Eksploitasi Fasilitas Kesehatan Melonjak 60% Sejak 2022

Eksploitasi Fasilitas Kesehatan Melonjak 60% Sejak 2022

Stempel Waktu: 18 Agustus 2023 5:02

Tyler Cross Tyler Cross
Diterbitkan: 18 Agustus 2023 Eksploitasi Fasilitas Kesehatan Melonjak 60% Sejak 2022

Menurut laporan bersama yang diterbitkan oleh Health-ISAC, Finite State, dan Securin, fasilitas kesehatan menghadapi peningkatan serangan dunia maya hampir 60% selama setahun terakhir.

Penelitian mereka menemukan lebih dari 1,000 kerentanan, dengan 993 di antaranya dalam berbagai produk dan perangkat medis sejak 2022. Dan, 160 dari kerentanan ini saat ini sedang dijadikan senjata, sementara 101 tidak terdeteksi di alam liar.

Kerentanan berkisar pada tingkat keparahan, namun, yang terburuk dari mereka akan memungkinkan peretas mengakses jaringan berbagai fasilitas medis dan menimbulkan malware lebih lanjut, mencuri data, atau bahkan mengenkripsi data mereka dan memerasnya.

“Penelitian kami mengungkapkan peningkatan kerentanan firmware yang mengganggu dari tahun ke tahun dalam produk dan perangkat medis yang terhubung, menggarisbawahi kebutuhan mendesak akan keamanan rantai pasokan perangkat lunak yang kuat,” kata Direktur Riset dan Analisis Keamanan Produk di Finite State.

Sayangnya, perawatan kesehatan terus menjadi target utama para peretas, dengan berbagai cara untuk memberikan hasil yang menghancurkan fasilitas. Hal ini membuat penghuni yang mungkin menggunakan alat bantu hidup atau membutuhkan akses ke fasilitas rumah sakit berisiko mengalami peretasan produk dari jarak jauh. Tahun lalu saja, ada peningkatan eksploitasi RCE/PE sebesar 437% dari tahun ke tahun

Tahun ini kami telah melihat beberapa pelanggaran data berskala besar memengaruhi jutaan pasien di seluruh dunia, termasuk peretasan perangkat lunak transfer file MOVEit global, dan peretasan pada grup medis Regal, yang membahayakan informasi lebih dari 3 juta pasien.

“Organisasi layanan kesehatan harus memprioritaskan langkah-langkah keamanan siber, menerapkan praktik keamanan siber yang kuat, melakukan penilaian risiko secara rutin, dan terus mengikuti perkembangan ancaman dan teknologi keamanan terbaru untuk secara proaktif melindungi dari ancaman siber,” jelas Phil Englert, Wakil Presiden Keamanan Perangkat Medis Health-ISAC.

“Health-ISAC berfokus pada peningkatan ketahanan dunia maya dalam sektor perawatan kesehatan global dengan memfasilitasi kolaborasi, berbagi kecerdasan ancaman, mengembangkan dan berbagi praktik terbaik, serta menyediakan sumber daya dan dukungan kepada anggotanya untuk membangun ketahanan dalam organisasi anggota dan komunitas perawatan kesehatan secara keseluruhan.”

Stempel Waktu:

Lebih dari Detektif Keamanan