Il settore sanitario rimane uno dei settori più colpiti dagli attacchi informatici. Phishing, social engineering, impersonificazione digitale, attacchi ransomware e altro ancora minacciano tutti l'infrastruttura di questo settore vitale. Inoltre, la ricerca dimostra che le violazioni dei dati in questo settore sono ancora le più costose, con una spesa di 10,10 milioni di dollari nel 2022. Nel 2021 abbiamo visto in prima persona come l'Health Service Executive dell'Irlanda sia stato colpito da un attacco informatico che ha interrotto servizi sanitari vitali e costato finora la cifra impressionante di 83 milioni di dollari.
Tenendo tutto questo in considerazione, non è una sorpresa che il National Health Service (NHS) del Regno Unito abbia messo sotto controllo i trust per conformarsi al DCB1596. Il DCB1596 fa parte dello standard di sicurezza per la posta elettronica, che tra le altre cose richiede ai trust dell'NHS di diventare conformi al DMARC entro e non oltre 3 mesi dall'accreditamento.
I trust dell'NHS devono chiedersi cosa stanno facendo per vedere, risolvere e proteggere le vulnerabilità nella loro superficie di attacco e nel perimetro di rete. Queste includono domini simili (lookalike), certificati non aggiornati, risorse non protette e altro ancora, che possono essere visti pubblicamente dai criminali informatici e sfruttati. In breve, i trust devono adottare misure per garantire una protezione completa contro l'impersonificazione digitale e proteggere in modo permanente il perimetro della loro rete.
In questo blog, evidenzieremo le aree su cui le organizzazioni dell'NHS dovrebbero concentrarsi per proteggere se stesse e i propri pazienti a lungo termine.
Registra il tuo interesse per il nostro evento online sulla cybersecurity e l'NHS
1. Ottenere visibilità sulle minacce nella tua superficie di attacco
Come dice il vecchio proverbio: non puoi proteggere ciò che non puoi vedere. E questo non è mai stato più vero quando si parla della tua strategia di cybersecurity e della protezione della tua organizzazione e del perimetro di rete dalle minacce.
Il DCB1596 ha ottenuto un grande successo con molti trust ora a p=reject. Ma sfortunatamente, questo è solo un livello di protezione fondamentale. Come componente cruciale dell'infrastruttura critica del Regno Unito, è fondamentale che l'NHS sia sempre un passo avanti rispetto agli attori malintenzionati, e che rimanga tale.
Se desideri vedere come si posiziona attualmente la tua organizzazione, puoi accedere qui al tuo report gratuito sulle vulnerabilità.
2. Chiudere i domini simili (lookalike)
Tutti sono consapevoli della minaccia rappresentata oggi dagli attacchi di phishing mirati e basati sul social engineering. Questo è particolarmente vero per l'NHS, che subisce più della sua giusta quota di attacchi malevoli.
Ma sebbene sia assolutamente necessario rafforzare le proprie linee di difesa contro questi attacchi – e implementare il DMARC per impedire agli aggressori di inviare email contraffatte dal tuo dominio – questo non è un metodo infallibile per fermare i danni che possono causare. Sfortunatamente, in qualsiasi azienda, a volte le email di phishing riescono a passare. E sebbene il metodo di sfruttamento possa variare in base al tipo e all'obiettivo dell'attacco, stiamo osservando un numero crescente di email di phishing che indirizzano le vittime a siti web falsi, simili a quelli originali, per estrarre credenziali, dati o denaro – a volte tutti e tre.
Il diavolo si muove veloce, ma i criminali informatici si muovono più velocemente. Non è più sufficiente proteggersi solo in modo defensivo dalle email di phishing. Le organizzazioni devono ora essere in grado di vedere tutti i propri asset, domini parcheggiati e domini simili che utilizzano il proprio logo e la propria reputazione, ed essere in grado di chiudere quelli sospetti. Senza questo, il tuo dominio è terreno libero per gli attacchi.
