Slo-Tech - Največji sistem bolnišnic v New Jerseyju je zaradi napada z izsiljevalsko programsko opremo plačal odkupnino hekerjem, so potrdili v Hackensack Meridian Health (HMH). HMH je neprofitni zdravstveni sistem s šestimi milijardami dolarjev letnega prometa, ki vključuje 17 bolnišnic, negovalnih bolnišnic in zdravstvenih domov. Hekerski napad jih je prizadel 2. decembra letos in za pet dni popolnoma ohromil delovanje bolnišnic. Odpovedovali so posege in operacije, tudi že sprejeti bolniki so imeli težave.
Sedaj se delovanje vrača v ustaljene tirnice, k čemur je pomagalo tudi plačilo odkupnine. Po zagotovilih pristojnih ni nobenih indicev, da bi hekerji prišli do podatkov o bolnikih ali zaposlenih. So pa hekerji onesposobili sisteme za naročanje in zaračunavanje storitev, zaradi česar so odpovedali približno 100 nenujnih posegov. V bolnišnici so potrdili plačilo odkupnine, niso pa razkrili podrobnosti, torej zneska in koliko podatkov ter kako so jih obnovili. Pojasnili so, da zaradi interesov preiskave šele sedaj razkrivajo, kaj se je zgodilo.
Dejanje bolnišnic je v nasprotju s priporočili FBI, ki odsvetuje plačevanje odkupnin. Tudi Microsoft je te dni vnovič ponovil, naj uporabniki ne plačujejo odkupnin. Za številne napade se slej ali prej najdejo načini za odklep podatkov, a kaj ko bolnišnice pogosto ne morejo počakati, saj bolniki nimajo časa čakati na ključ za odklep.
Izsiljevalski napadi se sicer množijo. Minuli teden so napadali tudi michigansko javno podjetje Lansing Board of Water and Light, medtem ko so napadali na bolnišnice že stalnica.
Krivce za napad obsoditi na najstrožjo kazen. Javno predvajati linčanje za zgled vsem drugim.
Ustanova s proračunom 6 milijard dolarjev bi morala investirati nekaj deset milijonov dolarjev in najeti profesionalce in izslediti storilce. Vsej podobni golazni v poduk...
Biseri...
PS: MENSA klub ST, obvoz. ŠIC! Ne zanimajo me vaše neštetokrat reciklirane
neumnosti.
a številne napade se slej ali prej najdejo načini za odklep podatkov, a kaj ko bolnišnice pogosto ne morejo počakati, saj bolniki nimajo časa čakati na ključ za odklep.
V Sloveniji bolniki lahko čakajo leta in leta, pa ni nobenega hekerskega napada.
a številne napade se slej ali prej najdejo načini za odklep podatkov, a kaj ko bolnišnice pogosto ne morejo počakati, saj bolniki nimajo časa čakati na ključ za odklep.
V Sloveniji bolniki lahko čakajo leta in leta, pa ni nobenega hekerskega napada.
A ni nekaj bilo, nedolgo nazaj, tarčno na ... zdravstvene domove?
a številne napade se slej ali prej najdejo načini za odklep podatkov, a kaj ko bolnišnice pogosto ne morejo počakati, saj bolniki nimajo časa čakati na ključ za odklep.
V Sloveniji bolniki lahko čakajo leta in leta, pa ni nobenega hekerskega napada.
A ni nekaj bilo, nedolgo nazaj, tarčno na ... zdravstvene domove?
Saj pravim da bolnišnice pri nas ne rabijo hekerjev, ker bolniki že tako ali tako čakajo nekaj let na preiskave in operacije.
Denarja imajo kolikor hočeš...saj jemljejo iz vreče brez dna, bo že narod pokril. Me pa veseli, da je tule gor toliko štručkotov, ki so sposobni postaviti 100% varen sistem, najbrž celo med malico njihovega minimalno plačanega šihta.
6 milijard prometa ampak ne morejo naredit backup in iz njega restorat podatke??? Vem da ni enostavno ampak ne ga srat da je edini način plačat izsiljevalcem, ker če bodo vsi plačevali potem je to kar fajn biznis.
6 milijard prometa ampak ne morejo naredit backup in iz njega restorat podatke??? Vem da ni enostavno ampak ne ga srat da je edini način plačat izsiljevalcem, ker če bodo vsi plačevali potem je to kar fajn biznis.
Nisem se ravno seznanjal s konkretno situacijo, ampak najbrž bodo delali oboje. Dobili nazaj podatke, tako in drugače, ocenili kako in kaj, recimo portali kompletno okolje v frišno. Bi malo pošpegal zraven. (kuc, kuc)
Tile napadi so zelo zajebani. Na prvi pogled je enostavno s prstom pokazati na "odgovorne", češ da niso dobro poskrbeli za varnost.
