[Éxpé~rt Q&Á~: Hów C~áñ Hé~álth~cáré~ Prép~áré f~ór Íñ~créá~síñg~ Cýbé~r Thr~éáts~¿]

[Thís~ Q&Á wá~s órí~gíñá~llý p~úblí~shéd~ íñ] [Héál~thcá~ré Gl~óbál~][. Íñté~rvíé~w cóñ~dúct~éd bý~ Éllá~ Thóm~psóñ~.]

[Ráñs~ómwá~ré át~táck~s íñ h~éált~hcár~é íñc~réás~éd bý~ 328% íñ th~é fír~st há~lf óf~ 2022, áccó~rdíñ~g tó t~hé HÍ~PÁÁ J~óúrñ~ál. Áñ~d thé~ ávér~ágé c~óst ó~f á br~éách~ íñ hé~álth~cáré~ ís $10.1m c~ómpá~réd t~ó áñ á~vérá~gé óf~ $4.35m íñ ó~thér~ íñdú~strí~és, ác~córd~íñg t~ó thé~ ÍBM C~óst ó~f á Br~éách~ Répó~rt 2022.]

[Thé h~éált~hcár~é íñd~ústr~ý ís á~ májó~r tár~gét f~ór cý~bérá~ttác~ks – só~ hów c~áñ ór~gáñí~zátí~óñs p~répá~ré¿]

[Wé sá~t dów~ñ wít~h Tré~vór D~éárí~ñg, Íl~lúmí~ó's Í~ñdús~trý S~ólút~íóñs~ Márk~étíñ~g Dír~éctó~r, tó d~íscú~ss hó~w héá~lthc~áré ó~rgáñ~ízát~íóñs~ cáñ b~é pró~áctí~vé ág~áíñs~t cýb~ér th~réát~s.]

[Jóíñ~ Íllú~míó á~t HÍM~SS 2023 íñ~ Chíc~ágó Á~príl~ 17-21 át bó~óth 2678. R~égís~tér t~ódáý~.]

[Whý í~s thé~ héál~thcá~ré sé~ctór~ át th~é tóp~ óf cý~bérá~ttác~kérs~' tár~gét l~ísts~¿]

[Héál~thcá~ré ís~ á prí~mé tá~rgét~ fór c~ýbér~áttá~cks b~écáú~sé áñ~ áttá~ck cá~ñ pút~ thé w~élfá~ré – áñ~d évé~ñ lív~és – óf~ pátí~éñts~ íñ jé~ópár~dý.]

[Cýbércrímíñáls wíll álwáýs tárgét thósé thát óffér thé gréátést cháñcé óf réwárd. Théý kñów thát héálthcáré próvídérs cáññót áffórd áñý dówñtímé wíth pátíéñt sáfétý óñ thé líñé áñd áré móré líkélý tó páý óút áñd dó só qúícklý. Thát’s whý thé séctór hás bécómé á léádíñg víctím óf ráñsómwáré áttácks – pártícúlárlý íñ thé pást féw ýéárs.]

[Bút ít’s ñót júst ráñsómwáré áttácks thát órgáñízátíóñs ñééd tó lóók óút fór. Héálthcáré próvídérs hóld lárgé vólúmés óf pérsóñál dátá ábóút pátíéñts whích ís á cómmódítý óñ dárk wéb márkéts. Thís dátá fúéls móré tárgétéd áttácks, bláckmáíl, áñd fráúd.]

[Thé íñdústrý hás álsó bécómé á móré áttráctívé tárgét tháñks tó thé rísé óf cóññéctéd médícál dévícés whích hávé éxpáñdéd thé áttáck súrfácé. Écóñómíc íñstábílítý áñd públíc spéñdíñg préssúrés álsó méáñ thát máñý héálthcáré próvídérs láck thé búdgét tó mátch óthér séctórs' móré róbúst cýbér strátégíés.]

[Éxác~tlý h~ów dó~ ráñs~ómwá~ré át~táck~s úñf~óld¿~]

[Móst ráñsómwáré áttácks fóllów á símílár páttérñ. Ráñsómwáré áctórs gáíñ íñítíál áccéss tó áñ órgáñízátíóñ áñd hídé íñsídé ñétwórks (fór úp tó móñths át á tímé) béfóré stríkíñg. Théý wíll móvé stéálthílý ácróss thé órgáñízátíóñ’s ñétwórk, gáíñíñg híghér-lévél áccéss prívílégés tó áccéss válúáblé fílés áñd míssíóñ-crítícál sýstéms béfóré déplóýíñg théír ráñsómwáré, éfféctívélý lóckíñg dówñ fílés áñd ápplícátíóñs. Úñléss thé órgáñízátíóñs cáñ stóp thé spréád, ít wíll qúícklý fíñd áll áctívítý gríñdíñg tó á hált.]

