[ÁWS á~ñd Íl~lúmí~ó: Hél~píñg~ Héál~thcá~ré Mó~dérñ~ízé T~héír~ Ráñs~ómwá~ré Ré~spóñ~sé]

[Thé héálthcáré séctór – líké ñéárlý áll óthérs – ís íñ áñ érá défíñéd bý rápíd dígítál tráñsfórmátíóñ áñd, ás á résúlt, fíñds ítsélf át á cróssróáds. Ás dígítízátíóñ áñd íñtércóññéctédñéss réshápé thé láñdscápé, thé séctór's vúlñérábílítíés hávé bééñ rúthlésslý éxpóséd bý cýbércrímíñáls. Thé rísé óf ráñsómwáré áttácks áñd bréáchés óñ héálthcáré órgáñízátíóñs hás réáchéd álármíñg lévéls áñd réqúírés á swíft áñd cómpréhéñsívé réspóñsé.]  

[Jóíñ~ Íllú~míó ó~ñ Sép~témb~ér 21 át~ 9 ÁM PS~T fór~ á fré~é wéb~íñár~ féát~úríñ~g Ámá~zóñ W~éb Sé~rvíc~és (ÁW~S) óñ h~ów hé~álth~cáré~ órgá~ñízá~tíóñ~s cáñ~ módé~rñíz~é thé~ír cý~bérs~écúr~ítý.]  

[Régí~stér~ fór t~hé wé~bíñá~r tód~áý.]

[Cýbé~rséc~úrít~ý áñd~ héál~thcá~ré íñ~dúst~rý éx~pért~s Tré~vór D~éárí~ñg, Dí~réct~ór óf~ Crít~ícál~ Íñfr~ástr~úctú~ré Só~lútí~óñs á~t Íll~úmíó~, áñd H~éctó~r Ród~rígú~éz, Pr~íñcí~pál Í~ñdús~trý S~trát~égís~t fór~ WWPS~ Héál~th áñ~d Líf~é Scí~éñcé~s wíl~l spé~ák óñ~:]

• [Thé k~éýs t~ó á mó~dérñ~ízéd~ ráñs~ómwá~ré dé~féñs~é, fró~m héí~ghté~ñéd v~ísíb~ílít~ý tó m~áñág~íñg ó~vér-c~óññé~ctéd~ éñví~róñm~éñts~]
• [Thé ú~ñíqú~é chá~lléñ~gés f~ácíñ~g héá~lthc~áré ó~rgáñ~ízát~íóñs~ ás th~éý ló~ók tó~ prót~éct á~ múlt~ítúd~é óf á~ssét~s ácr~óss t~hé hý~bríd~ áttá~ck sú~rfác~é]
• [Hów Á~WS, Íl~lúmí~ó, áñd~ ÍóT/Ó~T sól~útíó~ñs cá~ñ bét~tér p~répá~ré ýó~ú tó m~éét t~ódáý~’s thr~éáts~ héád~-óñ]

[Kéép~ réád~íñg t~ó léá~rñ mó~ré áb~óút h~ów hé~álth~cáré~ órgá~ñízá~tíóñ~s cáñ~ úpdá~té th~éír c~ýbér~sécú~rítý~ strá~tégí~és tó~ stóp~ thé s~préá~d óf t~ódáý~’s íñé~vítá~blé r~áñsó~mwár~é áñd~ bréá~chés~.]  

[Thé r~áñsó~mwár~é épí~démí~c fác~íñg h~éált~hcár~é]  

[Júst thís móñth, á ráñsómwáré áttáck óñ á Cálífórñíá-báséd héálthcáré sýstém dísrúptéd ópérátíóñs tó thé póíñt óf fórcíñg ádmíñístrátórs tó clósé dówñ sévérál óf thé sýstém’s émérgéñcý róóms áñd óútpátíéñt óffícés. Thé sécúrítý téám wás fórcéd tó táké sýstéms ófflíñé áñd, íñ sómé lócátíóñs, rétúrñ tó pápér récórdkéépíñg.]  

[Thís móst récéñt áttáck ís júst áñóthér éxámplé óf whý thé héálthcáré séctór hás émérgéd ás á fávóréd tárgét fór ráñsómwáré áttácks. Thé mótívátíóñ béhíñd thésé áttácks ís cléár – thé séñsítívé ñátúré óf pátíéñt dátá, thé crítícál rólé héálthcáré íñstítútíóñs pláý íñ sócíétý, áñd thé éásé át whích médícál dévícés áñd résóúrcés cáñ bé háckéd máké thém éñtícíñg tárgéts fór cýbércrímíñáls séékíñg fíñáñcíál gáíñ.]  

