Двојно ransomware напади во здравството

Извештајот на Sophos State of Ransomware in Healthcare за 2022 година откри 94% зголемување на нападите на ransomware врз секторот на здравствената заштита од година во година, при што 66% од здравствените организации беа погодени од ransomware во 2021 година.

Понатаму, 61% од овие напади резултираа со шифрирање на податоците, што ги прави недостапни податоците за здравствената заштита додека жртвите не платат откуп или не ги обноват своите системи. Таквите напади може да се покажат како смртоносни бидејќи ја нарушуваат грижата и безбедноста на пациентот.

Здравствената заштита денес е подеднакво за обезбедување податоци за пациентите, колку и за обезбедување ефикасна грижа за пациентот.

Тоа е предизвик за негувателите, здравствените работници од далечина и персоналот на надворешни работи на кои им е потребен пристап до таквите податоци за да обезбедат непречена и далечинска грижа за пациентите.

Не само што треба да се соочат со повеќе индустриски регулативи кои ја регулираат употребата на заштитени здравствени информации (PHI), вклучително и Законот за преносливост и одговорност за здравствено осигурување (HIPAA), туку има и лавиринт на комплексности на пристап и автентикација.

Индустријата се движи кон апликации и услуги базирани на облак

Исто така е сведок на пролиферација на IoMT уреди, телездравство, далечинско следење на пациентите, преносни медицински уреди, проширена реалност и роботика – од кои сите користат постоечка ИТ инфраструктура и наследени безбедносни технологии, што резултира со поширока нападна површина.

Повеќето напади врз здравствените организации ја користат вродената доверба и неограничениот пристап што им се дава на корисниците и уредите кои се заштитени со традиционална безбедност заснована на периметар.

Со оглед на тоа што границите на периметарот брзо се замаглуваат благодарение на далечинската грижа и телездравството, имплицитната доверба што организациите ја даваат во нивната безбедност фокусирана само на периметарска безбедност, ги прави опасно ранливи.

ZTNA – или пристап до мрежата со нула доверба

Ги прави здравствените ИТ структури полесни и побезбедни со потврдување на идентитетот на корисникот, здравјето на уредот и политиката за пристап пред беспрекорно да се одобри пристап до мрежните ресурси. Ги поврзува корисниците само со многу специфични апликации или системи, а не со целата мрежа.

ZTNA ги елиминира ранливите VPN-клиенти и може да спречи компромитирани уреди да се поврзат со апликации и податоци, ефикасно спречувајќи странично движење и напади на откупниот софтвер при обидите за влез во мрежата.

Sophos ZTNA

Со Sophos ZTNA  добивате дополнителната придобивка од решението – еден агент и една конзола, и за ZTNA и за вашата заштита на крајната точка од следната генерација.

Sophos ZTNA уникатно се интегрира со заштитата на крајната точка на Sophos Intercept X за постојано споделување информации за статусот и здравјето и може автоматски да изолира компромитирани системи и да спречи закани како преместување или кражба на податоци.

Sophos ZTNA ја отстранува имплицитната доверба во апликациите, корисниците и уредите на вашата здравствена организација и обезбедува сегментиран пристап до вашите системи и ресурси само на оние на кои им е потребно.