Un recente avviso congiunto emanato dall’FBI (Federal Bureau of Investigation), dalla Cybersecurity and Infrastructure Security Agency e dal Dipartimento della Salute e dei Servizi Umani degli Stati Uniti ha segnalato un “minaccia immediata e imminente” nei confronti delle organizzazioni sanitarie.
Mentre le preoccupazioni in materia di sicurezza informatica stanno aumentando per tutte le organizzazioni, un avviso congiunto così incisivo da parte di queste agenzie federali sottolinea la necessità fondamentale per le organizzazioni sanitarie di intensificare i propri sforzi in materia di sicurezza digitale.
Abbiamo redatto questo breve articolo per aiutare le organizzazioni sanitarie a difendersi da –– e a prepararsi a far fronte a –– questa minaccia imminente.
In questo articolo:
- Riassuma il parere e spieghi perché è importante.
- Fornisca informazioni su queste minacce e su come è possibile contrastarle.
- Fornisca un elenco di misure concrete che può adottare fin da oggi per proteggere la Sua organizzazione sanitaria.
Avviso: nuovi attacchi ransomware stanno per prendere di mira le organizzazioni del settore sanitario
L'avviso relativo all' 28 ottobre e era un tipo piuttosto raro di comunicazione congiunta. Se tutte queste agenzie — e altre ancora — hanno unito le forze per segnalarLe una minaccia, vale la pena prenderla molto sul serio.
In particolare, le informazioni di intelligence indicano che i criminali stanno per sferrare attacchi intensivi con ransomware, utilizzando diverse minacce per infettare le organizzazioni del settore sanitario (HPH), in particolare il malware , Ryuk e Conti.
Questo avviso non ci sorprende. Nel corso dell’anno abbiamo riscontrato modelli di minaccia simili tra i nostri clienti HPH.
Sin dall’inizio della pandemia di COVID-19, i criminali hanno preso di mira le organizzazioni HPH con attacchi ransomware, individuandole come obiettivi altamente vulnerabili. Il loro personale è oberato di lavoro. Le loro difese sono abbassate. E le loro operazioni sono fondamentali. I criminali informatici vedono un'opportunità.
Esistono tuttavia molti modi in cui le organizzazioni sanitarie possono difendersi meglio da questo tipo di attacchi. Ecco come è possibile prevenirli.
Ransomware in arrivo: comprendere il nuovo attacco
Innanzitutto, cerchiamo di delineare queste minacce imminenti per comprendere meglio come contrastarle.
È probabile che i criminali utilizzino il malware Trickbot per sferrare i propri attacchi. Utilizzeranno Trickbot per distribuire un payload di ransomware. L'avviso evidenzia che Ryuk è il ransomware più comunemente utilizzato in questo attacco, ma potrebbero essere impiegati anche altri.
Una volta che Ryuk si sarà insediato, il criminale sferrerà un attacco ransomware piuttosto convenzionale. Si diffonderanno lateralmente attraverso i vostri sistemi vulnerabili e si insedieranno nella vostra rete. Identificheranno i Suoi sistemi più critici e potrebbero sottrarre dati sensibili. Infine, bloccheranno i vostri sistemi, minacceranno di divulgare i dati rubati e chiederanno un riscatto per porre fine all’attacco e sbloccare i vostri sistemi e i vostri dati.
In sintesi: si tratta di un attacco complesso e articolato in più fasi. E può muoversi molto velocemente.
Sebbene non esista una soluzione miracolosa per difendersi da questo tipo di attacchi, è possibile predisporre una serie di livelli di difesa per impedire che tali attacchi abbiano successo.
Preparare le proprie difese: azioni immediate necessarie
Una minaccia di natura olistica — come il ransomware — richiede una risposta di sicurezza olistica.
Per proteggersi da questa minaccia imminente, Le consigliamo di:
- Avvertite i vostri dipendenti in merito all’arrivo di attacchi mirati di tipo “spear ” e “phishing”.
