La Minaccia in Arrivo: Perché le Organizzazioni Sanitarie Devono Difendersi dal Ransomware

Operatori sanitari: è giunto il momento di prendere sul serio il ransomware.

• Gli attacchi quotidiani sono in aumento. Nel terzo trimestre del 2020 hanno registrato un aumento del 50% rispetto allo stesso periodo dell’anno precedente.
• I riscatti sono in aumento. Sono passati da 5.000 dollari nel 2018 a 200.000 dollari nel 2020.
• Sono sempre più numerosi gli operatori che effettuano i pagamenti. Nel 2020 i pagamenti sono più che raddoppiati.

Ma la cosa peggiore è che l’assistenza ai pazienti ne sta risentendo.

Nel 2020, il primo paziente è deceduto a causa di un attacco ransomware. Il paziente si trovava al pronto soccorso. Un attacco ransomware ha causato la chiusura della loro struttura sanitaria. È stato necessario trasferire il paziente. L'ospedale più vicino si trovava a 20 miglia di distanza. Il paziente è deceduto durante il trasporto.

Il ransomware rappresenta una minaccia concreta per gli operatori sanitari e i pazienti, e sta diventando sempre più grave.

Il presente articolo costituisce la prima parte di una serie in tre parti dedicata al ransomware per gli operatori sanitari.

In questo articolo approfondiremo i seguenti argomenti:

• Perché i criminali prendono di mira gli operatori sanitari con il ransomware.
• Perché l'attuale approccio alla lotta contro il ransomware non funziona.
• Le prime misure che gli operatori sanitari devono adottare per tutelarsi meglio.

Cominciamo.

Soldi facili: perché i criminali prendono di mira gli operatori sanitari

Cominciamo dall’inizio.

Si è tentati di attribuire l’aumento degli attacchi ransomware nel settore sanitario al COVID-19 e di ritenere che questa minaccia si attenuerà quando la pandemia finirà per placarsi.

In questa prospettiva c’è un fondo di verità.

I criminali hanno effettivamente intensificato i propri attacchi ransomware contro le strutture sanitarie quando la pandemia ha colpito e ha messo in ginocchio il sistema sanitario. E questi attacchi potrebbero attenuarsi leggermente quando la pandemia si attenuerà e gli operatori sanitari saranno meno oberati di lavoro.

Tuttavia, la minaccia rappresentata dal ransomware non scomparirà. E la cosa non è iniziata con il COVID-19.

Già prima della pandemia, gli ospedali rappresentavano un obiettivo primario — e sempre più frequente — degli attacchi ransomware. Gli attacchi contro i fornitori sono già aumentati del 350 per cento nel solo quarto trimestre del 2019 .

In definitiva, i criminali prendono di mira gli operatori sanitari per ragioni più profonde rispetto alla pandemia.

I fornitori presentano vulnerabilità fondamentali che li rendono facili bersagli per gli attacchi ransomware, e la pandemia non ha fatto altro che aggravare tali vulnerabilità.

La maggior parte degli operatori sanitari è intrinsecamente vulnerabile al ransomware poiché:

• Concentratevi sull’assistenza ai pazienti, non sulla sicurezza informatica. La maggior parte dei dirigenti del settore sanitario proviene dal mondo clinico e non considera la sicurezza informatica una priorità assoluta.
• Utilizzare misure di sicurezza obsolete e orientate alla conformità. La maggior parte dei fornitori progetta le proprie soluzioni di sicurezza per soddisfare requisiti che non si sono ancora adeguati alle esigenze legate al ransomware.
• Presentano scarsa visibilità e pratiche informatiche inadeguate. La maggior parte dei fornitori non è a conoscenza delle risorse presenti nel proprio ambiente e lascia molte di esse esposte a vulnerabilità note.
• Sono disposti a pagare. Poiché gli operatori sanitari non possono compromettere l’assistenza ai pazienti né allontanare gli autori degli attacchi, spesso si limitano a pagare rapidamente il riscatto per ripristinare le proprie attività.

Queste vulnerabilità fondamentali esistevano già prima della pandemia di COVID-19 e continueranno a sussistere anche dopo la pandemia.

In sintesi: gli operatori sanitari non possono limitarsi ad aspettare che la pandemia passi, sperando che l’attuale ondata di attacchi ransomware finisca prima o poi. Devono adottare un approccio proattivo nei confronti del ransomware e mettere a punto delle difese prima di esserne vittime.

Purtroppo, sono pochissimi gli operatori sanitari che adottano questo approccio.

Troppo poco, troppo tardi: perché le attuali misure di contrasto al ransomware falliscono

Ad oggi, molti operatori sanitari hanno adottato un approccio reattivo nei confronti del ransomware.

Hanno cercato di potenziare le proprie difese solo in uno dei due scenari.

O:

• Hanno appreso che era imminente un'ondata di attacchi ransomware. Hanno ricevuto un avvertimento dai ricercatori riguardo a imminenti attacchi e si sono affrettati a reagire.

Oppure:

• Hanno già subito un attacco ransomware. Sono stati costretti a pagare e, in seguito all’incidente, hanno deciso di realizzare le difese di cui avevano bisogno dopo .

In entrambi gli scenari, gli operatori sanitari hanno adottato un approccio errato.

Il ransomware si diffonde molto rapidamente ed è impossibile mettere a punto misure di difesa in modo reattivo.

A titolo di esempio, abbiamo constatato che un ransomware è riuscito a compromettere un provider in meno di un’ora.

In un caso, abbiamo constatato che un criminale ha sfruttato a proprio vantaggio un singolo dispositivo biomedico non gestito. Il criminale si è quindi spostato lateralmente e ha infettato con un ransomware oltre 8.000 altri endpoint — il tutto in circa 45 minuti.

Si tratta di un tipico attacco ransomware.

È proprio contro questo che dovete erigere le vostre difese.

Ed è proprio per questo che è necessario che tali misure di difesa siano già in atto prima che i criminali entrino in azione.

Ecco come può iniziare a farlo.

Primi passi: iniziate a mettere in atto le vostre misure di difesa contro il ransomware

Per proteggersi dal ransomware prima che si verifichi un attacco, gli operatori sanitari devono:

1. Dedicate la massima priorità alla lotta contro il ransomware. Il ransomware è diventato un fattore critico nell’assistenza ai pazienti. È necessario affrontare la questione per garantire il funzionamento delle attività fondamentali.
2. Estendere la sicurezza oltre la semplice conformità. I criminali si evolvono più rapidamente delle normative. I fornitori non devono fare affidamento sulle normative per tutelarsi.
3. Garantire una visibilità completa e il corretto funzionamento dei sistemi informatici. In questo modo si riduce il rischio di violazioni e si rende possibile Detect gli attacchi e porvi rimedio.
4. Sviluppate una posizione negoziale forte. I fornitori devono avere la certezza di poter allontanare i criminali e risolvere rapidamente gli attacchi, senza dover sostenere alcun costo.

Si considerino queste come le misure minime indispensabili che i fornitori devono adottare per tutelarsi.

Nella Parte 2 di questa serie, illustreremo un quadro di riferimento pratico che spiega quali capacità i fornitori debbano sviluppare per difendersi dal ransomware.

Se avete bisogno di assistenza immediata e mirata per sviluppare le vostre difese contro il ransomware, contattateci oggi stesso all’indirizzo per fissare una consulenza gratuita e un’analisi delle lacune (si apre in una nuova scheda).