Службата на комисаря по информацията на Обединеното кралство (ICO, регулаторният орган за защита на данните и правата върху информацията) обяви днес намерението си да наложи глоба на Advanced Computer Software Group в размер на 6,09 милиона лири.

Глобата е свързана с атака с рансъмуер срещу Националната здравна служба (NHS) през август 2022 г. Бяха ексфилтрирани данни за 82 946 пациенти, включително лични данни, и беше нарушено функционирането на услугата за повиквания 111 (без спешни случаи). Откраднатите данни са включвали информация за това как да се получи достъп до домовете на 890 души, които се лекуват у дома.

Констатациите на ICO са предварителни и не е взето окончателно решение – така че глобата може да бъде увеличена, намалена или отменена. До момента разследването е стигнало до заключението, че нападателите са получили достъп до няколко системи за здравеопазване и грижи Advanced чрез клиентски акаунт, който не е имал многофакторна автентификация.

Публикуването на „намерение за налагане на глоба“ има няколко цели. Една от тях е да действа като предупреждение за други организации. В този случай Джон Едуардс, комисар по информацията на Обединеното кралство, коментира: „Очакваме от всички организации да предприемат основни стъпки за защита на своите системи, като например редовно да проверяват за уязвимости, да прилагат многофакторно удостоверяване и да поддържат системите в актуално състояние с най-новите пачове за сигурност.“

Подтекстът е много ясен. Ако желаете да избегнете неспазване на изискванията, най-малкото, което се изисква, е внедряване на многофункционално удостоверяване на сигурността, редовно сканиране на уязвимостите и ефективен режим на кръпки.

На MFA се придава особено значение. „Призовавам всички организации, особено тези, които боравят с чувствителни здравни данни, спешно да подсигурят външните връзки с многофакторна автентикация“, каза Едуардс.