Le secteur de la santé reste l'un des secteurs les plus ciblés par les cyberattaques. Phishing, ingénierie sociale, usurpation d'identité numérique, attaques par ransomware, et bien plus encore, menacent l'infrastructure de ce secteur vital. De plus, les recherches montrent que les violations de données dans ce secteur restent les plus coûteuses, atteignant la somme de 10,10 millions de dollars en 2022. En 2021, nous avons vu de première main comment le Health Service Executive irlandais a été durement touché par une cyberattaque perturbant des services de santé essentiels et coûtant à ce jour la somme vertigineuse de 83 millions de dollars.
Dans ce contexte, il n'est pas surprenant que le National Health Service (NHS) britannique ait mis les trusts sous surveillance pour qu'ils se conforment à la norme DCB1596. La DCB1596 fait partie de la norme de messagerie sécurisée, qui exige notamment que les trusts du NHS deviennent conformes à DMARC au plus tard 3 mois après leur accréditation.
Les trusts du NHS doivent se demander ce qu'ils font pour voir, résoudre et sécuriser les vulnérabilités de leur surface d'attaque et de leur périmètre réseau. Cela inclut les domaines similaires (lookalike domains), les certificats obsolètes, les actifs non sécurisés, et bien d'autres éléments visibles publiquement par les cybercriminels et susceptibles d'être exploités. En bref, les trusts doivent mettre en place des mesures garantissant une protection complète contre l'usurpation d'identité numérique et sécuriser durablement leur périmètre réseau.
Dans cet article, nous mettrons en lumière les domaines sur lesquels les organisations du NHS devraient se concentrer pour se protéger, elles et leurs patients, à long terme.
1. Obtenir une visibilité sur les menaces présentes dans votre surface d'attaque
Comme le dit le vieil adage : on ne peut pas protéger ce qu'on ne voit pas. Et cela n'a jamais été aussi vrai en matière de stratégie de cybersécurité et de protection de votre organisation et de votre périmètre réseau contre les menaces.
La DCB1596 a connu un grand succès, de nombreux trusts étant désormais en p=reject. Mais malheureusement, ce n'est qu'une couche de protection fondamentale. En tant qu'élément crucial de l'infrastructure critique du Royaume-Uni, il est impératif que le NHS ait toujours une longueur d'avance sur les acteurs malveillants, et qu'il le reste.
Si vous souhaitez voir où se situe actuellement votre organisation, vous pouvez accéder gratuitement à votre rapport de vulnérabilités ici.
2. Neutraliser les domaines similaires (lookalike domains)
Tout le monde connaît aujourd'hui la menace que représentent les attaques de phishing ciblées et fondées sur l'ingénierie sociale. C'est particulièrement vrai pour le NHS, qui subit plus que sa part d'attaques malveillantes.
Mais s'il est absolument nécessaire de renforcer vos lignes de défense contre ces attaques – et de déployer DMARC pour empêcher les attaquants d'envoyer des e-mails usurpés depuis votre domaine – cela ne garantit pas d'éviter les dégâts qu'elles peuvent causer. Malheureusement, dans toute entreprise, certains e-mails de phishing finissent par passer. Et bien que la méthode d'exploitation puisse varier selon le type et l'objectif de l'attaque, nous observons un nombre croissant d'e-mails de phishing qui redirigent les victimes vers de faux sites web similaires afin de leur extorquer des identifiants, des données ou de l'argent – parfois les trois à la fois.
Le diable va vite, mais les cybercriminels vont encore plus vite. Il ne suffit plus de se protéger défensivement contre les e-mails de phishing. Les organisations doivent désormais être capables de voir tous leurs actifs, domaines parqués et sites similaires utilisant leur logo et leur réputation de marque, et de neutraliser tous ceux qui sont suspects. Sans cela, votre domaine reste une cible facile.
3. Abus de logo, d'actifs et de marque
La confiance est un élément essentiel pour les trusts du NHS – après tout, c'est dans le nom. Malheureusement, une fois qu'elle est brisée, d'une manière ou d'une autre, elle peut être très difficile à restaurer. Ce que nous observons de plus en plus dans ce paysage de menaces en constante évolution, ce sont des cas d'abus de marque et d'actifs. En résumé, cela se produit lorsqu'un acteur malveillant utilise votre logo ou d'autres actifs pour usurper votre marque, en tirer profit et nuire à votre réputation durement acquise.
Bien que vous puissiez penser que cela concerne davantage les entreprises commerciales, les organisations de santé restent exposées aux attaquants cherchant à se faire passer pour des organisations de confiance afin de voler des données, des identifiants et des informations personnelles identifiables. Nous avons vu récemment l'impact que ce type de violation peut avoir sur la réputation d'une entreprise du secteur de la santé avec la compagnie d'assurance australienne Medibank.
Pour inverser la situation, BIMI (Brand Indicators for Message Identification) est une méthode éprouvée permettant aux organisations d'établir une confiance visuelle avec leurs destinataires. En affichant un logo enregistré sur chaque e-mail authentifié par DMARC que vous envoyez, vous assurez à vos destinataires que vous êtes bien celui que vous prétendez être. BIMI est un excellent avantage complémentaire à la conformité DMARC, et il est désormais pris en charge par Apple, Gmail, Yahoo, et bien d'autres.
4. Faire évoluer les comportements qui favorisent les violations
Le NHS dispose d'une vaste surface d'attaque, et avec 1,2 million d'employés à temps plein répartis sur tout le Royaume-Uni, il est essentiel de prendre les mesures appropriées pour former et renforcer ce personnel face aux menaces. Mais si la formation au phishing, la sensibilisation à la sécurité et les passerelles de messagerie sécurisées (SEG) font partie de la solution, elles ne suffisent pas totalement à modifier les comportements qui favorisent les violations.
Dans une étude menée par Red Sift, nous avons constaté que sans bannières et indicateurs clairs, 39 % des participants n'avaient pas réussi à repérer un e-mail de phishing. Mais lorsque des indicateurs de type feu tricolore et des bannières d'avertissement clairs ont été introduits, ils ont modifié le comportement de 87 % des participants, et 84 % des participants ont convenu que la présence de bannières et d'indicateurs dans la boîte de réception influencerait positivement leur façon d'agir face à un e-mail. Il n'est donc pas surprenant que 100 % des dirigeants ayant participé à l'étude soutiennent l'idée de doter le personnel d'outils intégrés à la boîte de réception pour compléter leur formation au phishing.
Si les trusts du NHS souhaitent garder une longueur d'avance en matière de blocage des attaques de phishing et de formation des employés à ne pas cliquer, une application avancée de détection des menaces est indispensable.
Inscrivez-vous pour manifester votre intérêt pour notre événement en ligne sur la cybersécurité et le NHS
La DCB1596 est un grand pas dans la bonne direction pour la sécurité des e-mails et la cybersécurité au sein du NHS. Mais si la sécurité des e-mails commence par DMARC, elle ne s'arrête malheureusement pas là.
En examinant leur posture de sécurité, les trusts du NHS voudront s'assurer qu'ils font tout leur possible pour atténuer les menaces, comme neutraliser les domaines similaires, mettre à jour les certificats expirés et prévenir les abus de logo et de marque.
Les trusts du NHS avec lesquels nous échangeons souhaitent en savoir plus sur la manière de se protéger contre les attaquants. Nous prévoyons d'organiser un événement en ligne sur la cybersécurité et le NHS. Faites-nous savoir si vous souhaitez y participer.
