Silviu Carstea, director executiv al RSC, compania din spatele sistemului Hipocrate, la doi ani si jumatate de la atacul asupra spitalelor: Au cazut si spitale cu Windows, antivirus si Fortinet actualizate la zi. "Sigur, ajuta sa fie la zi, dar nu este suficient"

Business Hi-Tech

Silviu Carstea, director executiv al RSC, compania din spatele sistemului Hipocrate, la doi ani si jumatate de la atacul asupra spitalelor: Au cazut si spitale cu Windows, antivirus si Fortinet actualizate la zi. "Sigur, ajuta sa fie la zi, dar nu este suficient"

21.09.2026, 13:11 Sursa: zf.ro

Aplicatia Orange Sport este gratuita si poate fi descarcata din Google Play si App Store

Atacul ransomware din februarie 2024 a lovit 26 de spitale din cele circa 100 deservite de RSC, iar tehnologia la zi nu a facut diferenta intre cele afectate si cele scapate.

Atacatorul nu a intrat prin Hipocrate, ci printr-un VPN folosit tocmai pentru backup-ul spitalelor. Din 300 de servere, RSC a reusit sa limiteze atacul la 26.

Lectiile aplicate dupa: trei linii de aparare independente in loc de doua, firewall si in interiorul organizatiei, exercitii anuale de raspuns la incident, "ca la incendiu".

Atacul ransomware care a scos din functiune 26 de spitale din Romania in februarie 2024 a lovit deopotriva unitati cu sisteme invechite si unitati cu sistemele de operare, antivirusul si echipamentele de securitate actualizate la zi, a declarat Silviu Carstea, director executiv al RSC (Romanian Soft Company), compania care dezvolta sistemul informatic Hipocrate, in cadrul conferintei ZF & Orange Business - Rezilienta operationala: de la panica la control.

"Au fost spitale care, intr-adevar, nu aveau ultimele versiuni de Windows, nu aveau ultimele versiuni de antivirus. Dar au fost si spitale care aveau ultimele versiuni si update-uri la zi ale sistemelor de operare, antivirus, Fortinet, etc., toate actualizate la ultima versiune. Si, din pacate, si ele au fost victima acestui atac", a explicat Carstea.

Concluzia pe care a tras-o dupa doi ani si jumatate de la incident este ca tehnologia platita si actualizata reduce riscul, dar nu il elimina. "Ideea ca eu am un antivirus, ca-l platesc si ca e la zi, sau ca am ultima tehnologie de securitate, nu cred ca te pune la adapost suta la suta. Sigur, ajuta, dar nu este suficient", a punctat el.

RSC acopera circa 40% din piata spitalelor publice, in jur de 100 de spitale din Romania si Republica Moldova, potrivit directorului executiv. Atacul nu a fost tintit pe RSC sau pe Hipocrate, ci pe un VPN in care functionau spitalele - creat tocmai pentru backup-ul datelor. "Pana la momentul atacului, tot focusul nostru a fost sa ne protejam de exterior. Niciodata nu ne-am pus problema sa ne protejam de interior", a recunoscut Carstea. Procedura interna de escaladare a facut ca, din 300 de servere din intreaga retea, atacul sa fie limitat la 26.

De aici si prima lectie pe care o recomanda oricarei companii: sa nu se bazeze pe o singura solutie de securitate. Atacatorii cauta vulnerabilitati in lucrurile standard - Windows Server, in ultima sau in versiuni mai vechi, sistemele de baze de date - si, odata intrati, "trec ca prin branza prin toate sistemele", a avertizat el. Directorul RSC a comparat situatia cu un virus pe care organismul nu il mai detecteaza, pentru ca il considera parte din el.

Masurile luate dupa atac au fost structurale. Daca inainte RSC avea doua linii de aparare, acum are trei linii independente: cand pica prima, se declanseaza procedurile si se inchid celelalte doua. Compania si-a pus firewall si in interiorul organizatiei, nu doar spre exterior. Parolele serverelor clientilor nu erau nici inainte cunoscute decat de doi oameni din companie, angajatii conectandu-se printr-o aplicatie interna, fara sa vada IP-uri sau parole - ceea ce a complicat, la randul sau, recuperarea.

Cea mai importanta schimbare tine insa de oameni, nu de tehnologie. "Asa cum ne antrenam sa raspundem la un incendiu - suna alarma, toata lumea coboara in curte -, asa trebuie sa ne antrenam si pentru lucrurile astea. Daca nu faci lucrurile astea cel putin o data pe an, se uita, si atunci presiunea va fi doar pe cei care coordoneaza, nu pe toata organizatia", a subliniat Carstea, care recomanda exercitii anuale de raspuns la incident atat furnizorilor de servicii, cat si clientilor lor.

Legal disclaimer:

Acesta este un articol informativ. Produsele descrise pot sa nu faca parte din oferta comerciala curenta Orange. Continutul acestui articol nu reprezinta pozitia Orange cu privire la produsul descris, ci a autorilor, conform sursei indicate.

Business Hi-Tech

Silviu Carstea, director executiv al RSC, compania din spatele sistemului Hipocrate, la doi ani si jumatate de la atacul asupra spitalelor: Au cazut si spitale cu Windows, antivirus si Fortinet actualizate la zi. "Sigur, ajuta sa fie la zi, dar nu este suficient"

Articole asemanatoare