Atacul ransomware care a afectat 26 de spitale din România în februarie 2024 a lovit unități medicale care dispuneau de sisteme de securitate actualizate. Silviu Cârstea, director executiv al RSC, a explicat că tehnologia de ultimă generație nu a oferit protecție deplină în fața incidentului. Chiar și spitalele care foloseau versiuni recente de Windows, antivirus și echipamente Fortinet au fost victime ale acestui atac cibernetic major.
Incidentul nu a fost direcționat către sistemul informatic Hipocrate sau către compania RSC, ci a vizat un VPN utilizat pentru backup-ul datelor spitalelor. Silviu Cârstea a recunoscut că, până la acest moment, accentul fusese pus pe protecția externă, fără o strategie similar de robustă pentru interiorul organizației. Datorită procedurilor interne de escaladare, atacul a fost limitat la 26 de unități din totalul de 300 de servere gestionate în rețea.
Ca răspuns la această vulnerabilitate, RSC a implementat măsuri structurale pentru a crește reziliența sistemelor. Compania a trecut de la două linii de apărare la trei linii independente, astfel încât, în cazul compromiterii primei bariere, celelalte două să se activeze automat. De asemenea, s-a decis instalarea unui firewall și în interiorul organizației, nu doar la granița dintre rețeaua externă și cea internă.
O altă schimbare majoră vizează pregătirea personalului prin exerciții periodice de răspuns la incidente. Silviu Cârstea recomandă organizarea unor simulări anuale, comparabile cu exercițiile de evacuare în caz de incendiu, pentru a asigura o reacție rapidă. El subliniază că, fără aceste antrenamente regulate, presiunea în timpul unui atac real va cădea exclusiv pe coordonatorii incidentului, în loc să fie gestionată de întreaga organizație.
Concluzia furnizată de directorul executiv este că investiția în tehnologie reduce riscurile, dar nu le elimină complet. Atacatorii caută vulnerabilități în sisteme standard, precum Windows Server sau baze de date, iar odată intrați, pot penetra întregul sistem. Silviu Cârstea a comparat acest fenomen cu un virus care nu mai este detectat de organism deoarece este considerat parte din acesta, facilitând astfel avansarea neobservată.
Compania RSC dezvoltă sistemul informatic Hipocrate și acoperă aproximativ 40% din piața spitalelor publice, deservind circa 100 de unități medicale din România și Republica Moldova. Această prezență semnificativă în sectorul sanitar din ambele regiuni subliniază importanța securizării infrastructurii critice de date medicale împotriva amenințărilor cibernetice tot mai complexe.