Praga, 10 lutego 2020 r. – Acronis, światowy lider w dziedzinie cyberochrony, podczas konferencji ICT w ochronie zdrowia 2020 w Pradze poinformował, że przed atakami ransomware na placówki medyczne można skutecznie się bronić, jednak tylko za cenę zasadniczej zmiany podejścia do cyberbezpieczeństwa i ochrony wrażliwych danych. Aby osiągnąć skuteczną cyberochronę, należy zapewnić szereg warunków, z których pięć jest absolutnie kluczowych.
„Łączne koszty likwidacji ataku ransomware w szpitalu w Benešovie wzrosły według najnowszych informacji do 60 milionów koron. A jeśli władze kraju środkowoczeskiego twierdzą, że zabezpieczenia szpitala były na standardowym poziomie porównywalnym z innymi szpitalami, to należy radykalnie poprawić obecne zabezpieczenia czeskich placówek medycznych” – powiedział podczas konferencji Aleš Hok, menedżer ds. sprzedaży rozwiązań Acronis w Republice Czeskiej i na Słowacji.
Acronis w tym kontekście wymienia 5 podstawowych warunków, jak w przyszłości bronić się przed podobnymi atakami:
- Dobrze ukryte kopie zapasowe – należy zapewnić, aby kopie zapasowe były całkowicie nieosiągalne, poprzez naprzemienne wyłączanie magazynów danych, korzystanie z taśm lub ścisłe przestrzeganie zasady 3–2–1 (przechowywanie kopii zapasowych poza siedzibą)
- Aktywna ochrona przed ransomware – aby zapobiec szyfrowaniu danych już w zarodku lub infekowaniu kopii zapasowych, z których później nie można odtworzyć systemów, jak miało to miejsce w szpitalu w Benešovie.
- Firewall – podzielić sieć na mniejsze segmenty i używać firewalla również między poszczególnymi segmentami sieci.
- Centralny monitoring – centralnie i niezależnie monitorować usługi ochrony na urządzeniach oraz otrzymywać alerty o sytuacjach, w których maszyny działają, ale nie działają na nich monitorowane usługi antywirusowe, tworzenia kopii zapasowych itp.
- Zabezpieczenie punktów końcowych – stąd zazwyczaj pochodzi infekcja, obecnie najczęściej za pośrednictwem poczty elektronicznej, która musi być zabezpieczona przed spamem i phishingiem już na poziomie serwera pocztowego.
Oprócz tych podstawowych warunków istnieje szereg innych środków, na przykład krajowy urząd NÚKIB opublikował na swojej stronie 47 zaleceń w związku z ostatnimi atakami. Wraz z rosnącą ilością poufnych danych w ochronie zdrowia placówki medyczne stają się coraz bardziej atrakcyjnym celem dla hakerów. Słusznie zakładają oni większą gotowość do współpracy, a więc wyższe prawdopodobieństwo zapłacenia okupu. Więcej informacji o tym, jak cyberochrona może pomóc w ochronie zdrowia, można przeczytać na blogu Acronis.cz
Autor artykułu: Redakcja ZEBR.ai
