Con la sua insorgenza improvvisa, gli effetti devastanti e i lunghi tempi di recupero, il ransomware può essere paragonato a una malattia. E nessun settore lo sa meglio del settore sanitario. Nel 2021, ci sono stati 1203 attacchi contro istituzioni sanitarie statunitensi da soli, e per 11 anni consecutivi, il settore sanitario è stato colpito dai costi più elevati per le violazioni di dati, in gran parte derivanti da attacchi come questi.
Ma ciò che rende il ransomware un'afflizione così grave per i fornitori di servizi sanitari è che le violazioni di dati e le interruzioni derivanti dagli attacchi hanno un costo molto umano. In una ricerca condotta dal Ponemon Institute, il 22% degli intervistati ha concordato sul fatto che il ransomware ha un impatto sull'aumento dei tassi di mortalità, mentre PBS ha scoperto un parallelo scioccante tra il ransomware e un aumento degli attacchi cardiaci fatali.
Diventerà una priorità sempre più pressante per i fornitori di servizi sanitari rafforzare le proprie difese contro questa afflizione mentre ci avviciniamo al 2022, e DMARC gioca un ruolo chiave in questo.
Come funziona il ransomware?
Il ransomware è un tipo di malware – il più delle volte camuffato in un'email di phishing – che, una volta distribuito, blocca l'accesso ai tuoi dati attraverso la crittografia. I criminali informatici chiedono quindi un riscatto per accedervi, altrimenti i tuoi dati potrebbero andare persi o essere divulgati.
Cosa rende le aziende vulnerabili al ransomware?
Dati sensibili, sistemi legacy, una superficie di attacco diffusa e la digitalizzazione contribuiscono tutti alla vulnerabilità di un'azienda agli attacchi ransomware. Ma non avere in atto i protocolli di sicurezza essenziali per proteggere le informazioni e le infrastrutture vitali rende vulnerabile qualsiasi azienda, e questi vengono spesso trascurati.
Come spiega il nostro CEO Rahul Powar, “Ciò che rende principalmente le aziende vulnerabili agli attacchi ransomware è la mancanza dell'infrastruttura e dei protocolli di base progettati specificamente per mitigare questi rischi. Le aziende dovrebbero chiedersi se hanno protocolli come DMARC in atto per fermare gli attacchi di impersonificazione esatta, se la loro protezione in entrata come i SEG o i prodotti di Advanced Threat Protection sono a posto, e se è stata fornita una formazione di sensibilizzazione sufficiente. Gli aggressori ransomware coglieranno qualsiasi opportunità per colpire un'organizzazione con molti dati sensibili, e più soluzioni robuste e standardizzate le aziende possono mettere in atto per colmare le lacune, meglio sono protette.”
Perché il settore sanitario è un bersaglio così redditizio per i criminali informatici?
Ci sono diversi motivi per cui il ransomware è così diffuso nel settore sanitario:
- Le organizzazioni sanitarie conservano grandi quantità di dati molto sensibili, e i criminali informatici lo sanno.
- È un settore in rapida digitalizzazione, il che significa che ci sono vulnerabilità se non sono in atto le giuste misure.
- C'è una superficie di attacco diffusa con molto personale che spesso non ha ricevuto una formazione adeguata sulla consapevolezza della sicurezza in molte aree.
- Grandi catene di fornitura e molto outsourcing di terze parti, il che significa che ci sono più endpoint e opportunità di attacco.
- Anche i sistemi legacy e i processi obsoleti contribuiscono.
“Healthcare organizations are lagging behind other verticals in cybersecurity defenses because they do not invest enough on cybersecurity protection and are known to be vulnerable to attacks. Some of the basic protections against cyberattacks are not deployed and hence they are easy targets for hackers. Attacks on healthcare have a higher impact from the perspective of lives lost or physical harm as data or critical systems are compromised, as well as the sensitivity of the data being exposed.” Issam Bandak, Red Sift Director of Sales Engineering
Come possono protocolli come DMARC contribuire a creare un'immunità di gregge nel settore sanitario?
DMARC sta per Domain-based Message Authentication, Reporting, and Conformance. È un protocollo di autenticazione email standardizzato a livello globale che protegge i domini dall'impersonificazione esatta del dominio o dallo 'spoofing delle email'. In sostanza, quando implementato correttamente con una policy p=reject, delimita il tuo dominio (www.example.com) e impedisce agli hacker di poterlo utilizzare per impersonare la tua azienda e inviare email di phishing ai tuoi pazienti, dipendenti e catena di fornitura.
Dato che il 90% degli attacchi informatici inizia con un'email, e il 90% del malware viene distribuito tramite email di spam, DMARC è un modo essenziale – e sorprendentemente conveniente – per i fornitori di proteggere questo vettore particolarmente vulnerabile. Ancora meglio, più organizzazioni lo adottano, meno domini sono disponibili per gli hacker da impersonare per attacchi di phishing, BEC, ransomware e frodi ai fornitori. È qui che entra in gioco il concetto di immunità di gregge; se ogni organizzazione implementa DMARC, allora il ransomware verrà ridotto, e le organizzazioni sanitarie, i loro dati, i fornitori e, cosa più importante, i pazienti, saranno meglio protetti.
Ottieni oggi il tuo controllo gratuito della salute DMARC
In Red Sift, siamo appassionati nel democratizzare la tecnologia essenziale per la cybersecurity – in breve, renderla facile e accessibile a tutti. Quindi fai il primo passo verso la protezione DMARC oggi stesso e ottieni il tuo controllo gratuito di DMARC, SPF e DKIM utilizzando il nostro strumento di indagine.