3. Abuso di logo, asset e brand
La fiducia è qualcosa di integrante per i trust dell'NHS – dopotutto, è nel nome. Purtroppo, però, una volta che viene infranta in qualsiasi modo, può essere molto difficile ripararla. Ciò che stiamo osservando più frequentemente in questo panorama di minacce in continua evoluzione sono casi di abuso di brand e asset. In breve, questo accade quando un attore malintenzionato o una parte malevola utilizza il tuo logo o altri asset per impersonare il tuo brand, trarne beneficio e danneggiare la reputazione che hai costruito con fatica.
Sebbene tu possa pensare che questa sia una preoccupazione più rilevante per le aziende commerciali, le organizzazioni sanitarie sono comunque a rischio da parte di aggressori che cercano di spacciarsi per organizzazioni affidabili per rubare dati, credenziali e informazioni personali identificabili. Abbiamo visto l'impatto che questo tipo di violazione può avere sulla reputazione di un'azienda sanitaria più recentemente con la compagnia assicurativa australiana Medibank.
Per ribaltare la situazione, BIMI (Brand Indicators for Message Identification) è un metodo dimostrato per le organizzazioni per garantire la fiducia visiva con i propri destinatari. Mostrando un logo registrato su ogni email autenticata tramite DMARC che invii, stai assicurando ai tuoi destinatari che sei effettivamente chi dici di essere. BIMI è un eccellente beneficio 'aggiuntivo' della conformità al DMARC, ed è ora supportato da Apple, Gmail, Yahoo e altri.
4. Cambiare i comportamenti che permettono le violazioni
L'NHS ha una vasta superficie di attacco, e con 1,2 milioni di dipendenti a tempo pieno che lavorano in tutto il Regno Unito, è fondamentale che vengano adottate le misure appropriate per formare e rafforzare questo personale contro le minacce. Ma sebbene la formazione sul phishing, la formazione sulla consapevolezza della sicurezza e i Secure Email Gateway (SEG) costituiscano parte del puzzle, non sono totalmente efficaci nel cambiare i comportamenti che permettono le violazioni.
In una ricerca condotta da Red Sift, abbiamo scoperto che senza banner e indicatori chiari, il 39% dei partecipanti non è riuscito a individuare un'email di phishing. Ma quando sono stati introdotti chiari indicatori a semaforo e banner di avviso, questi hanno modificato il comportamento dell'87% dei partecipanti, e l'84% dei partecipanti ha convenuto che vedere banner e indicatori nella casella di posta avrebbe influenzato in meglio il modo in cui agiscono su un'email. Non c'è da sorprendersi quindi che il 100% dei dirigenti coinvolti nello studio abbia sostenuto la dotazione del personale con strumenti per la casella di posta a integrazione della loro formazione sul phishing.
Se i trust dell'NHS vogliono rimanere all'avanguardia quando si tratta di bloccare gli attacchi di phishing e formare i dipendenti a non cliccare, allora un'applicazione avanzata di rilevamento delle minacce è indispensabile.
Registra il tuo interesse per il nostro evento online sulla cybersecurity e l'NHS
Il DCB1596 è un ottimo passo nella direzione giusta per la sicurezza delle email e la cybersecurity nell'NHS. Ma sebbene la sicurezza delle email inizi con il DMARC, sfortunatamente, non finisce lì.
Nel considerare la propria postura di sicurezza, i trust dell'NHS vorranno assicurarsi di fare tutto il possibile per mitigare le minacce, come chiudere i domini simili, aggiornare i certificati scaduti e prevenire l'abuso di logo e brand.
I trust dell'NHS con cui stiamo parlando sono desiderosi di saperne di più su come proteggersi dagli aggressori. Stiamo pianificando di organizzare un evento online sulla cybersecurity e l'NHS. Fatecelo sapere se siete interessati a partecipare.