- Si prega di leggere l’avviso per i dettagli completi sugli indicatori di compromissione relativi a questa minaccia.
- Valutate lo stato di sicurezza del vostro ambiente digitale e individuate le vulnerabilità presenti in tutte le vostre risorse che i criminali potrebbero sfruttare.
- Prestino particolare attenzione all’applicazione delle patch e all’aggiornamento delle vostre risorse — in particolare dei sistemi legacy — al fine di ridurre i possibili punti di accesso alle vostre reti.
- Valutate e aggiornate le configurazioni di tutte le vostre risorse — in particolare i diritti amministrativi — per garantire che ciascuna risorsa sia conforme alla vostra politica di sicurezza.
- Tenete un inventario completo di tutte le vostre risorse, assicurandovi al contempo una visibilità in tempo reale sulle stesse. Ciò Le consentirà di valutare l’impatto di eventuali violazioni subite, oltre a contribuire a proteggerLa da attacchi in corso e futuri.
È una lista piuttosto lunga. E ci rendiamo conto che potrebbe risultare un po’ opprimente. Ma nulla in questo elenco è facoltativo. Abbiamo esaminato in modo approfondito la nota informativa e abbiamo valutato le azioni raccomandate nella sintesi. La nostra conclusione è chiara.
- Queste sono le misure minime indispensabili che dovete adottare per proteggere efficacemente la vostra organizzazione da questa nuova minaccia.
- È necessario seguire tutte queste istruzioni il prima possibile.
Reagire rapidamente: cosa può fare oggi per proteggere la Sua organizzazione sanitaria
Durante un attacco ransomware, ogni minuto è fondamentale.
Abbiamo assistito allo svolgersi di un attacco ransomware all’interno di una grande organizzazione del settore sanitario in sole cinque ore; in media, il ransomware ha impiegato meno di un minuto per ogni sede per diffondersi nella rete. Si tratta di una velocità superiore a quella con cui la maggior parte delle organizzazioni è in grado di reagire.
In una situazione del genere, è necessario essere in grado di agire rapidamente. Pochi secondi possono salvare una grande quantità di sistemi e dati. E ogni momento in cui vi manca la visibilità e il controllo sul vostro ambiente rappresenta un’opportunità per i criminali che vi attaccano.
Secondo questo avviso congiunto, uno scenario di questo tipo sta per presentarsi alle vostre porte.
È pronto a rispondere?
Se ha mantenuto un’adeguata igiene informatica e dispone degli strumenti necessari per eseguire rapidamente la scansione, l’applicazione delle patch e l’aggiornamento delle proprie risorse, allora è in una posizione ottimale per proteggere la propria organizzazione. Basta seguire passo passo le indicazioni che abbiamo elencato sopra e sarete al massimo della sicurezza.
Tuttavia, se non avete adottato adeguate misure di sicurezza informatica e se i vostri strumenti non consentono una risposta rapida ed esaustiva alla presente comunicazione, vi invitiamo a rivolgervi a noi per ricevere assistenza.
La piattaforma di sicurezza Tanium e quella di gestione endpoint consentono di:
- Installazione in pochi minuti o ore, dal cloud, senza necessità di alcuna infrastruttura.
- Individui le risorse presenti nel Suo ambiente e fornisca dati in tempo reale sulle vulnerabilità aperte, sulle patch e sugli aggiornamenti mancanti, nonché sugli indicatori di compromissione ( , IoC) relativi a questa minaccia .
- Deploy Applica patch, aggiornamenti e configurazioni alle risorse presenti nel Suo ambiente in poche ore — anziché in giorni o settimane — senza interruzioni della rete.
Se desiderate saperne di più su come Tanium possa aiutare la vostra organizzazione sanitaria a difendersi dagli attacchi informatici, vi invitiamo a contattarci oggi stesso. Oppure scoprite voi stessi la potenza di Tanium e iscrivetevi subito alla nostra versione di prova gratuita.
