0 
0 Embora saibam muito bem que vidas humanas podem estar em jogo, as gangues criminosas têm cada vez mais direcionado o setor de saúde com ataques de alto impacto, como ransomware.
1. Reforce a segurança do e-mail
Os provedores de assistência médica devem configurar várias camadas de defesa para uma variedade de ameaças transmitidas por e-mail. Uma boa solução de segurança de e-mail deve ser a primeira camada, mas só será eficaz se for capaz de detectar vários sinais maliciosos (IPs maliciosos, URLs suspeitos, arquivos de malware ocultos, etc.).
Treinar a equipe para reconhecer e-mails maliciosos pode ser útil, mas a equipe não deve arcar com o peso da responsabilidade quando se trata de detectar sinais de ataque. Em vez disso, o treinamento deve se concentrar na importância de políticas adequadas, como confirmação de pagamentos e transferências com um segundo canal fora do e-mail.
2. Siga as práticas recomendadas para senhas e credenciais
A obtenção de credenciais de login é o objetivo principal da maioria dos ataques cibernéticos, e muitos agentes de ameaças agora se especializam em vender informações para outras pessoas. Investigações da equipe do Trustwave SpiderLabs encontraram uma grande quantidade de credenciais de login e sessões de navegador roubadas, permitindo o acesso a instalações de saúde anunciadas em mercados da dark web .
Além de seguir as práticas recomendadas sobre e-mails de phishing, todos os funcionários devem usar senhas complexas que não podem ser facilmente adivinhadas. Ao armazenar senhas, as organizações devem usar algoritmos de hash de senha modernos e robustos. A autenticação de dois fatores também deve ser implementada em toda a organização como prioridade (Observação: o SMS 2FA não deve ser considerado seguro).
3. Melhorar a conscientização sobre segurança cibernética
Embora a responsabilidade de detectar e interromper os ataques cibernéticos não deva recair sobre os profissionais de saúde comuns, uma força de trabalho bem treinada pode fazer uma diferença real na prevenção de desastres. Os invasores contarão com o fato de a equipe de saúde estar muito ocupada e focada em apoiar seus pacientes para se concentrar na segurança.
O treinamento de segurança geralmente é limitado a alguns seminários pontuais em PowerPoint, mas isso fará pouco para aumentar a conscientização. Em vez disso, os provedores de assistência médica devem considerar exercícios mais aprofundados que reproduzam incidentes graves, como ataques de ransomware. Isso ajudará os tomadores de decisão a ganhar experiência em tomar decisões rápidas sob pressão, equipando-os melhor para quando uma crise real se aproximar.
4. Prepare-se para ataques de ransomware
O ransomware é uma ameaça para todos os setores, mas a saúde é particularmente vulnerável aos seus efeitos disruptivos. Uma rede de TI paralisada significa mais do que perda de dados ou produtividade – vidas humanas podem estar em risco se dados e equipamentos estiverem bloqueados. Criminosos insensíveis estão contando que os profissionais de saúde desistam e paguem para restaurar os sistemas rapidamente. Além disso, os invasores extraem cada vez mais dados para aumentar a pressão e garantir lucros adicionais dos compradores da dark web.
Um sistema de segurança de e-mail forte interromperá a maioria dos e-mails maliciosos, mas não todos – e as organizações devem estar preparadas para isso. Recursos eficazes de detecção e resposta gerenciada (MDR), apoiados por uma equipe qualificada de caçadores de ameaças, ajudarão a identificar e interromper o ransomware rapidamente para reduzir seu impacto. Um provedor de serviços de segurança gerenciados (MSSP) é uma das maneiras mais acessíveis de adquirir esses recursos com um orçamento limitado.
5. Redes IoT estendidas seguras
Os equipamentos habilitados para Internet das Coisas ( IoT ) têm sido extremamente benéficos ao permitir que os provedores de serviços de saúde automatizem e facilitem o trabalho remoto. Mas, se não forem monitorados e corrigidos adequadamente, esses dispositivos conectados também podem fornecer aos agentes de ameaças um caminho de ataque fácil.
É provável que os hospitais tenham centenas de dispositivos implantados em suas instalações, portanto, mantê-los atualizados e corrigidos pode ser uma tarefa extremamente pesada. Muitos provedores de saúde também lutam para acomodar o tempo de inatividade necessário para atualizar equipamentos vitais.
Automatizar os processos de descoberta e atualização de dispositivos tornará mais fácil manter os dispositivos protegidos. Os provedores também devem verificar compras futuras para garantir que tenham funcionalidades de segurança importantes e estejam acessíveis para manutenção e atualizações.
6. Entenda os riscos da cadeia de suprimentos
Os provedores de assistência médica estão no centro de redes de fornecimento extremamente grandes e complexas. Fornecedores de materiais médicos, consultores, hardware e manutenção de instalações são apenas alguns exemplos, juntamente com um número crescente de serviços digitais.
Esses fornecedores geralmente têm um alto grau de conectividade de rede ou acesso a dados, tornando-os um alvo principal para os agentes de ameaças que buscam um caminho para a rede do provedor de serviços de saúde. As organizações também podem se tornar vítimas de uma violação de segunda mão se uma empresa confiável para hospedar ou gerenciar seus dados for atacada.
O risco da cadeia de suprimentos pode ser reduzido verificando o nível de segurança de todas as conexões de terceiros. Isso pode ser feito sem varreduras de rede invasivas por meio de informações publicamente disponíveis, como configurações do servidor DNS e a presença de portas inseguras abertas para a Internet (por exemplo, MS-TERM-SERV, SMB, etc.).
7. Teste seus preparativos
A segurança nunca é um assunto único. Mesmo que as soluções certas estejam em vigor, a força de trabalho tenha sido bem treinada e os processos sejam estanques, é importante testar continuamente as defesas e procurar maneiras de melhorá-las.
As verificações regulares de vulnerabilidades são essenciais para acompanhar a mudança do cenário de ameaças cibernéticas e de TI. Os testes de penetração de aplicativos e de rede levarão as coisas um passo adiante, aproveitando a engenhosidade do pessoal de segurança experiente para procurar um crack que possa ser encontrado e explorado.
Grandes provedores de assistência médica, como hospitais, também podem considerar testes de penetração física para determinar se a infraestrutura de TI de suas instalações é vulnerável a um intruso em suas dependências.
Defesa contra ameaças à saúde: preparação é tudo
Hospitais e outros profissionais de saúde da linha de frente estão acostumados a lidar com emergências médicas. Os funcionários têm os equipamentos e processos de que precisam e têm o treinamento para adotar a cabeça fria necessária para lidar com uma crise.
À medida que os invasores continuam a visar o setor, o mesmo nível de preparação é cada vez mais essencial para ameaças cibernéticas.
Gangues criminosas estão contando com cortes orçamentários e escassez de pessoal para deixar as organizações de saúde vulneráveis a seus ataques. Ao focar nesses sete passos, os provedores poderão apresentar um alvo endurecido que envia esses oportunistas insensíveis em busca de presas mais fáceis.
FONTE: DARK READING