Защитите больницы от атак программ-вымогателей и угроз кибербезопасности

В настоящее время кибератаки и нарушения безопасности становятся все более распространенными для медицинских организаций и больниц. Кибератаки в здравоохранении затронули тысячи систем. Эти проблемы могут раскрыть личные данные и информацию о здоровье пациента.

Давайте посмотрим на некоторые из случаев, когда больницы платили хакерам приличную сумму, чтобы они вернули ключ дешифрования.

• В Великобритании из-за атаки программ-вымогателей прекратили работу 16 больниц. Когда сотрудники попытались получить доступ к своим компьютерам, от них потребовали 300 долларов в биткойнах.

• Чтобы разблокировать системы, зараженные шифровальщиком, Hancock Health заплатила хакерам 55000 долларов.

• Больница Индианы также пострадала от атаки программы-вымогателя SamSam. Больница заплатила хакерам около 45000 долларов. После этого администрация больницы получила от хакеров ключ для расшифровки.

• Голливудская пресвитерианская больница в США заплатила хакерам 17000 долларов, чтобы они могли получить доступ к своим данным.

В прошлом 2017 году мир столкнулся с двумя атаками программ-вымогателей для больниц – WannaCry и Petya. Около 150 стран пострадали от вируса WannaCry, и 65 стран обнаружили вирус Petya. Эти вирусы оказали на пострадавших очень ужасное и негативное воздействие.

Большинство хакеров и преступников требуют деньги в биткойнах за деактивацию вируса. Согласно отчету, в 2016 году средняя сумма требуемой компенсации составляла 294 доллара. Теперь хакеры требуют в среднем около 1077 долларов за расшифровку данных или предоставление доступа к компьютерным файлам. В 2015 году из-за атаки вымогателя CryptoWall 3.0 хакеры получили выручку в размере 325 миллионов долларов. Но самый главный вопрос – как защитить медицинские организации от подобных программ-вымогателей и других киберугроз.

Поскольку больницы и медицинские учреждения являются основными целями для хакеров. Чтобы защитить медицинское учреждение от таких кибератак, необходимо улучшить систему защиты виртуальных данных и внедрить превентивные меры кибербезопасности здравоохранения. Поэтому в этом блоге мы обсудим несколько полезных советов по защите больниц от кибератак в сфере здравоохранения.

Советы по защите медицинских организаций от атак программ-вымогателей

Чтобы защитить системы и информацию о пациенте, следует следовать приведенным ниже советам, чтобы предотвратить атаки программ-вымогателей в больницах:

• Установите надежное и безопасное программное обеспечение высокого уровня
• Автоматические обновления
• Проведите обучение по вопросам безопасности
• Разработайте умную стратегию резервного копирования
• Обеспечьте надлежащее управление доступом
• Всегда будьте готовы с планом аварийного восстановления

1. Установите надежное и высокоуровневое программное обеспечение безопасности.

Необязательно, чтобы в больницах использовался антивирус, они были полностью защищены. Многие организации пострадали от программ-вымогателей, таких как Petya или WannaCry, даже после того, как в их системах было установлено антивирусное программное обеспечение. По сути, антивирусное программное обеспечение защищает только от известных вирусов, поскольку оно использует защиту на основе сопоставления сигнатур. Когда происходит атака нового вируса, даже самые дорогие антивирусные решения не в состоянии обеспечить защиту от него. Поэтому всем поставщикам медицинских услуг рекомендуется установить программное обеспечение безопасности конечных точек в свои системы, чтобы получить высокоуровневую защиту от программ-вымогателей и предотвратить кибератаки в сфере здравоохранения.

2. Автоматические обновления

Согласно отчету Duo Security, большинство медицинских организаций используют устаревшее программное обеспечение. Такое устаревшее программное обеспечение содержит множество недостатков, из-за которых они не могут бороться с атаками программ-вымогателей. Таким образом, медицинские работники должны автоматизировать процесс обновления программного обеспечения, чтобы снизить риск утечки данных и предотвратить атаки программ-вымогателей на свои больницы.

3. Проведите обучение по вопросам безопасности.

Обязательно проведите обучение по вопросам безопасности для всех сотрудников. Это поможет им избежать критических ошибок, которые могут привести к утечке данных. Важно обучить всех сотрудников политике конфиденциальности и безопасности. Для обеспечения здоровой виртуальной защиты необходимо обеспечить высокий уровень осведомленности о безопасности среди всех сотрудников. Это поможет персоналу избежать и распознать потенциальные опасности.

4. Разработайте интеллектуальную стратегию резервного копирования.

Создание интеллектуальной стратегии резервного копирования – один из лучших способов защитить ваши данные и предотвратить атаки программ-вымогателей в больницах. В качестве регулярные резервные копии поможет поставщикам медицинских услуг восстановить все свои данные и информацию о пациентах в случае атаки программ-вымогателей. Проверив следующие аспекты, указанные ниже, поставщики медицинских услуг могут убедиться, включена ли их система резервного копирования.

• Насколько регулярно ваша система создает резервные копии?
• Время, необходимое вашей системе для восстановления всех данных с помощью резервной копии.
• Место, где хранятся резервные копии

Требование создание резервной копии на ежедневной основе зависит от количества новых данных, полученных организацией.

5. Обеспечьте надлежащее управление доступом

Предоставляя ограниченный доступ ко всем данным и учетным данным каждому сотруднику, можно защитить данные организации от утечки данных и атак программ-вымогателей. В медицинской организации должно быть надлежащее управление доступом. Доступ к информации должен предоставляться сотрудникам в зависимости от роли и специализации сотрудника. Этот принцип известен как принцип наименьших привилегий. Необходимо вести записи, содержащие всю информацию о том, кто обращается к данным. Время и место, откуда происходит доступ к этим данным.

6. Всегда будьте готовы разработать план аварийного восстановления.

Важно, чтобы вся медицинская организация имела план аварийного восстановления на случай атаки программ-вымогателей. Поставщик медицинских услуг должен быть готов справиться с любыми возможными сбоями в лечении или предоставлении услуг пациентам во время вирусной атаки. Более того, план должен включать все превентивные меры, которые можно предпринять как можно скорее во время атаки вымогателя. Создание плана восстановления поможет медицинской организации восстановить ценную информацию и предотвратить кибератаки в сфере здравоохранения.

Заключительные слова

Для всех хакеров и преступников больницы – самые предпочтительные и легкие цели. Кроме того, медицинские кибератаки наносят большой финансовый ущерб медицинским организациям. Таким образом, поставщики медицинских услуг должны предпринять некоторые шаги по обеспечению кибербезопасности здравоохранения, чтобы гарантировать, что их системы и данные защищены от программ-вымогателей и других киберугроз. Поэтому в этом блоге мы обсудили несколько полезных советов, которые помогут медицинской организации защитить больницы от атак программ-вымогателей.