Новые угрозы кибербезопасности здравоохранения исходят от ИИ

В США генеративный искусственный интеллект и большие языковые модели возглавили список новых заметных угроз для отрасли здравоохранения. Рейтинг составила компания Trustwave SpiderLabs, занимающаяся кибербезопасностью.

Генеративный искусственный интеллект — это тип системы искусственного интеллекта (ИИ), способной генерировать текст, изображения или другие медиаданные в ответ на подсказки. Генеративный ИИ использует большие языковые модели для статистической выборки новых данных на основе набора обучающих данных, который использовался для их создания.

В последний год генеративный ИИ широко используется для кражи персональных данных путем создания соответствующих программ. Полученные данные в дальнейшем используются мошенниками для различных целей – от рекламных рассылок до прямого вымогательства.

В отчете компании Trustwave SpiderLabs, занимающейся кибербезопасностью, от 13 июля перечислены три угрозы кибербезопасности, которые имеют наибольший потенциал для нарушения работы организаций здравоохранения.

Все большее число руководителей здравоохранения заявляют, что они обеспокоены возможностью «непреднамеренного взлома данных пациентов внутренними командами, которые используют LLM (большие языковые модели) для повышения эффективности и масштабируемости», — говорится в отчете.

Согласно отчету, многие группы программ-вымогателей исторически считали больницы и системы здравоохранения недоступными для взлома, но в настоящее время в этом секторе наблюдается рост числа программ, проводящих атаки на отрасль.

В прошлом году Министерство здравоохранения и социальных служб США сообщило о более 28,5 млн утечек медицинских записей, что значительно больше, чем в 2019 году (21,1 млн). Утечка данных MediBank затронула 9,7 млн пациентов, а атака программы-вымогателя на компанию PharMerica стала причиной раскрытия медицинских данных 5,8 млн человек. Больница SMP Health и вовсе была вынуждена закрыться из-за невозможности восстановиться после атаки программы-вымогателя.

Так, нейросеть написала на Python код с рядом криптографических функций, который в будущем может лечь в основу программы-вымогателя. В другом случае нейросеть сформировала скрипт для кражи информации: код способен искать определенные типы файлов, копировать их во временный каталог, сжимать и отправлять на сервер злоумышленников.

По данным ФБР, количество атак программ-вымогателей на сектор здравоохранения в 2022 году увеличилось больше, чем на любой другой сектор критической инфраструктуры, при этом на здравоохранение приходится 24% всех атак программ-вымогателей.

Отрасль здравоохранения сильно зависит от сторонних поставщиков, и хакеры часто нацеливаются на этих третьих лиц, чтобы проникнуть в данные компании.