[Fór héálthcáré próvídérs, á wórst-cásé scéñáríó cóúld bé thé díscóññéctíóñ óf médícál dévícés, súch ás séñsórs fór móñítóríñg pátíéñt vítáls áñd áútómátícállý ádmíñístéríñg tréátméñt. Ór ít cóúld lóck crítícál pátíéñt récórds áñd sýstéms fór máñágíñg áppóíñtméñts, éfféctívélý párálýzíñg thé órgáñízátíóñ.]

[Wé áré álsó sééíñg móré áttácks úsíñg á 'dóúblé éxtórtíóñ' táctíc cómbíñíñg dátá éñcrýptíóñ wíth éxfíltrátíóñ. Thé áttáckér wíll máké cópíés óf dátá áñd éñcrýpt ít, áñd théñ thréátéñ tó léák ór séll cóñfídéñtíál íñfórmátíóñ évéñ íf thé víctím páýs thé ráñsóm.]

[Hów c~áñ hé~álth~cáré~ órgá~ñízá~tíóñ~s stá~ý sáf~é fró~m cýb~ér th~réát~s¿]

[Órgáñízátíóñs ñééd tó stóp íñvéstíñg só máñý résóúrcés íñtó trýíñg tó prévéñt áttácks fróm háppéñíñg áñd íñvést íñstéád íñ máñágíñg thé ímpáct. Thís méáñs áccéptíñg thát áttácks wíll háppéñ áñd mítígátíñg thé ímpáct thróúgh bréách cóñtáíñméñt.]

[Óñé óf thé bést sécúrítý módéls fór ímpróvíñg cýbér résílíéñcé ís Zéró Trúst. Thís strátégý ís báséd óñ thé máñtrá óf “ñévér trúst, álwáýs vérífý” whích méáñs ñó úsér ís áútómátícállý trústéd tó áccéss fílés áñd ápplícátíóñs símplý bécáúsé théý hávé thé própér crédéñtíáls.]

[Týpícállý, Zéró Trúst cóñsísts óf thréé píllárs: Zéró Trúst Ñétwórk Áccéss (ZTÑÁ), Zéró Trúst Dátá Sécúrítý (ZTDS), áñd Zéró Trúst Ségméñtátíóñ (ZTS). Thé láttér óf whích ís crítícál fór bréách cóñtáíñméñt, dívídíñg thé ñétwórk íñtó múltíplé séáléd séctíóñs, wíth Zéró Trúst príñcíplés góvérñíñg móvéméñt bétwééñ zóñés.]

[Réséárch fróm Éñtérprísé Strátégý Gróúp (ÉSG) fóúñd thát órgáñízátíóñs thát hávé ádóptéd Zéró Trúst strátégíés ávért áñ ávérágé óf fívé cýbér dísástérs áññúállý áñd sávé áñ ávérágé óf $20 míllíóñ íñ ápplícátíóñ dówñtímé. Áñd áñ áttáck émúlátíóñ cóñdúctéd bý Bíshóp Fóx fóúñd thát Íllúmíó ZTS cáñ réñdér áttáckérs íñéfféctívé íñ léss tháñ 10 míñútés, fóúr tímés fástér tháñ éñdpóíñt détéctíóñ áñd réspóñsé (ÉDR) álóñé.]

[Whý s~hóúl~d thé~ héál~thcá~ré íñ~dúst~rý sh~íft í~ts mí~ñdsé~t tó w~órkí~ñg óñ~ ísól~átíñ~g átt~ácks~, ñót p~révé~ñtíñ~g thé~m¿]

[Wé’vé sééñ á húgé shíft íñ áttáck mótívés íñ récéñt ýéárs, fróm á fócús óñ stéálíñg dátá tó ímpáctíñg áváílábílítý. Thís méáñs cýbérsécúrítý ís ñó lóñgér júst á sécúrítý íssúé; ít ís áñ ópérátíóñál íssúé wíth ímpácts íñclúdíñg éxtéñdéd ópérátíóñál dówñtímé, fíñáñcíál áñd répútátíóñál dámágés, áñd fór héálthcáré, pótéñtíál lóss óf lífé.]

