Kumekuwa na ongezeko la mashambulizi ya mtandao katika sekta ya afya. Mashambulizi ya Ransomware yameongezeka katika sekta zote, lakini tasnia ya huduma ya afya iko hatarini kwa mashambulio kama haya. Kufungiwa nje ya mifumo wakati wa kushughulikia data muhimu ya mgonjwa au data ya uendeshaji kunaweza kumaanisha kuwa shirika zima litasimama. Katika hali mbaya ya utunzaji, matokeo yanaweza kuwa mabaya na ya kutishia maisha. Hata katika huduma za afya zisizo muhimu, athari ya kufungiwa nje ya mfumo inamaanisha wagonjwa hawawezi kupata huduma wanayohitaji, kurefusha ugonjwa wao na shida ya kifedha pamoja na athari zingine. Hii ni kweli kwa aina yoyote ya shambulio la mtandao na sio tu ransomware.
Mashirika mengi ya afya yameanza kuchukua hatua za kulinda miundombinu yao ya TEHAMA dhidi ya mashambulizi mabaya. Sasa wanatekeleza suluhisho za usalama wa TEHAMA ili kulinda sehemu zao za mwisho na mtandao unaounganisha kwenye intaneti. Hata hivyo, bado kuna chanzo kimoja kikubwa cha tishio la TEHAMA ambacho kwa kawaida huepuka uchunguzi wao nacho ni 'wachuuzi wao' . Wachuuzi, wanaounganisha na mtandao wa shirika, kwa kawaida huepuka uchunguzi mgumu wa TEHAMA unaohitajika. Usalama dhaifu wa TEHAMA katika miundombinu ya muuzaji unaweza kuweka miundombinu yote ya TEHAMA ya shirika katika hatari.
Kwa nini kuna hatari?
Mashirika hushiriki data nyeti na wachuuzi wao. Wachuuzi hawa, kulingana na aina ya huduma zao, wanaweza kushiriki data hiyo na wachuuzi wao au washirika wao. Wahusika hawa wa tatu huungana na miundombinu ya IT ya taasisi ya huduma ya afya. Iwe watoa huduma mbalimbali kama vile suluhisho la CRM, bima, vifaa vya matibabu na vifaa vya matibabu au mashirika ya serikali na udhibiti, taasisi zinaunganishwa katika tasnia nyingi na nyingi kati yao ni mashirika ya kibinafsi. Mara nyingi, mashirika haya ya kibinafsi hayashiriki maelezo ya tukio lolote la ukiukaji wa data kwa sababu yanaona athari mbaya kwa biashara zao. Shirika halijajua kamwe kwamba mchuuzi ameathiriwa na kwa upande wake, wao pia wanaweza kuathiriwa. Hatari ni kubwa zaidi katika kesi ya ukiukaji wa upande wa nne (mchuuzi wa muuzaji). Ni karibu hakika kwamba mashirika hayatawahi kujua kuhusu uvunjaji wa chama cha nne.
Kuna hatari gani?
Hatari zinazohusiana na wachuuzi ni sawa na ambazo shirika lenyewe linaweza kukabili. Walakini, kwa kuwa ziko nje ya udhibiti wa moja kwa moja, zinahitaji kutathminiwa na kupunguzwa haswa. Baadhi ya hatari hizi ni pamoja na:
- Miisho iliyopitwa na wakati: Ili kuokoa gharama, wachuuzi wanaweza kufanya kazi na kompyuta ndogo, kompyuta ndogo au kompyuta ambazo zimepitwa na wakati. Huenda pia wanatumia mfumo wa uendeshaji uliopitwa na wakati, ambao hautumiki (kama vile Windows XP). Mifumo iliyopitwa na wakati na mifumo ya uendeshaji isiyotumika kwa kawaida huwa ni shabaha rahisi kwa shambulio (Kama ilivyothibitishwa hivi majuzi na shambulio la watumiaji wa Windows XP). Kando na mashambulizi ya mtandao, sehemu hizi za mwisho pia huathiriwa na wizi wa data. Hii inafanya shirika kuwa katika hatari ya aina mbalimbali za hatari za mtandao.
- imepitwa na wakati matibabu vifaa: Vifaa vya matibabu haviko kichwani mwetu linapokuja suala la kutathmini usalama wa mtandao. Hata hivyo, leo vifaa vingi ni kompyuta na kushikamana na mtandao kwa ajili ya kushiriki habari haraka. Kwa kuwa ni ghali kabisa na haichukuliwi kama tishio, mashirika mara chache sana husasisha vifaa vyao hadi yalazimishwe kufanya hivyo. Vifaa hivi vilivyopitwa na wakati vinaweza kulengwa kwa urahisi kwa vitisho vipya zaidi vinavyotumia udhaifu katika programu ya zamani. Kipande cha msimbo hasidi kinaweza kuleta shida na usomaji wa mashine na utambuzi wa mgonjwa.
- Ukombozi: Hii ni moja ya aina hatari zaidi ya hatari kwa mtoa huduma ya afya. Kujifungia nje ya dalili zote za mgonjwa, utambuzi wa zamani na matibabu inaweza kuweka maisha ya wagonjwa hatarini. Kwa sababu ya hatari kubwa kama hizo, hospitali huwa zinakubali madai ya fidia ili kupata ufikiaji wa mifumo yao haraka. Kwa hivyo, wanapendwa na wahalifu wa mtandao. Programu hasidi ya programu hasidi inaweza kutiririka ikiwa imefichwa kwenye mtiririko wa data kutoka kwa muuzaji.
- Kupoteza sifa: Wagonjwa na watu, kwa ujumla, huwa na kukaa mbali na mashirika ambayo yamedukuliwa. Hakuna anayetaka kushiriki maelezo yake na shirika ambalo haliwezi kuyaweka salama. Hii inatafsiri kuwa kupoteza sifa, kupoteza biashara na matatizo ya kisheria yanayoweza kutokea.
Mashirika ya huduma ya afya huenda yasiweze kudhibiti miundombinu ya TEHAMA ya wachuuzi wao moja kwa moja. Hata hivyo, wanaweza na wanapaswa kujenga vifungu vya kupunguza tatizo katika mkataba wao ili kuhakikisha kwamba kila sehemu ya data inayoingia na kutoka kwa muuzaji ni safi na salama. Wanapaswa kutekeleza usalama wa lango ili kuhakikisha kwamba data yote inayoingia kutoka kwa muuzaji inachanganuliwa kwa msimbo wowote mbaya ambao huenda umeingia kwenye mkondo wa data na inapaswa kuzuiwa mara moja.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina wa mwisho kutoka kwa vitisho vya hali ya juu vya mtandao. Ili kujua zaidi, tembelea yetu tovuti or
