjelmahyökkäyksen kohteeksi?
Irlannin terveydenhuoltojärjestelmä sulkee IT-palvelut valtavan kyberturvaloukkauksen jälkeen
ROB ENGELAAR / AFP / Getty Images
Irlanti on kärsinyt merkittävästä kiristysohjelmahyökkäyksestä, joka on pakottanut maan terveyspalvelut sulkemaan IT-järjestelmänsä ja perumaan joitakin lääkäriaikoja.
IT-järjestelmien palaaminen normaaliin toimintaansa saattaa kestää päiviä, mitä hallituksen ministeri on kuvaillut mahdollisesti merkittävimmäksi kyberrikolliseksi hyökkäykseksi Irlannin valtiota vastaan koskaan, raportoi. Irlannin aika .
Terveydenhuollon päällikkö Paul Reid sanoi, että ihmisten toimesta yritettiin päästä käsiksi keskuspalvelimille tallennettuihin tietoihin, ja sen on mahdollisesti toteuttanut kansainvälinen rikollisjärjestö, joka pyrki kiristämään rahaa. Hän kertoi RTÉ että lunnaita ei ole vaadittu tässä vaiheessa ja lisäsi: Tärkeintä on saada ongelma hallintaan. Olemme rajoitusvaiheessa.
Torstaina tapahtui kaksi tai kolme hajautettua palvelunestohyökkäystä (DDOS) HSE-järjestelmän osiin, joiden uskottiin tuolloin olevan rutiinia, raportoi Irish Times. Mutta nyt uskotaan, että hyökkäykset saattoivat olla suuremman hyökkäyksen edelläkävijöitä, ja sen takana olevat koputtaneet ovea, lehti kertoo.
Mikä on kiristysohjelma?
Ransomware ovat tietokoneviruksia, jotka valtaavat muiden ihmisten laitteet ja uhkaavat usein poistaa tiedostoja, ellei maksua suoriteta. Tyypillisesti se joutuu laitteeseen käyttämällä haavoittuvia ohjelmistoja tai huijaamalla henkilön asentamaan sen. Tietoturvaasiantuntijat kutsuvat ransomware-ohjelmia nopeimmin kasvavaksi tietokoneviruksen muodoksi BBC raportteja.
Voisiko tämä tapahtua Isossa-Britanniassa?
Iso-Britannia on jo kärsinyt, ja asiantuntijat varoittavat, että se voi helposti tapahtua uudelleen.
Ulkoministeri Dominic Raab piti tällä viikolla ensimmäisen tärkeän puheensa kyberturvallisuudesta ja esitteli uusien kansallisten kyberjoukkojen luomista, jotka suorittaisivat loukkaavia operaatioita rikollisryhmiä vastaan, mukaan lukien estävät jengien pääsyn infrastruktuuriinsa ja heikentäisivät verkkoaan. BBC .
Raab varoitti Venäjää, että maan tulisi ottaa vastuu maassa toimivista kyberrikollisista. Vaikka se ei liity suoraan valtioon, he ovat vastuussa näiden ryhmien ja henkilöiden syytteeseenpanosta, hän sanoi.
Vuonna 2017 Iso-Britannia oli yksi niistä yli 150 maasta, joihin WannaCry-lunnasohjelmahyökkäys vaikutti. Virus salasi tartunnan saaneiden tietokoneiden tiedot ja vaati noin 230 punnan lunnaita.
Ainakin 6 900 NHS:n tapaamista peruutettiin, koska järjestelmät suljettiin. Hallituksen raportin mukaan NHS oli ollut erityisen haavoittuvainen, koska se ei ollut noudattanut kyberturvallisuussuosituksia.
NHS England sanoi, että potilastietoja ei ollut vaarantunut tai varastettu, ja ylisti henkilöstön vastausta, BBC raportoi tuolloin.
Ison-Britannian kansallisen kyberturvallisuuskeskuksen johtaja Ciaran Martin kertoi Huoltaja vuonna 2018, että suuri hyökkäys oli lähellä ja että kyse oli milloin, ei jos. Hän lisäsi, että Iso-Britannia oli onnekas, kun se vältti luokan 1 hyökkäyksen – sellaisen, joka saattaa lamauttaa infrastruktuurin – kun se oli jo vaikuttanut muihin länsimaihin.
Kuinka voin suojata tietoni?
Joitakin parhaita puolustusmenetelmiä ovat vahvat suojatoimenpiteet, kuten virustorjuntaohjelmiston ja vaikeasti murtavien salasanojen päivittäminen.
