No mês passado, houve um aumento alarmante de ataques cibernéticos contra instalações de saúde . Ataques de ransomware em todo o mundo bloquearam 68 prestadores de serviços de saúde de suas respectivas redes durante o terceiro trimestre deste ano, ameaçando a segurança e a privacidade do paciente. Os especialistas temem que os pacientes não consigam receber cuidados intensivos em uma instalação específica sem uma abordagem holística de segurança cibernética em toda a instalação.
O Johnson Memorial Health Hospital em Franklin, Indiana, EUA, e o Hillel Yaffe Medical Center em Hadera, Israel, são apenas dois exemplos das instalações médicas atacadas. No Johnson Memorial, o ataque do início de outubro bloqueou bancos de dados e expôs dados de pacientes. Dias depois do ataque, uma quantia de resgate estranhamente ainda não foi solicitada.
No início de novembro, o Hillel Yaffe Medical Center foi atacado por um grupo supostamente apoiado pelo Irã, o Black Shadow. Os dados pessoais de 290.000 indivíduos foram divulgados e os investigadores estimaram que levaria muitas semanas para se recuperar e compreender o escopo completo do que foi acessado.
Conforme as instalações de saúde se modernizam, seus equipamentos OT legados tornam-se vulneráveis a hackers. Água, HVAC, oxigênio, sistemas elétricos e outros sistemas críticos estão conectados, mas podem ficar aquém do monitoramento e proteção de segurança cibernética adequados. O comprometimento de qualquer um desses serviços terá um impacto negativo no atendimento ao paciente, potencialmente ameaçando a vida daqueles que estão sendo tratados .
“Acessar os dados do paciente é preocupante, mas a ideia de hackers tendo acesso a componentes em uma enfermaria específica ou mesmo em uma única sala de cirurgia é alarmante”, disse Ilan Barda , CEO da Radiflow .
“Os CISOs nas instalações devem se concentrar em sistemas de TI e ambientes de OT, começando da avaliação de risco ao monitoramento de ameaças. Deve haver gerenciamento de risco holístico contínuo para organizações mais maduras que combinam sistemas de TI e OT. Com o Radiflow, as equipes podem monitorar toda a gama de segurança de um OT de saúde a partir de um local central. ”
O Departamento de Saúde e Serviços Humanos (HHS) dos Estados Unidos alertou sobre as tendências alarmantes em 2021, com 68 ataques globais a instalações de saúde apenas no terceiro trimestre deste ano.
Uma cidade na Carolina do Norte e um escritório de advogados distritais cobrindo quatro condados…
O surgimento da Nytheon AI marca uma escalada significativa no cenário das plataformas (LLM) de…
Um pesquisador de segurança revelou uma vulnerabilidade crítica de injeção de SOQL no controlador interno…
Falha permite que invasores manipulem o agente de um usuário por meio de um problema…
Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…
A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…