Testiranje otpornosti europskog zdravstvenog sektora

Agencija Europske unije za kibernetičku sigurnost (ENISA) organizirala je vježbu iz kibernetičke sigurnosti kako bi testirala odgovor na napade na infrastrukturu i usluge zdravstvenog sustava EU-a.

Kako bi se osiguralo povjerenje građana u medicinske usluge i infrastrukturu koje su im dostupne, zdravstvene usluge moraju funkcionirati u svakom trenutku. Ako bi došlo do ozbiljnog kibernetičkog napada na zdravstvene usluge i infrastrukturu u Europi, kako bismo na to reagirali te koordinirali odgovor na nacionalnoj razini i na razini EU-a da se ograniče incidenti i spriječi eskalacija?

Upravo se na to pitanje pokušalo naći odgovor u sklopu vježbe Cyber Europe 2022. na temelju fiktivnog scenarija. Prvi su se dan odvijali kampanja dezinformiranja manipuliranim rezultatima iz laboratorija te kibernetički napad usmjeren na mreže europskih bolnica. Drugog je dana prema scenariju došlo do eskalacije kibernetičke krize u cijelom EU-u uz izravnu prijetnju objave osobnih medicinskih podataka i još jedne kampanje čiji je cilj bio diskreditirati medicinski proizvod za implantaciju s tvrdnjom o ranjivosti.

Izvršni direktor Agencije EU-a za kibernetičku sigurnost, Juhan Lepassaar, izjavio je: „Složenost naših izazova razmjerna je složenosti našeg povezanog svijeta. Stoga čvrsto vjerujem da moramo skupiti sve obavještajne podatke koje imamo u EU-u za razmjenu naše stručnosti i znanja. Jačanje naše kibernetičke otpornosti jedini je put naprijed želimo li zaštititi svoje zdravstvene usluge i infrastrukturu te u konačnici zdravlje svih građana EU-a.“

Paneuropska vježba u organizaciji ENISA-e obuhvatila je ukupno 29 zemalja Europske unije i Europskog udruženja slobodne trgovine (EFTA) te agencije i institucije EU-a, ENISA-u, Europsku komisiju CERT-EU, Europol i Europsku agenciju za lijekove (EMA).  Više od 800 stručnjaka za kibernetičku sigurnost pratilo je raspoloživost i integritet sustava tijekom dva dana najnovije vježbe Cyber Europe.

Sudionici ove složene vježbe bili su zadovoljni načinom rješavanja incidenata i odgovorima na fiktivne napade. Sada je potrebno provesti analizu postupka i ishoda različitih aspekata vježbe za realno utvrđivanje mogućih nedostataka ili slabosti za koje bi mogle biti potrebne adekvatne mjere. Rješavanje takvih napada zahtijeva različite razine kompetencija i postupaka koji uključuju učinkovitu i koordiniranu razmjenu informacija, razmjenu znanja o određenim incidentima i način praćenja situacije koja bi lako mogla eskalirati u slučaju općeg napada. Također je potrebno razmotriti ulogu na razini EU-a u mreži tima za odgovor na računalne sigurnosne incidente i standardne operativne postupke skupine CyCLONe.

Detaljnija analiza bit će objavljena u izvješću o naknadnim aktivnostima. Rezultati će predstavljati osnovu za buduće smjernice i daljnja poboljšanja za jačanje otpornosti zdravstvenog sektora na kibernetičke napade u EU-u.

Vježbe Cyber Europe simulacije su kibernetičkih incidenata velikih razmjera koji eskaliraju u kibernetičke krize širom EU-a. Vježbe nude mogućnosti za analizu naprednih incidenata u području kibernetičke sigurnosti te za rješavanje složenih situacija u pogledu kontinuiteta poslovanja i upravljanja krizom.

ENISA je već organizirala pet paneuropskih vježbi u području kibernetičke sigurnosti 2010., 2012., 2014., 2016. i 2018. Obično se održavaju svake dvije godine, no 2020. su bile otkazane zbog pandemije bolesti COVID-19.

Međunarodna suradnja među svim sudionicima sastavni je dio vježbe u kojoj sudjeluje većina europskih zemalja. Vježba predstavlja iskustvo fleksibilnog učenja: od jednog analitičara do cijele organizacije, s mogućnostima sudjelovanja ili nesudjelovanja u pojedinim aktivnostima, pri čemu sudionici vježbu mogu prilagoditi svojim potrebama.