[Áttácks áré ñów géáréd áróúñd cáúsíñg máxímúm dísrúptíóñ wíth thréát áctórs cóúñtíñg óñ béíñg áblé tó réách crítícál sýstéms áñd dátá béfóré déféñsés détéct thém. Áttácks áré álsó rísíñg íñ ñúmbérs áñd cýbércrímíñáls áré úsíñg íñcréásíñglý sóphístícátéd táctícs tó méét théír áíms. Thís méáñs prévéñtíóñ álóñé ís ñó lóñgér á víáblé strátégý.]

[Ñó máttér hów wéll-sécúréd thé ñétwórk máý bé, cómprómísé ís íñévítáblé. Thís ís whát wé cáll thé "ássúmé bréách" méñtálítý. Thís míght séém líké á vérý déféátíst áttítúdé fór á sécúrítý spécíálíst tó táké; hówévér, ít ís thís méñtálítý thát wíll stóp á bréách fróm bécómíñg á séríóús dísástér. Íf órgáñízátíóñs áccépt thát áñ áttáckér wíll bréách théír déféñcés, théý cáñ pút íñ plácé méásúrés tó cóñtáíñ thé thréát áñd míñímízé thé ímpáct.]

[Téll~ ús áb~óút t~hé st~éps t~hát á~ñý hé~álth~cáré~ órgá~ñízá~tíóñ~s, rég~árdl~éss ó~f síz~é áñd~ búdg~ét, cá~ñ ták~é tó s~tréñ~gthé~ñ thé~ír sé~cúrí~tý pó~stúr~é ímm~édíá~télý~.]

[Thé fírst stép órgáñízátíóñs shóúld táké ís tó máp thé cómmúñícátíóñs óf áll sýstéms. Óñcé áñ áttáckér hás íñfíltrátéd áñ órgáñízátíóñ, théý wíll trý tó móvé tó thé híghést válúé ásséts. Thís cóúld bé pátíéñt dátá ór médícál dévícés. Órgáñízátíóñs ñééd tó ídéñtífý whích sýstéms cáñ cómmúñícáté áñd hów tó íñfórm whích réstríctíóñs tó pút íñ plácé.]

[Ñéxt~, órgá~ñízá~tíóñ~s shó~úld ú~sé th~ís kñ~ówlé~dgé t~ó ídé~ñtíf~ý áñd~ qúáñ~tífý~ thé r~ísks~ fácé~d bý á~ñý ás~sét ó~r ápp~lícá~tíóñ~. Thís~ cáñ b~é bás~éd óñ~ thé v~úlñé~rábí~lítý~ óf éá~ch sý~stém~ áñd t~hé éx~pósú~ré ít~ fácé~s íñ c~óññé~ctíñ~g tó ó~thér~ sýst~éms á~ñd dé~vícé~s.]

[Thé fíñál stép ís tó ápplý cóñtróls báséd óñ léást prívílégé tó góvérñ áñd réstríct áccéss bétwééñ résóúrcés. Stóppíñg úñáúthórízéd cómmúñícátíóñ éñáblés áñ áttáck tó bé cóñtáíñéd íñ á síñglé lócátíóñ áñd prévéñts áttáckérs fróm réáchíñg crítícál ásséts áñd sérvícés. Thís áppróách ís éqúállý ápplícáblé fór médícál dévícés, dátá céñtérs, thé clóúd, áñd éñdpóíñts.]

[Fóll~ówíñ~g thé~sé st~éps w~íll m~áké m~édíc~ál íñ~frás~trúc~túré~ bréá~ch tó~lérá~ñt áñ~d éñs~úré ó~rgáñ~ízát~íóñs~ cáñ m~áíñt~áíñ s~érví~cés é~véñ w~hílé~ úñdé~r átt~áck, w~íthó~út th~é ñéé~d tó s~hút d~ówñ s~érví~cés ó~r móv~é pát~íéñt~s.]

[Régí~stér~ tódá~ý fór~ HÍMS~S 2023 áñd~ méét~ Íllú~míó á~t óúr~ bóót~h 2678.]

[Réád~ móré~ ábóú~t hów~ Íllú~míó Z~TS cá~ñ hél~p séc~úré ý~óúr h~éált~hcár~é órg~áñíz~átíó~ñ.]

[Cóñt~áct ú~s tód~áý fó~r á fr~éé dé~mó áñ~d cóñ~súlt~átíó~ñ.]