Praga, 10 februarie 2020 – Acronis, lider mondial în domeniul protecției cibernetice, a declarat la conferința ICT în domeniul sănătății 2020 de la Praga că atacurile ransomware asupra instituțiilor medicale pot fi combătute cu succes, însă doar printr-o schimbare fundamentală a abordării securității cibernetice și a protecției datelor sensibile. Pentru a obține o protecție cibernetică eficientă, trebuie îndeplinite o serie de condiții, dintre care cinci sunt absolut esențiale.
„Costurile totale pentru remedierea atacului ransomware asupra spitalului din Benešov au ajuns, potrivit ultimelor informații, la 60 de milioane de coroane. Iar dacă administrația regională din Boemia Centrală susține că securitatea spitalului era la un nivel standard comparabil cu cel al altor spitale, atunci securitatea actuală a instituțiilor medicale cehe trebuie îmbunătățită radical”, a declarat la conferință Aleš Hok, manager comercial pentru soluțiile Acronis în Republica Cehă și Slovacia.
În acest context, Acronis menționează 5 condiții de bază pentru a vă apăra pe viitor împotriva unor atacuri similare:
- Copii de rezervă bine ascunse – asigurați-vă că backupurile sunt absolut inaccesibile, fie prin deconectarea alternativă a mediilor de stocare, utilizarea benzilor sau respectarea strictă a regulii 3 – 2 – 1 (stocarea backupurilor offsite)
- Protecție activă împotriva ransomware – pentru a preveni criptarea datelor încă din faza incipientă sau infectarea backupurilor din care sistemele nu pot fi apoi restaurate, așa cum s-a întâmplat la spitalul din Benešov.
- Firewall – împărțiți rețeaua în segmente mai mici și utilizați un firewall și între segmentele individuale ale rețelei.
- Monitorizare centralizată – monitorizați centralizat și independent serviciile de protecție de pe dispozitive și primiți alerte despre situații în care echipamentele funcționează, dar serviciile monitorizate de antivirus, backup etc. nu rulează pe acestea.
- Securizarea punctelor finale – de aici provine de obicei infecția, astăzi cel mai frecvent prin e-mail, care trebuie securizat împotriva spamului și phishingului deja la nivelul serverului de e-mail.
Pe lângă aceste condiții de bază, există o serie de alte măsuri; de exemplu, autoritatea națională NÚKIB a publicat pe site-ul său 47 de recomandări în legătură cu ultimele atacuri. Odată cu volumul tot mai mare de date confidențiale din domeniul sănătății, instituțiile medicale devin o țintă mai atractivă pentru hackeri. Aceștia presupun pe bună dreptate o disponibilitate mai mare de colaborare, adică o probabilitate mai mare de plată a răscumpărării. Puteți citi mai multe informații despre modul în care protecția cibernetică poate ajuta în domeniul sănătății pe blogul Acronis.cz
Autorul articolului: Redacția ZEBR.ai
