El ransomware se propaga rápidamente.
Si sufre un ataque, no tendrá tiempo de poner en marcha nuevas herramientas de seguridad.
En consecuencia, los equipos de TI y seguridad del sector sanitario tendrán que defenderse del ataque con las herramientas de las que disponen.
Si estas herramientas se implementan y configuran correctamente, es posible que pueda detener el ataque y expulsar al adversario.
Si dispone de soluciones puntuales o, lo que es peor, si sus herramientas se han implementado o configurado de forma incorrecta, se verá obligado a hacer frente a las consecuencias de los daños causados.
En este artículo se explicará por qué los proveedores de asistencia sanitaria deberían aprovechar una plataforma unificada para mejorar su gestión de riesgos.
Esta entrada de blog es el último artículo de una serie de tres partes sobre la asistencia sanitaria y el ransomware.
En la primera parte de esta serie, « » (se abre en una nueva pestaña),y , analizamos por qué los profesionales sanitarios deben tomarse en serio el ransomware y por qué deben adoptar una nueva estrategia de respuesta ante esta amenaza.
En la parte 2 de esta serie (se abre en una nueva pestaña), analizamos cómo es un ataque típico de ransomware y los cinco pasos que deben seguir los profesionales sanitarios para defenderse de estos ataques.
En este artículo, analizamos:
- Por qué los profesionales sanitarios no pueden defenderse con herramientas obsoletas.
- Cómo Tanium soluciona los problemas fundamentales de estas herramientas y enfoques obsoletos.
- Cómo han utilizado varias entidades sanitarias la plataforma Tanium para mejorar su seguridad y su higiene informática.
Terminemos nuestra conversación.
Un nuevo problema, una solución ya conocida: por qué las herramientas tradicionales no son eficaces contra el ransomware
El problema de las herramientas tradicionales es sencillo.
Se diseñaron para proteger los entornos sanitarios heredados.
Esos entornos heredados eran:
- , de pequeño tamaño. Los proveedores de asistencia sanitaria utilizaron un volumen relativamente reducido de recursos. Seguían realizando la mayor parte del trabajo de forma manual y no utilizaban demasiados dispositivos ni aplicaciones.
- sencillo. Esos activos fueron proporcionados por el departamento de TI y se alojaban en las instalaciones. El departamento de TI sabía en todo momento qué activos había en su entorno y qué estaban haciendo.
- estático. El entorno de los activos del sector sanitario no cambiaba con demasiada frecuencia. Cualquier nuevo dispositivo, aplicación o actualización se implementaba de forma gradual y bajo supervisión.
Al mismo tiempo, los entornos sanitarios tradicionales se enfrentaban a amenazas relativamente predecibles y poco sofisticadas, y requerían menos recursos para defenderse de ellas.
Pero los tiempos han cambiado.
En la actualidad, los profesionales sanitarios desarrollan su actividad en entornos con activos modernos.
Estos entornos modernos son:
- de gran tamaño. En la actualidad, los centros sanitarios gestionan un gran volumen de recursos. En la actualidad, los trabajadores de primera línea realizan la mayor parte de su trabajo mediante dispositivos y aplicaciones.
- Complejo. Estos activos suelen ser proporcionados por los usuarios y se encuentran fuera de la red. El departamento de TI desconoce qué activos hay en su entorno ni qué función desempeñan.
- «» caótico. El panorama de los activos sanitarios está cambiando rápidamente en la actualidad. Los nuevos dispositivos, aplicaciones y actualizaciones se implementan rápidamente y sin que el departamento de TI tenga conocimiento de ello.
Al mismo tiempo, los entornos sanitarios modernos se enfrentan a amenazas —como el ransomware— que son impredecibles, sofisticadas y cuya resolución requiere numerosas capacidades.
Y cuando los proveedores de asistencia sanitaria recurren a herramientas obsoletas para proteger sus entornos modernos frente a amenazas actuales, como el ransomware, dichas herramientas suelen fallar.
Proporcionan datos obsoletos, sistemas mal configurados y carecen de visibilidad, lo que genera puntos ciegos en los que los atacantes pueden ocultarse.
No pueden llevar a cabo acciones sencillas, como aplicar parches y actualizaciones a los activos.
Además, obligan a los proveedores de asistencia sanitaria a implementar un gran número de soluciones puntuales aisladas que resultan caras y complejas de poner en marcha y que presentan dificultades para integrarse.
En resumen: las herramientas heredadas fallan porque se diseñaron exclusivamente para entornos heredados y ofrecen un subconjunto de controles.
Para proteger sus entornos de activos modernos, los proveedores deben implementar plataformas unificadas que se adapten a estos entornos en constante evolución.
Le presentamos Tanium: una plataforma moderna de TI y seguridad diseñada para ayudar a combatir el ransomware
El objetivo de Tanium es contribuir a la seguridad y la gestión de entornos de activos modernos.
Tanium adopta un enfoque diferente al de las estrategias actuales de muchas organizaciones del sector sanitario. La plataforma Tanium de aborda los retos a los que se enfrentan los proveedores de asistencia sanitaria a la hora de utilizar herramientas heredadas para proteger y gestionar sus entornos de activos modernos frente al ransomware.
