Daar was 'n toename in kuber-aanvalle in die gesondheidsorgbedryf. Losprysware-aanvalle het in alle sektore toegeneem, maar die gesondheidsorgbedryf is veral kwesbaar vir sulke aanvalle. As jy van stelsels uitgesluit word terwyl jy kritieke pasiëntdata of operasionele data hanteer, kan dit beteken dat die hele organisasie tot stilstand kom. In kritieke sorgsituasies kan die gevolge verwoestend en lewensgevaarlik wees. Selfs in nie-kritieke gesondheidsorg beteken die impak van uitsluiting van die stelsel dat pasiënte nie die sorg kan kry wat hulle benodig nie, wat hul siekte en finansiële druk verleng, tesame met ander impakte. Dit geld vir enige soort kuber-aanval en nie net vir losprysware nie.
Baie gesondheidsorgorganisasies het stappe begin doen om hul IT-infrastruktuur teen kwaadwillige aanvalle te beveilig. Hulle implementeer nou kuberveiligheidsoplossings om hul fisiese eindpunte en die netwerk wat aan die internet koppel, te beveilig. Daar is egter steeds een groot bron van kuberbedreiging wat gewoonlik aan hul ondersoek ontsnap, en dit is 'hul verskaffers' . Die verskaffers wat met die organisasie se netwerk skakel, ontsnap gewoonlik die streng kuberondersoek wat vereis word. 'n Swak kuberveiligheid in die verskaffer se infrastruktuur kan die hele IT-infrastruktuur van die organisasie in gevaar stel.
Waarom is daar 'n risiko?
Organisasies deel sensitiewe data met hul verskaffers. Hierdie verskaffers, afhangende van die aard van hul diens, kan daardie data met hul eie verskaffers of vennote deel. Hierdie derde partye koppel aan die IT-infrastruktuur van die gesondheidsorginstelling. Of dit nou verskeie verskaffers soos CRM-oplossings, versekering, mediese toerusting en mediese voorrade of regerings- en regulerende agentskappe is, die instellings koppel oor verskeie industrieë en baie van hulle is privaat organisasies. Baie keer deel hierdie privaat organisasies nie die inligting van enige data-oortredingsvoorval aan hul kant nie, aangesien hulle 'n negatiewe impak op hul besigheid voorsien. Die organisasie kom nooit agter dat 'n verskaffer gekompromitteer is nie en op hul beurt kan hulle ook gekompromitteer word. Die risiko is selfs hoër in die geval van 'n vierdeparty-oortreding (verskaffer se verskaffer). Dit is byna seker dat organisasies nooit van 'n vierdeparty-oortreding sal weet nie.
Wat is die risiko?
Die risiko's wat met die verskaffers verband hou, is min of meer dieselfde as dié wat die organisasie self in die gesig staar. Aangesien hulle egter buite direkte beheer is, moet hulle spesifiek geassesseer en gemitigeer word. Sommige van hierdie risiko's sluit in:
- Verouderde eindpunte: Om koste te bespaar, werk verskaffers moontlik met skootrekenaars, tablette of rekenaars wat oud en verouderd is. Hulle gebruik moontlik ook verouderde, onondersteunde bedryfstelsels (soos Windows XP). Verouderde stelsels en onondersteunde bedryfstelsels is gewoonlik maklike teikens vir 'n aanval (soos onlangs bewys deur aanvalle op Windows XP-gebruikers). Afgesien van kuber-aanvalle, is hierdie eindpunte ook vatbaar vir datadiefstal. Dit maak die organisasie kwesbaar vir verskeie soorte kuberrisiko's.
- verouderde mediese toestelle: Mediese toestelle is nie bo-aan ons gedagtes wanneer dit kom by die evaluering van kuberveiligheid nie. Vandag is baie van die toestelle egter gerekenariseer en aan die netwerk gekoppel vir vinnige deel van inligting. Aangesien hulle redelik duur is en nie as 'n bedreiging beskou word nie, gradeer organisasies selde hul toestelle op totdat hulle gedwing word om dit te doen. Hierdie verouderde toestelle kan 'n maklike teiken wees vir nuwer bedreigings wat die swakheid in ou sagteware uitbuit. 'n Kwaadwillige stuk kode kan chaos veroorsaak met masjienlesings en pasiëntdiagnose.
- Ransomware: Dit is een van die gevaarlikste soort risiko's vir 'n gesondheidsorgverskaffer. Om uitgesluit te word van al die pasiënt se simptome, vorige diagnose en behandeling kan die lewe van pasiënte in gevaar stel. As gevolg van sulke groot risiko's is hospitale geneig om lospryse toe te gee om vinnig toegang tot hul stelsels te kry. Daarom is hulle 'n gunsteling onder kubermisdadigers. Die losprysware kan versteek in die datastroom wat van die verskaffer af kom, vloei.
- Verlies van reputasie: Pasiënte en mense, in die algemeen, is geneig om weg te bly van die organisasies wat gekap word. Niemand wil hul inligting deel met 'n organisasie wat dit nie veilig kan hou nie. Dit vertaal in 'n verlies aan reputasie, verlies aan besigheid en potensiële regskomplikasies.
Gesondheidsorgorganisasies mag dalk nie die IT-infrastruktuur van hul verskaffers direk beheer nie. Hulle kan en behoort egter die versagtende klousules in hul kontrak in te bou om te verseker dat elke stukkie data wat na en van die verskaffer vloei, skoon en veilig is. Hulle behoort die poortsekuriteit te implementeer om te verseker dat alle data wat van die verskaffer af inkom, geskandeer word vir enige kwaadwillige kode wat moontlik in die datastroom ingesluip het en onmiddellik geblokkeer moet word.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende eindpuntsekuriteit teen gevorderde kuberbedreigings. Vir meer inligting, besoek ons webwerf or
