Il ransomware si diffonde rapidamente.
Se dovesse subire un attacco, non avrà il tempo di attivare nuovi strumenti di sicurezza.
Di conseguenza, i team informatici e di sicurezza del settore sanitario dovranno difendersi dall'attacco avvalendosi degli strumenti di cui dispongono.
Se tali strumenti vengono implementati e configurati correttamente, potrebbe essere possibile bloccare l’attacco ed espellere l’autore dell’attacco.
Se disponete di soluzioni isolate o, peggio ancora, se i vostri strumenti sono stati implementati o configurati in modo errato, sarete costretti ad affrontare le conseguenze dei danni causati.
Il presente articolo illustrerà i motivi per cui gli operatori sanitari dovrebbero avvalersi di una piattaforma unificata per migliorare la propria posizione di rischio.
Questo blog costituisce l'articolo conclusivo di una serie in tre parti dedicata al settore sanitario e al ransomware.
Nella prima parte di questa serie (si apre in una nuova scheda), abbiamo analizzato i motivi per cui gli operatori sanitari devono prendere sul serio il ransomware e perché devono adottare una nuova strategia di risposta a tale minaccia.
Nella Parte 2 di questa serie (si apre in una nuova scheda), abbiamo analizzato come si presenta un tipico attacco ransomware e le cinque misure che gli operatori sanitari devono adottare per difendersi da tali attacchi.
In questo articolo approfondiremo i seguenti argomenti:
- Perché gli operatori sanitari non possono difendersi con strumenti obsoleti.
- In che modo “ Tanium ” risolve i problemi fondamentali legati a questi strumenti e approcci tradizionali.
- In che modo diversi operatori sanitari hanno utilizzato l’ Tanium Platform per migliorare la propria sicurezza e le proprie pratiche di igiene informatica.
Concludiamo la nostra conversazione.
Un nuovo problema, una vecchia soluzione: perché gli strumenti tradizionali non riescono a contrastare il ransomware
Il problema degli strumenti tradizionali è semplice.
Sono stati progettati per garantire la sicurezza degli ambienti sanitari esistenti.
Tali ambienti legacy erano:
- , in formato ridotto. Gli operatori sanitari hanno impiegato un volume relativamente ridotto di risorse. Svolgevano ancora la maggior parte del lavoro manualmente e non utilizzavano molti dispositivi o applicazioni.
- semplice. Tali risorse erano state messe a disposizione dal reparto IT e si trovavano in sede. Il reparto IT sapeva in ogni momento quali risorse fossero presenti nel proprio ambiente e quale fosse la loro attività.
- statico. Il contesto relativo alle risorse sanitarie non ha subito variazioni troppo frequenti. Ogni nuovo dispositivo, applicazione o aggiornamento veniva implementato con calma e sotto controllo.
Allo stesso tempo, gli ambienti sanitari tradizionali dovevano affrontare minacce relativamente prevedibili e poco sofisticate e richiedevano minori capacità di difesa.
Ma i tempi sono cambiati.
Gli operatori sanitari operano ormai in contesti caratterizzati da risorse moderne.
Tali ambienti moderni sono:
- di grandi dimensioni. Gli operatori sanitari dispongono ormai di un ampio numero di risorse. Gli operatori in prima linea svolgono ormai la maggior parte del proprio lavoro utilizzando dispositivi e applicazioni.
- complesso. Tali risorse vengono spesso messe a disposizione dagli utenti e risiedono al di fuori della rete. Il reparto IT non sa quali risorse siano presenti nel proprio ambiente né quale sia la loro attività.
- caotico. Il contesto in cui operano le strutture sanitarie sta attualmente subendo rapidi cambiamenti. I nuovi dispositivi, le applicazioni e gli aggiornamenti vengono implementati rapidamente e all’insaputa del reparto IT.
Allo stesso tempo, le strutture sanitarie moderne devono affrontare minacce — come il ransomware — che sono imprevedibili, sofisticate e richiedono numerose competenze per essere contrastate.
E quando gli operatori sanitari si affidano a strumenti obsoleti per proteggere i propri ambienti moderni da minacce moderne come il ransomware, tali strumenti in genere si rivelano inefficaci.
Forniscono dati obsoleti, sistemi configurati in modo errato e presentano una mancanza di visibilità, il che crea punti ciechi in cui gli aggressori possono nascondersi.
Non sono in grado di eseguire operazioni semplici quali l’applicazione di patch e l’aggiornamento delle risorse.
Inoltre, costringono gli operatori sanitari a implementare un gran numero di soluzioni puntuali isolate, costose e complesse da rendere operative, nonché difficili da integrare.
In sintesi: gli strumenti tradizionali falliscono perché sono stati progettati esclusivamente per ambienti tradizionali e offrono solo un sottoinsieme di controlli.
Per proteggere i propri ambienti di risorse moderne, i fornitori devono implementare piattaforme unificate in grado di adattarsi a questi contesti in continua evoluzione.
Vi presentiamo " Tanium": una piattaforma moderna dedicata all'IT e alla sicurezza, pensata per aiutare a contrastare il ransomware
L'obiettivo di Tanium è quello di contribuire a proteggere e gestire gli ambienti di asset moderni.
Tanium adotta un approccio diverso rispetto alle attuali strategie di molte organizzazioni sanitarie. La piattaforma Tanium affronta le sfide che gli operatori sanitari devono affrontare quando utilizzano strumenti tradizionali per proteggere e gestire i propri ambienti di risorse moderne contro il ransomware.