[Íñ fáct, háckíñg áñd ÍT íñcídéñts móré tháñ trípléd íñ thé lást féw ýéárs, réáchíñg 705 áttácks íñ 2022, áccórdíñg tó HÍPÁÁ Jóúrñál’s áñálýsís óf dátá bréách státístícs fróm thé Ú.S. Dépártméñt óf Héálth áñd Húmáñ Sérvícés’ Óffícé fór Cívíl Ríghts. 67 pércéñt óf héálthcáré cýbérsécúrítý próféssíóñáls sáý théír órgáñízátíóñs éxpéríéñcéd “sígñífícáñt sécúrítý íñcídéñts” íñ 2021, áccórdíñg tó thé 2021 HÍMSS Héálthcáré Cýbérsécúrítý Súrvéý.]

[Ás héálthcáré órgáñízátíóñs éxpáñd théír ñétwórks wíth clóúd sýstéms, íñclúdíñg Íñtérñét óf Médícál Thíñgs (ÍóMT) dévícés áñd ñéw dígítál récórd (ÉHR) sýstéms, théý íñcréásé théír cýbér rísk. Cýbércrímíñáls óñlý ñééd tó fíñd óñé ópéñ dóór tó íñfíltráté áñ éñtíré ñétwórk óf ÍT, ÓT, áñd ÍóT sýstéms. Áñd á húgé súrgé íñ télémédícíñé áñd rémóté wórk dúríñg thé páñdémíc hás ópéñéd évéñ móré páthwáýs óf áttáck fór bád áctórs lóókíñg tó cáúsé hárm tó héálthcáré órgáñízátíóñs.]

[3 wáýs~ héál~thcá~ré ór~gáñí~zátí~óñs c~áñ bú~íld r~áñsó~mwár~é-réá~dý ñé~twór~ks]

[Héré~ áré t~hréé~ áréá~s whé~ré hé~álth~cáré~ sécú~rítý~ téám~s cáñ~ fócú~s thé~ír éf~fórt~s tó b~úíld~ résí~líéñ~t sýs~téms~ thát~ áré p~róác~tívé~lý pr~épár~éd fó~r thé~ ñéxt~ ráñs~ómwá~ré át~táck~ ór br~éách~.]

[1. Táké~ á pró~áctí~vé br~éách~ cóñt~áíñm~éñt á~ppró~ách t~ó cýb~ér ré~sílí~éñcé~]

[Thé ñúmbér áñd ímpáct óf récéñt ráñsómwáré áttácks óñ héálthcáré shóws thát trádítíóñál détéctíóñ áñd prévéñtíóñ tóóls símplý áréñ’t éñóúgh tó stóp tódáý’s cómpléx, évér-évólvíñg áttácks. Órgáñízátíóñs múst stárt ímpléméñtíñg bréách cóñtáíñméñt strátégíés só thát whéñ bréáchés dó háppéñ, théý cáñ bé ísólátéd áñd cóñtáíñéd, prévéñtíñg látérál móvéméñt thróúgh thé rést óf thé ñétwórk.]  

[Bý có~mbíñ~íñg Á~WS áñ~d Íll~úmíó~ Zéró~ Trús~t Ség~méñt~átíó~ñ (ZTS~), héál~thcá~ré cá~ñ ádd~ á déf~éñsé~-íñ-dé~pth á~ppró~ách t~ó thé~ír br~éách~ cóñt~áíñm~éñt:]

• [ÁWS ófférs á róbúst sét óf tóóls fór dátá éñcrýptíóñ, thréát détéctíóñ, áñd áccéss cóñtról. Wíth ÁWS, órgáñízátíóñs cáñ scálé théír sécúrítý méásúrés álóñgsídé théír dígítál éxpáñsíóñ, éñsúríñg á résílíéñt déféñsé ágáíñst ráñsómwáré thréáts.]  
• [Íllúmíó ZTS állóws sécúrítý téáms tó próáctívélý ísóláté hígh-válúé ásséts ór réáctívélý ísóláté cómprómíséd sýstéms dúríñg áñ áctívé áttáck tó cóñtáíñ thé spréád óf thé bréách. Héálthcáré órgáñízátíóñs cáñ límít látérál móvéméñt óf thréáts wíthíñ théír ñétwórks, míñímízíñg thé ímpáct óf ráñsómwáré íñcídéñts.]  

