Sağlık sektörü siber tehdit altında

Intel Security, sağlık sektörüne yönelik işlenen siber suçları ele alan McAfee Labs Sağlık Uyarıları raporunu yayınladı. Rapor, siber saldırılarla çalınan sağlık kayıtlarının sebep olduğu zararlar, bir 'hizmet sektörüne' dönüşen bu alandaki son trendler ile ilaç ve biyoteknoloji alanındaki fikri haklara yönelik siber saldırılara dair detaylı bir inceleme sunuyor. Intel Security, son yıllarda siber suçluların veri hırsızlığı alanında finansal hesapların yanı sıra medikal kayıtlara da odaklanmaya başladığını tespit etti. Kredi kartı ve banka kartlarına ait bilgiler kolaylıklar iptal edilebilir ya da değiştirilebilirken, sağlık kayıtlarında soyadı, sosyal güvenlik numarası, kimlik numarası, sigorta bilgileri gibi değiştirilmesi mümkün olmayan veriler bulunuyor. Çalınan sağlık kayıtlarının sağladığı mali getirilerin finansal veri hırsızlığının getirilerini geçmesi öngörülüyordu. Ancak Intel Security'nin 2016 raporu bu beklentinin henüz gerçekleşmediğini ortaya koydu. 
Kazanaçlı bir saha!
Intel Security, son raporunda çalınan sağlık kayıtlarının, bireylerin kimlik bilgilerine göre daha yüksek ancak bireysel finansal hesap verilerinden düşük getiri sağladığını açıkladı. Finansal hesaplara ait verilerin satış fiyatı, her bir kayıt için 14 ila 25 Dolar arasında değişirken, kredi kartı ve banka kartı verileri 4-5 Dolar, medikal kayıt verileri ise 0.03-2.42 Dolar arasında kazanç getiriyor. Araştırma sonuçları gösteriyor ki, finansal hesap verilerinin paraya dönüştürülmesi, daha fazla yatırım yapmayı gerektiren sağlık verilerine göre daha kolay. Sağlık verilerini ele geçiren siber suçluların bu verileri analiz etmesi, farklı veri kaynaklarıyla karşılaştırması ve ondan sonra şantaj, sahtecilik gibi yollarla kazanca dönüştürmesi gerekiyor. Dolayısıyla siber suçlular için finansal veriler halen daha hızlı ve yatırımın geri dönüşü açısından daha cazip bir kaynak. 
Çalıntı verilerde önemli olanın bilginin kalıcılığı değil hızla paraya dönüştürülebilmesi olduğunu belirten Intel Security Avrupa, Orta Doğu ve Afrika'dan Sorumlu CTO Raj Samani, rapora ilişkin şu açıklamada bulundu: "Kurumsal casusluk dijital alanda hızla yükselen bir trend. Sağlık sektöründeki kurumların her yıl Ar-Ge çalışmalarına çok büyük bütçeler ayırdığının farkında olan siber suçlular, bu sektörü karlı bir alan olarak ele alıyor". Araştırmacılar, siber suçluların sağlık kurumlarına dair değerli bilgileri sızdıracak kişileri ekiplerine katmak için online ilanlar ve sosyal medyayı yoğun bir şekilde kullandıklarını da gözlemledi. 
EKONOMİ SERVİSİ