Al utilizar Tanium para protegerse contra el ransomware, los proveedores de asistencia sanitaria pueden:
- Llevar a cabo un análisis continuo de su entorno de activos para establecer y mantener una visibilidad en tiempo real de los dispositivos, las aplicaciones y los usuarios. Tanium utiliza técnicas exclusivas para localizar activos «ocultos» que las herramientas tradicionales no detectan y, por lo general, descubre entre un 10 % y un 20 % más de activos de los que las organizaciones sabían que tenían.
- Establezca y mantenga unas mejores prácticas de seguridad informática. Tanium aprovecha la computación distribuida en el borde para aplicar —y validar— parches, actualizaciones, configuraciones y otros controles fundamentales a gran escala. Por ejemplo, Tanium puede alcanzar una visibilidad de los parches del 99 % en un plazo de 24 horas tras su instalación.
- Lleve a cabo la respuesta ante incidentes desde una única plataforma unificada. Tanium ofrece en una sola herramienta la mayoría de las funciones esenciales necesarias para detectar, investigar y solucionar las amenazas de ransomware. Estas capacidades funcionarán bien en conjunto, se basarán en los mismos datos e impulsarán una respuesta colaborativa.
En resumen: Tanium ofrece una defensa integral contra los ataques de ransomware.
Y esto no es solo teoría.
Muchos proveedores de servicios sanitarios ya utilizan Tanium para reforzar la seguridad de sus entornos de activos.
A continuación, les ofrecemos algunos ejemplos.
- Un proveedor necesitaba detectar —y elaborar informes sobre— los dispositivos médicos presentes en su entorno de forma rápida y sencilla, al tiempo que aumentaba su nivel de cumplimiento en materia de parches por encima del 70 %. Utilizaron Tanium para mejorar su implementación de SCCM y detectar los dispositivos médicos presentes en su entorno, con el fin de aplicar parches a sus sistemas con rapidez.
- Un proveedor sabía que contaba con más de 20 000 activos en su entorno y que no gestionaba aproximadamente el 25 % de ellos. Utilizaron Tanium para poner bajo control estos activos no gestionados. Además, detectaron numerosos activos desconocidos en su entorno y descubrieron que el 75 % de sus activos presentaba vulnerabilidades sin resolver.
- Un proveedor no pudo llevar a cabo una gestión eficaz de la crisis debido a que carecía de una visión global de sus activos. Utilizaron Tanium para realizar un inventario de sus dispositivos finales, detectar de forma proactiva el malware y proporcionar datos forenses en tiempo real a su herramienta SIEM para el análisis de incidentes.
Aunque los responsables de seguridad de estas entidades sanitarias aprovecharon una amplia gama de funciones de Tanium para reforzar sus defensas contra el ransomware, consideraron que la siguiente solución era la más eficaz.
Detección e inventario de activos (se abre en una nueva pestaña)
Les proporcionó la capacidad de saber en todo momento qué terminales y aplicaciones había en su entorno, incluso cuando este cambiaba rápidamente.
Parche (se abre en una nueva pestaña) y Software (se abre en una nueva pestaña) Gestión
Les permitió aplicar parches a gran escala, así como instalar y actualizar software en sus terminales distribuidos, en cuestión de minutos u horas.
Gestión de vulnerabilidades y configuraciones
Permitía detectar vulnerabilidades sin resolver, incumplimientos de las normas de cumplimiento y configuraciones erróneas de las políticas, así como subsanar dichos problemas.
Respuesta ante incidentes
Proporcionaba un conjunto completo de funciones unificadas para detectar, investigar y resolver incidentes con rapidez
Los proveedores de asistencia sanitaria implementan rápidamente estas soluciones —y muchas más— gracias a la arquitectura ligera de agente único de Tanium y a su oferta basada en la nube.
Gracias a Tanium, dispusieron de una plataforma unificada que incluía las funciones de seguridad fundamentales. Utilizaron Tanium para subsanar las deficiencias de su estrategia de seguridad actual y poner en marcha una nueva defensa integral contra el ransomware a partir de una única solución.
Prepare su defensa contra el ransomware
En esta serie, hemos esbozado una estrategia integral para combatir el ransomware.
En resumen:
- En primer lugar, adopte un enfoque proactivo. Para cuando sufra un ataque de ransomware, ya será demasiado tarde. Debe desarrollar una posición negociadora sólida —y la capacidad de hacer frente a un ataque de ransomware— antes de que considere que es necesario.
- En segundo lugar, desarrolle las capacidades adecuadas. El ransomware es un ataque complejo que se desarrolla en varias fases. «No existe una solución milagrosa». Para combatirlo, debe garantizar una visibilidad en tiempo real, una higiene informática impecable y capacidades de respuesta ante incidentes.
- Por último, implemente herramientas de seguridad modernas. Las herramientas tradicionales no pueden proteger los entornos modernos frente a amenazas rápidas y complejas, como el ransomware. Debe implementar herramientas diseñadas para adaptarse a la velocidad y la escala de su entorno de activos moderno.
Ahora es el momento de pasar a la acción.
Evalúe su capacidad para defenderse contra el ransomware.
Ponga en marcha sus planes para desarrollar las capacidades necesarias para hacer frente a esta amenaza.
Póngase en contacto con nosotros y visite para concertar una demostración en (se abre en una nueva pestaña),o , con el fin de comprobar si Tanium es la herramienta adecuada para reforzar sus defensas contra el ransomware.