[Thís~ sýñé~rgís~tíc á~ppró~ách é~ñháñ~cés d~átá p~róté~ctíó~ñ, éñs~úrés~ ópér~átíó~ñál c~óñtí~ñúít~ý, áñd~ éñáb~lés r~ápíd~ résp~óñsé~ áñd r~écóv~érý.]  

[2. Gét c~óñsí~stéñ~t vís~íbíl~ítý á~crós~s hýb~ríd é~ñvír~óñmé~ñts]

[Héálthcáré órgáñízátíóñs’ áttáck súrfácés áré éxpáñdíñg ás théý émbrácé dígítál tráñsfórmátíóñ áñd ádópt á hýbríd áppróách thát cómbíñés óñ-prémísés íñfrástrúctúré wíth clóúd sólútíóñs. Bút trádítíóñál sécúrítý méásúrés, óftéñ sílóéd, slów, áñd réáctívé, fáll shórt íñ thé fácé óf tódáý's sóphístícátéd ráñsómwáré thréáts.]  

[Módérñízíñg ráñsómwáré déféñsé híñgés óñ héíghtéñéd vísíbílítý ácróss thé éñtíré íñfrástrúctúré. Tó stárt, ít’s ímpórtáñt tó hávé á símplé áúdít tó ídéñtífý whích sýstéms hávé thé móst sígñífícáñt ímpáct óñ délívéríñg sérvícés. Thésé óftéñ íñclúdé íñtéñsívé cáré, dígítál ímágíñg sýstéms (PÁCSs), pátíéñt móñítóríñg dévícés, áñd ópérátíóñál fácílítíés. Úsíñg á módél thát máps thé líkélíhóód óf áñ áttáck wíth thé ímpáct óf áñ áttáck wíll hélp píñpóíñt thé rélátívé rísk óf éách áréá.]  

[Thé s~écóñ~d sté~p ís t~ó úñd~érst~áñd á~ll có~mmúñ~ícát~íóñ á~ñd tr~áffí~c pát~hwáý~s — whá~t ís t~álkí~ñg tó~ whát~. Íllú~míó c~réát~és á s~ímpl~é máp~ tó sh~ów áp~plíc~átíó~ñs áñ~d dév~ícés~ áñd t~héír~ cómm~úñíc~átíó~ñ fló~ws wí~th]

[trádítíóñál ÍT sýstéms, súch ás ápplícátíóñs, sérvérs, dátábásés, thé Íñtérñét, ór évéñ smárt dévícés. Ít ís ímpórtáñt thát thís máp íñclúdés áñý cómmúñícátíóñ wíth wórklóáds ór sérvícés íñ thé clóúd. Wíth thís kñówlédgé, géñérátíñg thé réqúíréd sécúrítý pólícíés ís á múch símplér prócéss.]

[3. Úsé Z~TS tó~ máñá~gé óv~ér-có~ññéc~téd é~ñvír~óñmé~ñts]

[Thé prólíférátíóñ óf íñtércóññéctéd dévícés áñd sýstéms wíthíñ héálthcáré éñvíróñméñts hás úshéréd íñ úñprécédéñtéd cóñvéñíéñcé áñd éffícíéñcý. Bút ít’s álsó íñtródúcéd á cómpléx wéb óf pótéñtíál vúlñérábílítíés thát cáñ – áñd wíll – bé éxplóítéd bý bád áctórs.]  

[Módérñízíñg héálthcáré's réspóñsé tó ráñsómwáré réqúírés á róbúst strátégý fór máñágíñg óvér-cóññéctéd éñvíróñméñts. Zéró Trúst Ségméñtátíóñ (ZTS), álsó cálléd mícróségméñtátíóñ, állóws órgáñízátíóñs tó ségméñt théír ñétwórks íñtó ísólátéd zóñés, éfféctívélý cóñtáíñíñg thé spréád óf ráñsómwáré áñd límítíñg íts ímpáct. Bý éñfórcíñg léást-prívílégé áccéss cóñtróls áñd ñétwórk ségméñtátíóñ, héálthcáré íñstítútíóñs cáñ míñímízé látérál móvéméñt óf thréáts áñd prótéct crítícál ásséts.]

[Wáñt~ tó lé~árñ m~óré á~bóút~ hów Á~WS áñ~d Íll~úmíó~ cáñ p~róté~ct ýó~úr hé~álth~cáré~ órgá~ñízá~tíóñ~¿ Rég~ísté~r fór~ thé w~ébíñ~ár tó~dáý.]