0 
0 A Critical Insight anunciou o lançamento do H1 2022 Healthcare Data Breach Report da empresa, que analisa os dados de violação relatados ao Departamento de Saúde e Serviços Humanos dos Estados Unidos por organizações de saúde .
Com o setor de saúde continuando a ser um dos principais vetores de ataque para criminosos cibernéticos e grupos de ameaças de ransomware, o primeiro semestre de 2022 viu uma mudança interessante nos alvos à medida que os invasores migraram de grandes sistemas hospitalares e pagadores, grandes alvos que provavelmente produziriam mais dados, mas também mais sofisticados. defesas, a sistemas hospitalares menores e clínicas especializadas que não possuem o mesmo nível de preparação de segurança, tamanho da equipe ou orçamento.
Além dessa mudança no foco da vítima, os invasores neste semestre acertaram na sorte, com a violação do EMR da Eye Care Leaders, que expôs mais de 2 milhões de registros. Essa tendência de se concentrar em uma tecnologia sistêmica que é usada na maioria dos provedores de saúde é uma tendência que prevemos continuar ao longo do restante de 2022.
Tendências de violação de dados de organizações de saúde
O total de violações está diminuindo : o número de violações relatadas atingiu o pico durante o segundo semestre de 2020, quando as organizações estavam tão distraídas pela pandemia que os invasores tiveram mais facilidade em violar suas defesas. Desde então, o número total de violações diminuiu lentamente, mas de forma constante, do pico de 393 para 367 no primeiro semestre de 2021, 344 no segundo semestre de 2021 e 324 no primeiro semestre deste ano.
Total de indivíduos afetados : os números mais recentes são encorajadores, com cerca de 20 milhões de indivíduos afetados no primeiro semestre de 2022, representando o terceiro trimestre consecutivo de números em declínio, uma queda de 10% em relação ao semestre anterior e 28% menos que o primeiro metade de 2021.
Quem está sendo violado? : Os provedores de assistência médica representam 73% do total de violações, os parceiros de negócios representam 15% e os planos de saúde 12%. A tendência interessante é que as violações associadas a prestadores de serviços de saúde caíram de 269 no primeiro semestre de 2021 para 238 no primeiro semestre de 2022.
Causas de violação mais comuns : os hacks associados a servidores de rede caíram de um pico de 67% no primeiro semestre de 2021 para 57% no primeiro semestre de 2022. Mas as violações relacionadas ao EMR aumentaram de zero no primeiro semestre de 2020 para quase 8 % de todas as violações no primeiro semestre de 2022.
Uma coisa que estamos observando : quando analisamos quais segmentos do ecossistema de saúde tiveram violações do tipo Hacking/Incidente de TI, agora vemos sistemas hospitalares menores e clínicas especializadas chegando ao topo. As violações associadas a planos de saúde diminuíram 53%, mas os ataques contra parceiros de negócios aumentaram 10% e os ataques contra provedores aumentaram 15%.
“Os invasores continuam avançando e mudando o campo de atuação quando se trata de violações e ataques de dados de saúde”, disse John Delano , estrategista de segurança cibernética de saúde da Critical Insight e vice-presidente da Christus Health.
“Essa mudança de grandes sistemas hospitalares e pagadores para entidades menores que realmente têm um déficit quando se trata de defesas cibernéticas mostra uma grande mudança nas vítimas e na abordagem. À medida que continuamos em 2022, prevemos que os invasores continuem se concentrando nessas entidades menores para facilitar o ataque, mas também para evitar a atenção da mídia e escalar as autoridades.”
FONTE: HELPNET SECURITY