医疗保健行业的体彩3d攻击激增。勒索软件攻击在所有部门中都在增加,但医疗保健行业尤其容易受到此类攻击。在处理关键的患者数据或运营数据时被锁定在系统之外可能意味着整个组织都将停下来。在重症监护情况下,结果可能是毁灭性的,甚至威胁生命。即使在非关键医疗保健中,被锁定在系统之外的影响也意味着患者无法获得所需的护理,从而延长了疾病和财务负担以及其他影响。对于任何形式的体彩3d攻击,不仅是勒索软件,都是如此。
许多医疗保健组织已开始采取措施,保护其IT基础架构免受恶意攻击。他们现在 实施体彩3d安全解决方案 保护他们的物理端点和连接到Internet的体彩3d。但是,仍然是 体彩3d威胁 通常逃避他们的审查,那就是 “他们的供应商”。与组织体彩3d连接的供应商通常会逃避所需的严格体彩3d审查。供应商基础架构中的体彩3d安全性较弱,可能使组织的整个IT基础架构面临风险。
为什么会有风险?
组织与供应商共享敏感数据。这些供应商可能会根据其服务的性质与自己的供应商或合作伙伴共享该数据。这些第三方连接到医疗机构的IT基础架构。无论是CRM解决方案,保险,医疗设备和医疗用品等各种提供商,还是政府和监管机构,这些机构都跨多个行业,其中许多是私营组织。这些私有组织很多时候都不会共享任何数据泄露事件的信息,因为它们预见会对业务造成负面影响。组织永远不会知道供应商已受到损害,反过来也可能受到损害。如果发生第四方(卖方的卖方)违约的风险更大。几乎可以肯定的是,企业永远不会知道第四方违规。
有什么风险?
与供应商相关的风险与组织本身可能面临的风险几乎相同。但是,由于它们不受直接控制,因此需要对其进行专门评估和缓解。这些风险包括:
- 过时的端点: 为了节省成本,供应商可能正在使用旧的和过时的笔记本电脑,平板电脑或计算机。他们可能还使用了过时的,不受支持的操作系统(例如Windows XP)。过时的系统和不受支持的操作系统通常是容易受到攻击的目标(最近Windows XP用户受到攻击证明)。除了体彩3d攻击之外,这些端点还容易受到数据盗窃的影响。这使组织容易受到各种体彩3d风险的影响。
- 过时的 医疗 devices: 在评估体彩3d安全时,医疗设备并不是我们的首要考虑。但是,如今许多设备已计算机化并连接到体彩3d,以快速共享信息。由于它们的成本很高且不会被视为威胁,因此组织很少强迫他们升级设备。这些过时的设备很容易成为利用旧软件漏洞的较新威胁的目标。一段恶意代码会破坏机器的读数和患者的诊断。
- 勒索软件: 对于医疗保健提供者来说,这是最危险的一种风险。摆脱患者的所有症状,过去的诊断和治疗可能使患者的生命处于危险之中。由于存在如此巨大的风险,医院倾向于让赎金要求快速访问其系统。因此,它们是体彩3d罪犯的最爱。勒索软件恶意软件可以隐藏在来自供应商的数据流中。
- 声誉损失: 通常,患者和人们倾向于远离被黑的组织。没有人愿意与无法确保信息安全的组织共享他们的信息。这转化为声誉损失,业务损失和潜在的法律复杂性。
医疗保健组织可能无法直接控制其供应商的IT基础架构。但是,他们可以并且应该在其合同中加入缓解条款,以确保流入和流出卖方的每一位数据都是干净安全的。 他们应该实现网关安全性 以确保对来自供应商的所有数据进行扫描,以查找可能潜入数据流中的任何恶意代码,并应立即对其进行阻止。
没意见