Sanità e farmaceutica sono due settori incessantemente presi di mira dai criminali informatici. E per aggiungere il danno alla beffa, gli attacchi informatici contro questi settori sono anche i più costosi. IBM ha rilevato che il costo medio degli attacchi nel settore sanitario ha totalizzato 7,13 milioni di dollari nel 2020 e 9,23 milioni di dollari nel 2021. Ma c'è un costo più sinistro – e umano – degli attacchi informatici alla sanità, e le conseguenze di attacchi come il ransomware possono spesso significare vita o morte.
Ma cosa rende questi settori così appetibili per hacker, attaccanti e criminali informatici? In questo blog, esploriamo 7 motivi per cui i fornitori di servizi sanitari e farmaceutici sono così esposti a ransomware e perdita di dati nel 2022.
1 Le organizzazioni sanitarie e farmaceutiche conservano dati molto sensibili
Informazioni sanitarie protette (PHI), anamnesi e cartelle cliniche, e una pletora di dati personali identificabili (PII) sono tutti conservati all'interno dei sistemi IT sanitari. Questo è ben noto ai criminali informatici, e rende quindi le organizzazioni di questi settori un obiettivo primario per i criminali informatici che cercano di raccogliere dati e credenziali, accedere alle finanze, o cifrare i sistemi e richiedere un riscatto.
2 I settori sanitario e farmaceutico stanno rapidamente digitalizzando
L'uso delle cartelle cliniche elettroniche (EHR) e delle informazioni sanitarie pubbliche elettroniche (ePHI) è stato solo accelerato dal COVID-19. Nel 2020 il Servizio Sanitario Nazionale del Regno Unito (NHS) ha stimato che il costo della loro strategia di trasformazione digitale aggiornata sarebbe stato di 8,1 miliardi di sterline solo per questo. Inoltre, il 55% dei pazienti condividerebbe le proprie informazioni digitalmente se ciò riducesse i costi. Con questo aumento dei dati conservati digitalmente, oltre a una pletora di dispositivi medici che ora costituiscono il vasto Internet of Things (IoT), i fornitori devono assicurarsi che le loro infrastrutture digitali siano adeguatamente protette. Se non lo fanno, allora questi dati sono pronti per essere colti.
3 Ampia superficie di attacco e formazione inadeguata
Il 68% degli attacchi informatici inizia con un'email di phishing, 1 cittadino statunitense su 8 lavora nel settore sanitario, e da novembre 2020 c'è stato un aumento del 45% nel numero di attacchi registrati contro le organizzazioni sanitarie. Inoltre, la ricerca ha rilevato che 1 lavoratore su 7 cade vittima di un'email di phishing. In definitiva, una combinazione di allarmismo, formazione inadeguata sulla consapevolezza della sicurezza, mancanza di adozione dei protocolli e ampia superficie di attacco significa che la sanità è il settore più violato e il secondo più colpito dal phishing.
4 Investimenti insufficienti nelle aree giuste per la resilienza cyber
Investire nella resilienza cyber e mettere in atto le basi fondamentali è fondamentale per prevenire il ransomware e altri attacchi informatici. Ma è stato riportato che solo il 22% dei responsabili IT ha fiducia che la propria organizzazione sanitaria stia destinando fondi adeguati per proteggere i suoi sistemi IT. La sicurezza email non deve essere complicata, e protocolli come DMARC esistono per mantenere sicure le aziende, i dati e le persone.
5 Nessuno dedicato alla protezione contro le violazioni
Sebbene ci sia stata una crescita del 94% nel numero di offerte di lavoro in cybersecurity nel settore sanitario dal 2013, Poneman ha rilevato che il 28% degli intervistati ha affermato che nessuna persona ha la responsabilità complessiva dell'approccio o della strategia di gestione del rischio della propria organizzazione. Se non c'è un ruolo responsabile della protezione dell'infrastruttura e dei dati, ciò crea instabilità di cui gli attaccanti possono approfittare.
6 Ampie catene di fornitura e significativo outsourcing di terze parti
L'outsourcing a terze parti aumenta la superficie di attacco, poiché può essere difficile per i fornitori di servizi sanitari garantire che la propria catena di fornitura stia implementando i protocolli adeguati per la protezione. Con l'outsourcing destinato ad aumentare nel settore sanitario quest'anno, anche questo rischio aumenterà. Ad esempio, i fornitori scarsamente protetti potrebbero essere esposti alla sostituzione d'identità, il che significa che email di phishing, fatture false e richieste di dati sono più probabili.
7 Sistemi legacy, processi obsoleti e mancanza di preparazione
"I servizi sanitari e assistenziali dell'NHS dipendono da persone, processi e sistemi informatici (IT), e alcuni di questi sistemi IT sono obsoleti e inefficienti." Sebbene questo si riferisca al Servizio Sanitario Nazionale del Regno Unito, la situazione è la stessa per i fornitori di servizi sanitari a livello globale, creando opportunità favorevoli per i criminali informatici di approfittarne. Inoltre, è stato riscontrato che il 75% delle strutture sanitarie non era preparato a rispondere agli attacchi informatici, un'altra area che necessita di un rapido miglioramento per evitare conseguenze potenzialmente devastanti.
DMARC è la prima linea di defesa contro phishing e ransomware
Sebbene in questo blog ci siamo concentrati sulla sanità e la farmaceutica, in definitiva lo stesso si può dire per qualsiasi settore che detenga grandi quantità di dati sensibili e non abbia implementato le misure di base per proteggerli. La più essenziale e fondamentale di queste misure è DMARC.
DMARC sta per Domain-based Message Authentication, Reporting, and Conformance. È un protocollo di sicurezza e autenticazione email che protegge i domini dalla sostituzione d'identità esatta. In sostanza, delimita il tuo dominio e impedisce agli hacker di poterlo usare per impersonare la tua azienda e inviare email di phishing ai tuoi clienti, dipendenti e catena di fornitura.
Perché non fare i primi passi verso una migliore sicurezza email ottenendo il tuo controllo gratuito di DMARC, SPF e DKIM oggi?
