ڈلاس، 11 اکتوبر 2022/پی آر نیوز وائر/ — رجحان مائیکرو شامل (TYO:4704; ٹی ایس ای: 4704)، ایک عالمی سائبر سیکیورٹی لیڈر نے آج انکشاف کیا ہے کہ 86% عالمی صحت کی دیکھ بھال کرنے والی تنظیمیں (HCOs) جن سے ransomware سے سمجھوتہ کیا گیا ہے آپریشنل بندش کا سامنا کرنا پڑا۔
مطالعہ کے مطابق، زیادہ تر (57٪) عالمی HCOs نے اعتراف کیا ہے کہ گزشتہ تین سالوں میں رینسم ویئر سے سمجھوتہ کیا گیا ہے۔ ان میں سے، 25٪ کا کہنا ہے کہ انہیں کام مکمل طور پر روکنے پر مجبور کیا گیا، جب کہ 60٪ نے انکشاف کیا کہ اس کے نتیجے میں کچھ کاروباری عمل متاثر ہوئے۔
اوسطاً، جواب دینے والی زیادہ تر تنظیموں کو ان کارروائیوں کو مکمل طور پر بحال کرنے میں دن (56%) یا ہفتے (24%) لگے۔
رینسم ویئر نہ صرف صحت کی دیکھ بھال کے شعبے میں اہم آپریشنل درد کا باعث بن رہا ہے۔ جواب دینے والے HCOs میں سے تین پانچویں (60%) کا کہنا ہے کہ حساس ڈیٹا بھی ان کے حملہ آوروں نے لیک کیا تھا، جس سے ممکنہ طور پر تعمیل اور ساکھ کے خطرے کے ساتھ ساتھ تحقیقات، تدارک اور صفائی کے اخراجات بڑھ رہے ہیں۔
مطالعہ کے جواب دہندگان سپلائی چین کی کمزوریوں کو بھی ایک اہم چیلنج کے طور پر اجاگر کرتے ہیں۔ خاص طور پر:
- 43% کا کہنا ہے کہ ان کے شراکت داروں نے انہیں حملے کے لیے زیادہ پرکشش ہدف بنایا ہے۔
- 43٪ کا کہنا ہے کہ رینسم ویئر اٹیک چین میں مرئیت کی کمی نے انہیں مزید کمزور بنا دیا ہے۔
- 36٪ کا کہنا ہے کہ حملے کی سطحوں پر مرئیت کی کمی نے انہیں ایک بڑا ہدف بنا دیا ہے۔
اچھی خبر یہ ہے کہ زیادہ تر (95%) HCOs کہتے ہیں کہ وہ باقاعدگی سے پیچ اپ ڈیٹ کرتے ہیں، جبکہ 91% میلویئر کے خطرے کو کم کرنے کے لیے ای میل منسلکات کو محدود کرتے ہیں۔ بہت سے لوگ اپنے نیٹ ورک (NDR) اینڈ پوائنٹ (EDR) اور متعدد پرتوں (XDR) کے لیے پتہ لگانے اور رسپانس ٹولز کا بھی استعمال کرتے ہیں۔
تاہم، مطالعہ ممکنہ کمزوریوں پر بھی روشنی ڈالتا ہے، بشمول:
- پانچویں (17%) کے پاس کوئی ریموٹ ڈیسک ٹاپ پروٹوکول (RDP) کنٹرول نہیں ہے۔
- بہت سے HCOs شراکت داروں (30%)، سپلائرز (46%) یا ان کے وسیع تر ماحولیاتی نظام (46%) کے ساتھ کسی بھی خطرے کی انٹیلی جنس کا اشتراک نہیں کرتے ہیں۔
- ایک تہائی (33%) قانون نافذ کرنے والے اداروں کے ساتھ کوئی معلومات شیئر نہیں کرتے
- صرف نصف یا اس سے کم HCOs فی الحال NDR (51%)، EDR (50%) یا XDR (43%) استعمال کرتے ہیں
تشویشناک بات یہ ہے کہ کچھ جواب دہندگان پس منظر کی حرکت (32%)، ابتدائی رسائی (42%) یا Mimikatz اور PsExec (46%) جیسے ٹولز کے استعمال کا پتہ لگانے کے قابل ہیں۔
"سائبرسیکیوریٹی میں ہم اکثر ڈیٹا کی خلاف ورزیوں اور نیٹ ورک کے سمجھوتہ کے بارے میں تجرید میں بات کرتے ہیں۔ لیکن صحت کی دیکھ بھال کے شعبے میں، رینسم ویئر کا ممکنہ طور پر بہت حقیقی اور بہت خطرناک جسمانی اثر ہو سکتا ہے،" ٹرینڈ مائیکرو کے ٹیکنیکل ڈائریکٹر بھرت مستری نے کہا۔
آپریشنل بندش مریضوں کی زندگیوں کو خطرے میں ڈال دیتی ہے۔ ہم برے لوگوں پر انحصار نہیں کر سکتے کہ وہ اپنے طریقے بدلیں، اس لیے صحت کی دیکھ بھال کرنے والی تنظیموں کو پتہ لگانے اور جواب دینے میں بہتر ہونا چاہیے اور اپنی سپلائی چینز کو محفوظ بنانے کے لیے شراکت داروں کے ساتھ مناسب انٹیلی جنس شیئر کرنے کی ضرورت ہے۔
ٹرینڈ مائیکرو کے بارے میں
Trend Micro، ایک عالمی سائبر سیکیورٹی لیڈر، ڈیجیٹل معلومات کے تبادلے کے لیے دنیا کو محفوظ بنانے میں مدد کرتا ہے۔ کئی دہائیوں کی سیکیورٹی کی مہارت، عالمی خطرے کی تحقیق، اور مسلسل جدت کے ذریعے، Trend Micro کا سائبرسیکیوریٹی پلیٹ فارم کلاؤڈز، نیٹ ورکس، آلات اور اختتامی مقامات پر لاکھوں تنظیموں اور لاکھوں افراد کی حفاظت کرتا ہے۔ کلاؤڈ اور انٹرپرائز سائبرسیکیوریٹی میں ایک رہنما کے طور پر، پلیٹ فارم AWS، Microsoft، اور Google جیسے ماحول کے لیے بہتر کردہ خطرے سے متعلق دفاعی تکنیکوں کی ایک طاقتور رینج فراہم کرتا ہے، اور بہتر، تیز رفتار پتہ لگانے اور ردعمل کے لیے مرکزی مرئیت فراہم کرتا ہے۔ 7,000 ممالک میں 65 ملازمین کے ساتھ ٹرینڈ مائیکرو تنظیموں کو اپنی مربوط دنیا کو آسان اور محفوظ بنانے کے قابل بناتا ہے۔ www.TrendMicro.com.
SOURCE رجحان مائیکرو شامل
