0 
0 Enquanto provedores e pagadores maiores têm mais dados, os menores têm níveis mais baixos de preparação de segurança, tamanho da equipe e orçamento para defesas sofisticadas, de acordo com a empresa de segurança cibernética Critical Insight em seu Relatório de violação de dados de saúde do primeiro semestre de 2022.
E enquanto os ataques totais estão diminuindo, a empresa descobriu que não eram apenas os alvos que estavam mudando, mas também os tipos de ataques. Um dos maiores ataques no primeiro semestre de 2022 foi a violação do EMR da Eye Care Leaders, que expôs mais de dois milhões de registros.
As violações relacionadas ao EMR aumentaram de zero no primeiro semestre de 2020 para quase 8% no primeiro semestre de 2022 e devem se tornar mais comuns, significando uma nova tendência. Enquanto isso, os hacks associados a servidores de rede caíram de 67% no primeiro semestre de 2021 para 57% em 2022.
“Esta é uma mudança intencional na estratégia por parte da empresa criminosa. têm mais registros e, geralmente, registros mais completos”, disse Mike Hamilton, CISO e cofundador da Critical Insight, à HCB News. “Por exemplo, o mais recente ataque de EMR contra os líderes de cuidados com os olhos comprometeu os registros de mais de uma dúzia de práticas individuais. Visto da perspectiva criminal, isso introduz eficiência, aumenta a receita e reduz o risco.”
Os provedores de assistência médica representaram 73% dos alvos de violação, enquanto os parceiros de negócios representaram 15% e os planos de saúde, 12%. As violações associadas a provedores caíram de 269 no primeiro semestre de 2021 para 238 no primeiro semestre de 2022, mas os ataques contra eles ainda aumentaram 15%. Para planos de saúde, as violações caíram 53%, mas aumentaram 10% para parceiros de negócios.
O total de violações está diminuindo lentamente, com 324 no primeiro semestre de 2022, em comparação com 367 no primeiro semestre de 2021 e 393 no primeiro semestre de 2020. Isso ocorre porque os provedores não são mais distraídos pela pandemia, o que permitiu que os invasores violassem suas operações com mais facilidade.
O número de indivíduos afetados também caiu 10% nos últimos seis meses e 28% no primeiro semestre de 2021, para cerca de 20 milhões no primeiro semestre de 2022. Este é o terceiro trimestre consecutivo de queda nos números.
A Critical Insight antecipa que essas tendências continuarão ao longo de 2022, com os invasores visando principalmente provedores menores por causa de seus protocolos de segurança mais baixos, bem como para evitar a atenção da mídia e a intensificação da aplicação da lei.
“Como a maioria dos compromissos começa com a ação do usuário, definitivamente eduque os usuários, mas também institua uma política de uso pessoal apenas em dispositivos pessoais e analise quais usuários realmente precisam de e-mail externo”, aconselha Hamilton. “Ao fazer isso, a ‘superfície de ataque’ é reduzida em cerca de 40% (por medições feitas durante o CISO na cidade de Seattle e posteriormente verificadas por outras pesquisas).”
O estudo foi baseado em dados relativos a violações relatadas por profissionais de saúde ao Departamento de Saúde e Serviços Humanos dos EUA.
FONTE: DOTMED
