Netwrix anunció hallazgos adicionales para el sector de la salud de su Informe global de seguridad en la nube de 2022, que revela que el 61% de los encuestados en la industria de la salud sufrió un ataque cibernético en su infraestructura en la nube en los últimos 12 meses, en comparación con el 53% de otras verticales. El phishing fue el tipo de ataque más común informado.
Análisis de comportamiento, información de datos y cumplimiento para todas las organizaciones
Conocer..
“El sector de la salud es un objetivo lucrativo para los atacantes porque las posibilidades de éxito son mayores. Los primeros dos años de la pandemia agotaron la industria. Dado que la salud del paciente es la principal prioridad para estas organizaciones, los recursos de seguridad de TI a menudo están demasiado estirados y se centran en mantener solo las funciones más necesarias”, comenta Dirk Schrader, vicepresidente de investigación de seguridad de Netwrix.
“Además, el alto valor de los datos brinda a los ciberdelincuentes mejores oportunidades de obtener ganancias financieras: pueden vender información médica confidencial robada en la web oscura o extorsionar a cambio de ‘descongelar’ los sistemas médicos utilizados para mantener con vida a los pacientes”.
Es más probable que un ataque en el sector de la salud tenga consecuencias financieras. El 32% de los encuestados de otras industrias informan que un ataque no tuvo impacto en su negocio, mientras que solo el 14% de las organizaciones de atención médica dicen lo mismo. Los gastos no planificados para cubrir las brechas de seguridad y las multas de cumplimiento son los tipos de daños más comunes que enfrenta el sector de la salud debido a un ciberataque.
“Las organizaciones de atención médica planean aumentar la proporción de su carga de trabajo en la nube del 38% al 54% para fines de 2023. La adopción rápida de la nube debe ir acompañada de medidas de seguridad relevantes y una atención especial a los dispositivos y dispositivos de Internet de las cosas (IoT). sistemas; por ejemplo, el compromiso de los respiradores o los dispositivos de infusión intravenosa puede provocar daños físicos a los pacientes”, agrega Schrader.
“La segmentación de la red ayudará a evitar que un dispositivo comprometido afecte a todo el sistema. Los equipos de TI también deben limitar estrictamente quién, humanos y máquinas, pueden acceder a qué datos y sistemas de acuerdo con el principio de privilegios mínimos, y revisar regularmente y ajustar el tamaño de esos derechos de acceso”.
Fuentes: www.helpnetsecurity.com
