تتزايد هجمات برامج الفدية للرعاية الصحية - كيفية الاستعداد

ألا تستطيع حضور Transform 2022؟ تحقق من جميع جلسات القمة في مكتبتنا عند الطلب الآن! انظر هنا.

أصبح مجرمو الإنترنت بارعون في استخدام الأدوات المشروعة لشن هجمات فدية أكثر شدة وعسكرية ضد مقدمي الرعاية الصحية. بالإضافة إلى ذلك ، يتجنبون الاكتشاف من خلال الاعتماد على تقنيات العيش خارج الأرض (LotL) التي تحول الهجمات إلى جائحة رقمي طويل الأمد. باستخدام Windows الأصلي وأدوات الإدارة عن بُعد القياسية ، تمتزج إجراءات برامج الفدية الضارة دون أن يتم اكتشافها مع نشاط مسؤول النظام المعتاد. نتيجة لذلك ، كانت هناك زيادة بنسبة 94٪ في هجمات برامج الفدية التي تستهدف الرعاية الصحية في العام الماضي وحده.

كشفت دراسة Sophos الأخيرة ، "حالة برامج الفدية في الرعاية الصحية 2022" ، عن زيادة بنسبة 69٪ في حجم الهجمات الإلكترونية وزيادة بنسبة 67٪ في تعقيدها هذا العام وحده. وجد استطلاع آخر أن 18٪ من العاملين في مجال الرعاية الصحية على استعداد لبيع البيانات السرية لأطراف غير مصرح لها مقابل أقل من 500 دولار إلى 1000 دولار. يعرف واحد من كل أربعة موظفين شخصًا باع حق الوصول إلى بيانات المريض لأطراف ثالثة. ليس من المستغرب أن المطلعين مسؤولون عن 58٪ من جميع الانتهاكات الصحية. وجد تقرير خرق البيانات الأخير لشركة IBM أن 83٪ من جميع الشركات التي شملها الاستطلاع عانت من أكثر من خرق واحد. من بين أهم العوامل العمل عن بعد والموظفين الداخليين الراغبين في بيع أوراق اعتماد الوصول المميزة الخاصة بهم.

فدية الرعاية الصحية: جائحة رقمي متسارع

يُعد مقدمو الرعاية الصحية أهدافًا رئيسية لهجمات برامج الفدية ، حيث إنهم غالبًا ما ينفقون أقل من 10٪ من ميزانية تقنية المعلومات الخاصة بهم على الأمان ، وغالبًا ما تُستخدم بيانات المرضى لإطلاق عمليات الاحتيال وسرقة البيانات. دفع Accellion لتسوية بقيمة 8.1 مليون دولار في يناير ، وهجوم CaptureRX الإلكتروني الذي أثر على 17 مستشفى ، وهجوم Scripps الإلكتروني الذي أثر على خمسة مستشفيات و 19 مرفق رعاية متنقلة بتكلفة تقدر بـ 106.8 مليون دولار ، تحدد مدى خطورة هذا الوباء الرقمي.

حتى الآن في عام 2022 ، كان هناك 368 انتهاكًا أثرت على 25.1 مليون مريض ، وفقًا لبوابة اختراق HHS التابعة لوزارة الصحة والخدمات الإنسانية الأمريكية. بدأت 206 من الاختراقات باختراق خادم الشبكة بواسطة البرامج الضارة ، وبدأت 95 عملية تصيد عبر البريد الإلكتروني وإساءة استخدام بيانات الاعتماد ذات الامتيازات.

حدث

MetaBeat 2022

ستجمع MetaBeat قادة الفكر لتقديم المشورة بشأن الطريقة التي ستغير بها التكنولوجيا metaverse الطريقة التي تتواصل بها جميع الصناعات وتؤدي أعمالها في 4 أكتوبر في سان فرانسيسكو ، كاليفورنيا. سجل هنا

"نعلم أنه بمجرد دخول المتسللين إلى الشبكة واختراق الجهاز الأول ، في غضون ساعة و 38 دقيقة تقريبًا ، في المتوسط ​​، يمكنهم الانتقال بشكل جانبي إلى الجهاز التالي ، ثم الجهاز التالي ، والجهاز التالي. لذا بمجرد اكتشاف ذلك ، فإن فرص تعرضك لخرق برامج الفدية و ...