Če malo razmisliš o tem in dobro slediš napredkom na tem področju, vidiš da je to ZELO komplicirano. Kar je še nekaj let nazaj veljalo kot odlično postavljen sistem, lahko danes gladko v celoti pogrne, ker se vektor in način napada konstantno spreminja in prilagaja zaščitam.
Tako kot npr. v avtomobilu. 5 zvezdic Euro NCAP, vsi varnostni sistemi, avtonomna vožnja, samodejno zaviranje, ni da ni. Avto je varen. Če pa pride nekdo s kamionom in začne takšne avte zrivati s ceste v prepad, bodo čisto vsi ti sistemi odpovedali. Kdo bi bil "kriv" za to?
Če malo razmisliš o tem in dobro slediš napredkom na tem področju, vidiš da je to ZELO komplicirano. Kar je še nekaj let nazaj veljalo kot odlično postavljen sistem, lahko danes gladko v celoti pogrne, ker se vektor in način napada konstantno spreminja in prilagaja zaščitam.
Pa ne samo to. UKC recimo nima dovolj denarja za dovolj zdravnikov in posegov (pa tudi zato potem čakaš od 5-10 ur na urgenci kot zadnji kreten), tule pa štručkoti mislijo, da je IT služba UKCja sestavljena iz samih vrhunskih strokovnjakov z neomejenimi sredstvi. V Sloveniji podjetja za tako visoko varnost sploh ni, tujcev pa tako ali tako nočemo, če jih "naši" ne pripeljejo. pa še če bi jih bi bili tako dragi, da bi 24kur hitro poročal o nerazumnem razmetavanju denarja tipa "jojmene, poročam izpred UKC, kjer so samo lani za IT porabili, reci in piši, 150 milijonov evrov!!!, čeprav Slo-Tech forumaši to naredijo za kebab med malico!".
Roflmao, ne morem verjet, da ljudje v tj zgodbi vidijo krivca v napadalcih ne pa v sistemu in dejstvu, da smo zdigitalizirali vse kar je bilo možno.
Aha, pa ženska je tudi sama kriva, ker so jo posilili, ker je bila preveč izzivalno oblečena/na napačnem kraju ob napačni uri etc., ane?
/s
Najbolj zanimivo je to da teli leftiji kricijo "rape" ce zensko samo pogledas, a takoj vrzejo pravice gejev pa zensk cez okno, ko pridejo muslici.
Vidiš danes registrirani (predvidevam da gre za pojav "nov nick stare bedarije"), tukaj imaš dokaz, da nisem levak.
Ja in ce sem se dans registriru? Pac vidu sm tole novico in jo hotel komentirat(in ne prvic sem tukaj, cute assumption though).. Kje pa je dokaz da nisi lefty.. samo rekel si da nisi in to je bilo to, in potem nisi predlozil omenjenega dokaza, ce se ze ponujas pol usaj to tud nared, lol
Pa ne samo to. UKC recimo nima dovolj denarja za dovolj zdravnikov in posegov (pa tudi zato potem čakaš od 5-10 ur na urgenci kot zadnji kreten), tule pa štručkoti mislijo, da je IT služba UKCja sestavljena iz samih vrhunskih strokovnjakov z neomejenimi sredstvi. V Sloveniji podjetja za tako visoko varnost sploh ni, tujcev pa tako ali tako nočemo, če jih "naši" ne pripeljejo. pa še če bi jih bi bili tako dragi, da bi 24kur hitro poročal o nerazumnem razmetavanju denarja tipa "jojmene, poročam izpred UKC, kjer so samo lani za IT porabili, reci in piši, 150 milijonov evrov!!!, čeprav Slo-Tech forumaši to naredijo za kebab med malico!".
Ne vem sicer, kako je sploh UKC prišel v to zgodbo ... ?
Pohekali so bolnico v New Jerseyu, s prstom se pa kaže na informatiko v UKC-ju , čeprav tam še vedno vse deluje. Hkrat ne gre pozabiti, da je UKC ena največjih bolnišnic na svetu in da je to kar zalogaj.
Če malo razmisliš o tem in dobro slediš napredkom na tem področju, vidiš da je to ZELO komplicirano. Kar je še nekaj let nazaj veljalo kot odlično postavljen sistem, lahko danes gladko v celoti pogrne, ker se vektor in način napada konstantno spreminja in prilagaja zaščitam.
