یک چهارم قربانیان باج افزار مراقبت های بهداشتی مجبور به توقف عملیات شدند

دالاس، 11 اکتبر 2022 /PRNewswire/ — ترند میکرو گنجانیده شده است (TYO:4704; TSE: 4704یکی از رهبران امنیت سایبری جهانی، امروز فاش کرد که 86 درصد از سازمان‌های جهانی مراقبت‌های بهداشتی (HCOs) که توسط باج‌افزار در معرض خطر قرار گرفته‌اند، دچار اختلالات عملیاتی شده‌اند.

بر اساس این مطالعه، اکثر (57٪) HCO های جهانی اعتراف کرده اند که در سه سال گذشته توسط باج افزار در معرض خطر قرار گرفته اند. از این تعداد، 25 درصد می گویند که مجبور شده اند به طور کامل عملیات را متوقف کنند، در حالی که 60 درصد نشان می دهند که برخی از فرآیندهای تجاری در نتیجه تحت تأثیر قرار گرفته است.

به طور متوسط، اکثر سازمان‌های پاسخ‌دهنده روز (56%) یا هفته‌ها (24%) برای بازیابی کامل این عملیات‌ها زمان بردند.

باج افزار نه تنها درد عملیاتی قابل توجهی را در بخش مراقبت های بهداشتی ایجاد می کند. سه پنجم (60٪) از HCOهای پاسخگو می گویند که داده های حساس نیز توسط مهاجمان آنها به بیرون درز کرده است، که به طور بالقوه باعث افزایش انطباق و خطر اعتبار، و همچنین هزینه های تحقیق، اصلاح و پاکسازی می شود.

پاسخ دهندگان به این مطالعه همچنین ضعف های زنجیره تامین را به عنوان یک چالش کلیدی برجسته می کنند. به طور مشخص:

• 43 درصد می گویند که شرکایشان آنها را به هدف جذاب تری برای حمله تبدیل کرده اند
• 43 درصد می گویند عدم مشاهده در سراسر زنجیره حمله باج افزار آنها را آسیب پذیرتر کرده است.
• 36٪ می گویند که عدم دید در سراسر سطوح حمله آنها را به هدف بزرگتری تبدیل کرده است

خبر خوب این است که اکثر (95٪) HCO می گویند که به طور مرتب وصله ها را به روز می کنند، در حالی که 91٪ پیوست های ایمیل را برای کاهش خطر بدافزار محدود می کنند. بسیاری نیز از ابزارهای تشخیص و پاسخ برای نقطه پایانی شبکه (NDR) خود (EDR) و در چندین لایه (XDR) استفاده می کنند.

با این حال، این مطالعه همچنین نقاط ضعف بالقوه را برجسته می کند، از جمله:

• پنجمین (17%) هیچ کنترلی از پروتکل دسکتاپ راه دور (RDP) ندارند
• بسیاری از HCO هیچ اطلاعات تهدیدی را با شرکا (30٪)، تامین کنندگان (46٪) یا اکوسیستم گسترده تر خود (46٪) به اشتراک نمی گذارند.
• یک سوم (33٪) هیچ اطلاعاتی را با مجریان قانون به اشتراک نمی گذارند
• فقط نیمی از HCO ها در حال حاضر از NDR (51%)، EDR (50%) یا XDR (43%) استفاده می کنند.

نگران کننده است که تعداد کمی از پاسخ دهندگان قادر به تشخیص حرکت جانبی (32٪)، دسترسی اولیه (42٪) یا استفاده از ابزارهایی مانند Mimikatz و PsExec (46٪) هستند.

«در امنیت سایبری ما اغلب به صورت انتزاعی در مورد نقض داده ها و به خطر افتادن شبکه صحبت می کنیم. اما در بخش مراقبت های بهداشتی، باج افزار می تواند تأثیر فیزیکی بالقوه بسیار واقعی و بسیار خطرناکی داشته باشد.

«قطعات عملیاتی جان بیماران را به خطر می اندازد. ما نمی‌توانیم برای تغییر روش‌هایشان به افراد بد تکیه کنیم، بنابراین سازمان‌های مراقبت‌های بهداشتی باید در تشخیص و واکنش بهتر عمل کنند و اطلاعات مناسب را با شرکای خود به اشتراک بگذارند تا زنجیره تامین خود را ایمن کنند.»

درباره Trend Micro
Trend Micro، یک رهبر جهانی امنیت سایبری، به امن کردن جهان برای تبادل اطلاعات دیجیتال کمک می کند. پلتفرم امنیت سایبری Trend Micro با چندین دهه تخصص امنیتی، تحقیقات تهدیدات جهانی و نوآوری مستمر، از صدها هزار سازمان و میلیون‌ها فرد در ابرها، شبکه‌ها، دستگاه‌ها و نقاط پایانی محافظت می‌کند. این پلتفرم به عنوان پیشرو در امنیت سایبری ابری و سازمانی، طیف قدرتمندی از تکنیک‌های پیشرفته دفاع از تهدید را ارائه می‌کند که برای محیط‌هایی مانند AWS، مایکروسافت و گوگل بهینه‌سازی شده‌اند و دید مرکزی را برای شناسایی و پاسخ‌دهی بهتر و سریع‌تر ارائه می‌کند. Trend Micro با 7,000 کارمند در 65 کشور، سازمان ها را قادر می سازد دنیای متصل خود را ساده و ایمن کنند. www.TrendMicro.com.

SOURCE Trend Micro Incorporated