Avvalendosi di “ Tanium ” contro il ransomware, gli operatori sanitari possono:
- Eseguire una scansione continua del proprio ambiente di risorse per ottenere e mantenere una visibilità in tempo reale su dispositivi, applicazioni e utenti. Tanium sfrutta tecniche esclusive per individuare risorse “nascoste” che gli strumenti tradizionali non rilevano e, in genere, individua dal 10 al 20 per cento in più di risorse rispetto a quelle di cui le organizzazioni erano a conoscenza.
- Adottare e mantenere migliori pratiche di sicurezza informatica. Tanium sfrutta l’edge computing distribuito per applicare — e convalidare — patch, aggiornamenti, configurazioni e altri controlli fondamentali su larga scala. Ad esempio, Tanium è in grado di garantire una visibilità delle patch pari al 99 % entro 24 ore dall’installazione.
- Gestire la risposta agli incidenti all’interno di un’unica piattaforma unificata. Tanium offre in un unico strumento la maggior parte delle funzionalità fondamentali necessarie per l’ Detecte, l’analisi e la risoluzione delle minacce ransomware. Tali funzionalità funzioneranno in perfetta sinergia, attingeranno agli stessi dati e favoriranno una risposta collaborativa.
In sintesi: Tanium offre una protezione completa contro gli attacchi ransomware.
E questa non è solo teoria.
Molti operatori sanitari utilizzano già la tecnologia “ Tanium ” per garantire la sicurezza dei propri ambienti di risorse.
Ecco alcuni esempi.
- Un fornitore aveva la necessità di individuare — e documentare — in modo rapido e semplice i dispositivi medici presenti nel proprio ambiente, aumentando al contempo la propria conformità alle patch oltre il 70 %. Hanno utilizzato Tanium per potenziare la propria implementazione di SCCM e individuare i dispositivi medici presenti nel proprio ambiente, al fine di applicare rapidamente le patch ai propri sistemi.
- Un fornitore era consapevole di disporre di oltre 20.000 risorse nel proprio ambiente e di non gestirne circa il 25 %. Hanno utilizzato Tanium per riportare sotto controllo tali risorse non gestite. Hanno inoltre individuato numerose risorse sconosciute nel proprio ambiente e hanno appurato che il 75 % delle loro risorse presentava vulnerabilità non risolte.
- Un fornitore non è riuscito a gestire efficacemente la crisi poiché non disponeva di una visibilità completa sulle proprie risorse. Hanno utilizzato Tanium per monitorare i propri endpoint, individuare in modo proattivo il malware e fornire dati forensi in tempo reale al proprio strumento SIEM ai fini dell’analisi degli incidenti.
Sebbene i responsabili della sicurezza di queste strutture sanitarie abbiano sfruttato un’ampia gamma di funzionalità di Tanium per rafforzare le proprie difese contro il ransomware, hanno ritenuto che la soluzione seguente fosse la più efficace.
Asset Indagine e inventario (si apre in una nuova scheda)
Ha consentito loro di sapere in ogni momento quali endpoint e applicazioni fossero presenti nel proprio ambiente, anche in presenza di rapidi cambiamenti dello stesso.
Patch (si apre in una nuova scheda) e Software (si apre in una nuova scheda) Gestione
Ha consentito di applicare patch su larga scala, nonché di eseguire installazioni e aggiornamenti software sui propri endpoint distribuiti in pochi minuti o poche ore.
Gestione delle vulnerabilità e delle configurazioni
Ha consentito di individuare vulnerabilità non risolte, violazioni della conformità e configurazioni errate delle politiche, nonché di porre rimedio a tali problemi.
Incident Response
Ha fornito una suite completa di funzionalità unificate per l’ Detecte, l’analisi e la risoluzione rapida degli incidenti
Gli operatori sanitari implementano rapidamente queste soluzioni — e non solo — sfruttando l’architettura leggera a singolo agente e l’offerta basata sul cloud di Tanium.
Grazie a Tanium, hanno ottenuto una piattaforma unificata che integrava le funzionalità di sicurezza fondamentali. Hanno utilizzato Tanium per colmare le lacune nel proprio quadro di sicurezza esistente e implementare una nuova difesa end-to-end contro il ransomware tramite un’unica soluzione.
Rafforzate la vostra difesa contro il ransomware
In questa serie abbiamo delineato una strategia completa per contrastare il ransomware.
Riassumendo:
- In primo luogo, adotti un approccio proattivo. Quando si subisce un attacco ransomware, è ormai troppo tardi. È necessario sviluppare una solida posizione negoziale — nonché la capacità di porre rimedio a un attacco ransomware — prima ancora di sentirne l’esigenza.
- In secondo luogo, sviluppate le competenze adeguate. Il ransomware è un attacco complesso, articolato in più fasi. «Non esiste una soluzione miracolosa.» Per contrastarlo, è necessario garantire una visibilità in tempo reale, un’igiene informatica impeccabile e capacità di risposta agli incidenti.
- Infine, implementi strumenti di sicurezza all’avanguardia. Gli strumenti tradizionali non sono in grado di proteggere gli ambienti moderni da minacce rapide e complesse come il ransomware. È necessario implementare strumenti progettati per adeguarsi alla velocità e alla portata del vostro ambiente di risorse moderno.
È giunto il momento di passare all’azione.
Verifichi la Sua capacità di difendersi dal ransomware.
Dai il via ai Suoi piani per sviluppare le capacità necessarie a contrastare questa minaccia.
Ci contatti all’indirizzo per fissare una demo (si apre in una nuova scheda) per verificare se Tanium sia lo strumento giusto per potenziare le Sue difese contro il ransomware.
