Firmele care oferă servicii medicale, vulnerabile la deturnările de informații

Potrivit unui raport, companiile din sectorul medical sunt de trei ori mai expuse furtului de informații decât firmele obișnuite.

De asemenea, s-au observat 340 la suta mai multe incidente de securitate și atacuri decât de obicei în industria medicală, a declarat Carl Leonard, principalul analist de securitate al Raytheon | Websense, care a produs raportul bazat pe o analiza în timp real al rapoartelor de securitate ale organizațiilor de asistență medicală la nivel mondial scrie csoonline.com.

Companiile de servicii medicale sunt, de asemenea, cu 400 la suta mai vulnerabile la atacuri cu viruși malware, au cu 450 la suta mai multe șanse de a fi atacate de Cryptowall, și au 74 la suta mai multe șanse de a primi e-mail-uri de phishing.

Ransomware-ul în special, ar putea fi foarte dăunătoar pentru companiile care oferă servicii de asistență medicală, deoarece de integritatea dosarelor medicale ar putea depinde literalmente viața și moartea pacienților.

„Creatorii de malware își dau seama,” a spus Leonard. „Dacă ei pot amenința cu restricționarea și criptarea accesului la aceste informații, personalul din sanatate este mult mai dispus să plătească o răscumpărare.”

El a recomandat ca organizațiile să evite să plătească atacatorii, deoarece plata răscumpărării nu oferă nici o garanție că fișierele vor fi returnate în condiții de siguranță. În schimb, el a sugerat că organizațiile trebuie să își sporească apărarea, să instituie sisteme pentru a detecta și bloca ransomware înainte de a putea face daune, și, ca mecanism de siguranță, să aibă sisteme de backup pe care să le testeze în mod regulat.

Nu numai că sunt afectate de un număr mai mare de amenințări, companiile din domeniulasistenței medicale sunt expuse, de asemenea unei mari varietăți de atacuri.

„Un tip de amenințare ar putea fi foarte popular în asistența medicală pentru o zi”, a spus Leonard.

Apoi atacurile ar reveni la un model obișnuit, până la următoarul noul tip de atac.

Asta face dificilă apărare împotriva atacurilor de către profesioniștii din securitate, a spus el. Atacurile durează un timp scurt, astfel încât în momentul în care există o soluție pentru ele, infractorii cibernetici s-au mutat la o altă tactică.

„Pentru a fi cele mai eficiente, ei se folosesc elementul surpriză pentru a învinge securitatea”, a spus el.

În alte industrii, cum ar fi serviciile financiare, se observă un model mai consistent de atacuri, a spus el.

Motivul? Este vorba despre bani. „Informațiile pe care companiile de asistență medicală le au sunt o comoară pentru atacatori”, a spus el. „Ei pot folosi aceste informații în mai multe scopuri.”

În plus, organizațiile de asistență medicală sunt în plin proces de a trece toate informațiile lor în fișe medicale electronice, și împart din ce în ce mai mult aceste informații cu furnizorii de servicii medicale, clinici, companii de asigurări, și alți participanți din industrie.