Nagkaroon ng surge sa cyber attacks sa industriya ng healthcare. Ang mga pag-atake ng ransomware ay tumaas sa lahat ng sektor, ngunit ang industriya ng pangangalagang pangkalusugan ay partikular na mahina sa mga naturang pag-atake. Ang pag-lock out sa mga system habang pinangangasiwaan ang kritikal na data ng pasyente o data ng pagpapatakbo ay maaaring mangahulugan na huminto ang buong organisasyon. Sa mga kritikal na sitwasyon sa pangangalaga, ang mga resulta ay maaaring mapangwasak at nagbabanta sa buhay. Kahit na sa hindi kritikal na pangangalagang pangkalusugan, ang epekto ng pagiging naka-lock out sa system ay nangangahulugan na ang mga pasyente ay hindi makakakuha ng pangangalaga na kailangan nila, na nagpapatagal sa kanilang sakit at pinansiyal na stress kasama ng iba pang mga epekto. Ito ay totoo para sa anumang uri ng cyber attack at hindi lamang ransomware.
Maraming organisasyon ng pangangalagang pangkalusugan ang nagsimulang gumawa ng mga hakbang upang maseguro ang kanilang imprastraktura ng IT laban sa mga malisyosong pag-atake. Nagpapatupad na sila ngayon ng mga solusyon sa seguridad sa cyber upang ma-secure ang kanilang mga pisikal na end point at ang network na kumokonekta sa internet. Gayunpaman, mayroon pa ring isang pangunahing pinagmumulan ng banta sa cyber na kadalasang nakakaligtaan ng kanilang masusing pagsisiyasat at iyon ay ang 'kanilang mga vendor' . Ang mga vendor, na kumokonekta sa network ng organisasyon, ay kadalasang nakakaligtaan ang mahigpit na pagsusuri sa cyber na kinakailangan. Ang mahinang seguridad sa cyber sa imprastraktura ng vendor ay maaaring maglagay sa panganib sa buong imprastraktura ng IT ng organisasyon.
Bakit may panganib?
Nagbabahagi ang mga organisasyon ng sensitibong data sa kanilang mga vendor. Ang mga vendor na ito, depende sa uri ng kanilang serbisyo, ay maaaring ibahagi ang data na iyon sa kanilang sariling mga vendor o kasosyo. Ang mga ikatlong partidong ito ay kumokonekta sa imprastraktura ng IT ng institusyon ng pangangalagang pangkalusugan. Maging sa iba't ibang provider tulad ng CRM solution, insurance, medikal na kagamitan at mga medikal na suplay o gobyerno at mga ahensya ng regulasyon, ang mga institusyon ay kumokonekta sa maraming industriya at marami sa kanila ay mga pribadong organisasyon. Maraming beses, hindi ibinabahagi ng mga pribadong organisasyong ito ang impormasyon ng anumang insidente ng paglabag sa data sa kanilang pagtatapos dahil nakikita nila ang negatibong epekto sa kanilang negosyo. Hindi kailanman malalaman ng organisasyon na ang isang vendor ay nakompromiso at sa turn, sila rin ay maaaring makompromiso. Mas mataas pa ang panganib sa kaso ng paglabag sa ikaapat na partido (vendor's vendor). Halos tiyak na hindi malalaman ng mga organisasyon ang tungkol sa paglabag sa ikaapat na partido.
Ano ang panganib?
Ang mga panganib na nauugnay sa mga vendor ay halos pareho na maaaring harapin ng organisasyon mismo. Gayunpaman, dahil sila ay lampas sa direktang kontrol, kailangan nilang masuri at mapagaan nang partikular. Ang ilan sa mga panganib na ito ay kinabibilangan ng:
- Mga hindi napapanahong endpoint: Upang makatipid sa mga gastos, maaaring nagtatrabaho ang mga vendor sa mga laptop, tablet o computer na luma at luma na. Maaaring gumagamit din sila ng luma, hindi sinusuportahang operating system (tulad ng Windows XP). Ang mga lumang system at hindi sinusuportahang operating system ay kadalasang madaling target para sa isang pag-atake (Tulad ng napatunayan kamakailan ng pag-atake sa mga user ng Windows XP). Bukod sa mga cyber attack, ang mga end point na ito ay madaling kapitan ng pagnanakaw ng data. Ginagawa nitong mahina ang organisasyon sa iba't ibang uri ng mga panganib sa cyber.
- lipas na sa panahon medikal mga aparato: Ang mga medikal na device ay wala sa tuktok ng ating isip pagdating sa pagsusuri ng cyber security. Gayunpaman, ngayon marami sa mga device ang nakakompyuter at nakakonekta sa network para sa mabilis na pagbabahagi ng impormasyon. Dahil medyo mahal ang mga ito at hindi itinuturing na banta, bihirang i-upgrade ng mga organisasyon ang kanilang mga device hanggang sa mapilitan itong gawin. Ang mga lumang device na ito ay maaaring maging madaling target para sa mga mas bagong banta na nagsasamantala sa kahinaan sa lumang software. Ang isang nakakahamak na piraso ng code ay maaaring lumikha ng kalituhan sa mga pagbabasa ng makina at diagnosis ng pasyente.
- Ransomware: Ito ay isa sa mga pinaka-mapanganib na uri ng mga panganib para sa isang healthcare provider. Ang pagkulong sa lahat ng mga sintomas ng pasyente, ang nakaraang diagnosis at paggamot ay maaaring ilagay sa panganib ang buhay ng mga pasyente. Dahil sa napakalaking panganib, ang mga ospital ay may posibilidad na sumuko sa mga hinihingi ng ransom upang mabilis na makakuha ng access sa kanilang mga system. Samakatuwid, paborito sila ng mga cyber criminal. Ang ransomware malware ay maaaring dumaloy na nakatago sa stream ng data na nagmumula sa vendor.
- Pagkawala ng reputasyon: Ang mga pasyente at tao, sa pangkalahatan, ay may posibilidad na lumayo sa mga organisasyong na-hack. Walang gustong magbahagi ng kanilang impormasyon sa isang organisasyon na hindi mapapanatili itong ligtas. Isinasalin ito sa pagkawala ng reputasyon, pagkawala ng negosyo at mga potensyal na komplikasyong legal.
Maaaring hindi direktang makontrol ng mga organisasyong pangkalusugan ang imprastraktura ng IT ng kanilang mga vendor. Gayunpaman, maaari at dapat nilang isama ang mga mitigating clause sa kanilang kontrata upang matiyak na ang bawat bit ng data na dumadaloy papunta at mula sa vendor ay malinis at ligtas. Dapat nilang ipatupad ang seguridad ng gateway upang matiyak na ang lahat ng data na pumapasok mula sa vendor ay ini-scan para sa anumang malisyosong code na maaaring nakapasok nang palihim sa data stream at dapat na agad na harangan.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong endpoint na seguridad mula sa mga advanced na banta sa cyber. Upang malaman ang higit pa, bisitahin ang aming website or
