Praga, 10 de fevereiro de 2020 – Acronis, líder global em proteção cibernética, afirmou na conferência ICT na área da saúde 2020 em Praga que é possível se defender com sucesso contra ataques de ransomware a instituições de saúde, mas somente mediante uma mudança fundamental na abordagem à segurança cibernética e à proteção de dados sensíveis. Para alcançar uma proteção cibernética eficaz, é necessário garantir uma série de condições, cinco das quais são absolutamente essenciais.
“De acordo com as últimas informações, o custo total para remediar o ataque de ransomware ao hospital de Benešov chegou a 60 milhões de coroas. E, se o governo regional da Boêmia Central afirma que a segurança do hospital estava em um nível padrão comparável ao de outros hospitais, então é necessário melhorar radicalmente a segurança atual das instituições de saúde tchecas”, declarou na conferência Aleš Hok, gerente comercial de soluções Acronis na República Tcheca e na Eslováquia.
Nesse contexto, a Acronis menciona 5 condições básicas para se proteger de ataques semelhantes no futuro:
- Backups bem ocultos – garantir que os backups sejam absolutamente inacessíveis, seja alternando o desligamento dos armazenamentos, usando fitas ou seguindo rigorosamente a regra 3 – 2 – 1 (armazenando backups off-site)
- Proteção ativa contra ransomware – com o objetivo de impedir a criptografia de dados desde o início ou a infecção dos backups, a partir dos quais os sistemas não podem ser restaurados, como ocorreu no hospital de Benešov.
- Firewall – dividir a rede em segmentos menores e usar firewall também entre os segmentos individuais da rede.
- Monitoramento centralizado – monitorar centralmente e de forma independente os serviços de proteção nos dispositivos e receber alertas sobre situações como máquinas em funcionamento, mas sem os serviços monitorados de antivírus, backup etc. em execução.
- Segurança de endpoints – é por onde geralmente chega a infecção, hoje mais frequentemente por e-mail, que deve ser protegido contra spam e phishing já no nível do servidor de e-mail.
Além dessas condições básicas, existem várias outras medidas; por exemplo, a autoridade nacional NÚKIB publicou em seu site 47 recomendações relacionadas aos últimos ataques. Com o crescente volume de dados confidenciais na área da saúde, as instituições de saúde se tornam alvos mais atraentes para hackers. Eles pressupõem, com razão, uma maior disposição para cooperar e, portanto, uma maior probabilidade de pagamento do resgate. Você pode ler mais informações sobre como a proteção cibernética pode ajudar na área da saúde no blog da Acronis.cz
Autor do artigo: Redação ZEBR.ai