Pa ne samo to. UKC recimo nima dovolj denarja za dovolj zdravnikov in posegov (pa tudi zato potem čakaš od 5-10 ur na urgenci kot zadnji kreten), tule pa štručkoti mislijo, da je IT služba UKCja sestavljena iz samih vrhunskih strokovnjakov z neomejenimi sredstvi. V Sloveniji podjetja za tako visoko varnost sploh ni, tujcev pa tako ali tako nočemo, če jih "naši" ne pripeljejo. pa še če bi jih bi bili tako dragi, da bi 24kur hitro poročal o nerazumnem razmetavanju denarja tipa "jojmene, poročam izpred UKC, kjer so samo lani za IT porabili, reci in piši, 150 milijonov evrov!!!, čeprav Slo-Tech forumaši to naredijo za kebab med malico!".
Primerno usposobljenih ljudi je dovolj, ampak jih večina dela za tuje stranke in vlade, ne pa za lokalnega avtomehanika. Če ti vsi skočijo v zrak že ob predlagani politiki gesel, je težko po napadu kazati s prstom na zunanjiga izvajalca, ki je na koncu naredil točno tako kot je želela in plačala stranka.
........je težko po napadu kazati s prstom na zunanjiga izvajalca, ki je na koncu naredil točno tako kot je želela in plačala stranka.
Ponavadi se tukaj zatakne.
Strokovnjaki lahko marsikaj predlagajo, vendar vse to nič ne pomaga, če stranka ne primakne denarja, da bi se tudi katerega od predlogov uresničilo. Strokovnjaki (ni važno kateri) pač niso 'dobrodelno društvo', da bodo delali brezplačno. Sploh pa ne za stranke, ki imajo miljardni promet.
Pri manjših strankah se včasih zatakne že pri povsem banalnih posegih, kot npr. preureditev IP naslovnega prostora. Ko bi samo nekdo moral od strežnika do strežnika in zamenjati IP naslove. Človek bi rekel 'Pa saj to ja nič ne stane!' - vendar mora nekdo podpisati delovni nalog in plačati tistih nekaj ur dela, ki ne gredo več pod 'redno pogodbeno vzdrževalnje'. Če je problem pri taki banalni zadevi - kakšni so šele potem problemi za bolj konkretne posege v infrastrukturo in njeno reorganizacijo!
Pričujoče sporočilo je (lahko) oglasno sporočilo
- četudi na prvi pogled ni prepoznavno kot tako.
(Zdaj me pa obtožite prikritega oglaševanja, če morete!)
Pa ne samo to. UKC recimo nima dovolj denarja za dovolj zdravnikov in posegov (pa tudi zato potem čakaš od 5-10 ur na urgenci kot zadnji kreten), tule pa štručkoti mislijo, da je IT služba UKCja sestavljena iz samih vrhunskih strokovnjakov z neomejenimi sredstvi. V Sloveniji podjetja za tako visoko varnost sploh ni, tujcev pa tako ali tako nočemo, če jih "naši" ne pripeljejo. pa še če bi jih bi bili tako dragi, da bi 24kur hitro poročal o nerazumnem razmetavanju denarja tipa "jojmene, poročam izpred UKC, kjer so samo lani za IT porabili, reci in piši, 150 milijonov evrov!!!, čeprav Slo-Tech forumaši to naredijo za kebab med malico!".
Ne vem sicer, kako je sploh UKC prišel v to zgodbo ... ?
Pohekali so bolnico v New Jerseyu, s prstom se pa kaže na informatiko v UKC-ju , čeprav tam še vedno vse deluje. Hkrat ne gre pozabiti, da je UKC ena največjih bolnišnic na svetu in da je to kar zalogaj.
Če ne razumeš ni nič hudega, vprašaj, pa ti povemo. Hint: če je neka bolnišnica premajhna za tak vdor še ne pomeni, da je varna in obratno, če je bolnišnica veliko večja, ne pomeni, da ima neomejeno denarja in/ali zaposlene najboljše strokovnjake na svetu za varnost. Skupina, ki je skupaj prav s tem namenom, bo sistem prej ali slej zlomila. V preprostem svetu forumašev so stvari enostavne in zastonj, realno pa tudi za iPhone pride jailbreak, kljub neomejenim sredstvom.
Ni ti jasno, da je naš UKC vsaj 100x bolj ranljiv, pa ne vidim protestnikov z granitnimi kockami, ki bi zahtevali, da se zavoljo zdravstva, nameni dodatnih 150 milijonov UKCju za potrebe ITja. Če bi jih kdo slučajno napadel bi pa seveda forumaši takoj nabijali o tem kako slabo je to narejeno in da itak lahko zastonj in me malico to poštimamo, sicer smo pa sami krivi. Tako je to dvoje povezano.
.
.