Un reciente asesoramiento conjunto de la Oficina Federal de Investigaciones de los Estados Unidos, la Agencia de Seguridad de Infraestructura y Ciberseguridad y el Departamento de Salud y Servicios Humanos han anunciado una “amenaza inmediata e inminente” contra las organizaciones de atención médica.
Si bien las inquietudes de ciberseguridad están creciendo para todas las organizaciones, un asesoramiento conjunto de estas agencias federales destaca la necesidad crítica de que las organizaciones de atención médica redoblen sus esfuerzos de seguridad digital.
Escribimos este breve artículo para ayudar a las organizaciones de atención médica a defenderse de esta amenaza entrante y prepararse para responder a ella.
En este artículo, haremos lo siguiente:
- Resuma el asesoramiento y por qué es importante.
- Ofrezca información sobre estas amenazas y cómo podría detenerlas.
- Proporcione una lista de los pasos prácticos que puede tomar hoy para proteger a su organización de atención médica.
El asesoramiento: Los nuevos ataques de ransomware están a punto de dirigirse a organizaciones de atención médica
La October 28 advertencia era un tipo raro de aviso conjunto. Si todas estas agencias, y más, se han unido para contarle sobre una amenaza, vale la pena tomarla con bastante seriedad.
Específicamente, la inteligencia indica que los delincuentes están a punto de lanzar ataques intensivos de ransomware utilizando múltiples amenazas para infectar a las organizaciones de HPH, especialmente el malware de Ryuk y Conti.
No nos sorprende este aviso. Hemos presenciado patrones de amenazas similares todo el año entre nuestros clientes de HPH.
Los delincuentes han apuntado a organizaciones de HPH con ransomware desde que comenzó la pandemia de COVID-19, identificándolas como objetivos altamente vulnerables. Su personal está sobrecargado. Sus defensas están inactivas. Y sus operaciones son críticas. Los ciberdelincuentes ven una oportunidad.
Pero hay muchas maneras en las que las organizaciones de atención médica pueden defenderse mejor de este tipo de ataques. Así es como puede prevenirlos.
ransomware entrante: Comprender el nuevo ataque
Primero, describamos estas amenazas entrantes para comprender mejor cómo detenerlas.
Es probable que los delincuentes utilicen malware de Trickbot para lanzar sus ataques. Usarán el Trickbot para implementar una carga útil de ransomware. El aviso destaca a Ryuk como el ransomware común utilizado en este ataque, pero también se pueden utilizar otros.
Una vez que Ryuk se haya arraigado, el delincuente realizará un ataque de ransomware bastante convencional. Se propagarán lateralmente a través de sus sistemas vulnerables y se afianzarán en su red. Identificarán sus sistemas más críticos y pueden exfiltrar datos confidenciales. Finalmente, bloquearán sus sistemas, amenazarán con desechar sus datos robados y exigirán un rescate para poner fin a su ataque y liberar sus sistemas y datos.
En resumen: Este es un ataque complejo y multietapa. Y puede moverse muy rápido.
Si bien no hay una acción de bala plateada que pueda tomar para defenderse de ella, hay capas de defensas que puede configurar para evitar que estos ataques tengan éxito.
Preparación de sus defensas: acciones inmediatas requeridas
Una amenaza holística, como el ransomware, exige una respuesta de seguridad holística.
Para defenderse de esta amenaza inminente, le recomendamos:
- Advierta a sus empleados sobre el phishing selectivo entrante.
- Lea el aviso para obtener detalles completos sobre los indicadores de compromiso de esta amenaza.
- Evalúe la higiene de su entorno digital y determine las vulnerabilidades en todos sus activos que los delincuentes podrían explotar.
- Ponga especial énfasis en aplicar parches y actualizar sus activos, en particular sus sistemas heredados, para reducir las posibles rutas hacia sus redes.
- Evalúe y actualice las configuraciones de todos sus activos, en particular los derechos administrativos, para asegurarse de que cada activo se alinee con su política de seguridad.
- Mantenga un inventario completo de todos sus activos, así como visibilidad en tiempo real de ellos. Esto lo ayudará a determinar el impacto de cualquier filtración que sufra, así como a protegerse contra ataques continuos y futuros.
Es una gran lista. Y entendemos que puede ser un poco abrumador. Pero nada en esta lista es opcional. Hemos revisado el asesoramiento en profundidad y hemos analizado las acciones recomendadas del resumen. Nuestra conclusión es directa.
- Estos son los pasos mínimos absolutos que debe tomar para proteger eficazmente a su organización de esta nueva amenaza.
- Debe seguir todos estos pasos lo antes posible.
Respuesta rápida: Qué puede hacer hoy para defender a su organización de atención médica
Durante un ataque de ransomware, cada minuto cuenta.
Hemos visto cómo se desarrolla un ataque de ransomware en una gran organización de HPH en solo cinco horas, con un promedio de menos de un minuto por ubicación para atravesar su red. Eso es más rápido de lo que la mayoría de las organizaciones pueden responder.
En ese tipo de escenario, debe poder actuar rápidamente. Los segundos pueden ahorrar una gran cantidad de sistemas y datos. Y cada momento en que carece de visibilidad y control sobre su entorno es un momento de oportunidad para los delincuentes que lo atacan.
Según este aviso conjunto, ese tipo de escenario está a punto de golpear su puerta.
¿Está listo para responder?
Si ha mantenido una higiene de TI adecuada y tiene las herramientas necesarias para escanear, aplicar parches y actualizar rápidamente sus activos, entonces está en buenas condiciones para proteger a su organización. Simplemente trabaje en las acciones que enumeramos anteriormente y estará lo más seguro posible.
Pero si no ha mantenido una higiene de TI adecuada y sus herramientas no permiten una respuesta rápida e integral a este aviso, permítanos ayudarle.
La plataforma Tanium Security y Endpoint Management puede: endpoint plataforma
- Instale en minutos u horas, desde la nube, sin necesidad de infraestructura.
- Encuentre sus activos en su entorno y proporcione datos en tiempo real sobre vulnerabilidades abiertas, parches y actualizaciones faltantes e indicadores de compromiso (Indicators of compromise, IoC) para esta amenaza.
- Implemente parches, actualizaciones y configuraciones en sus activos en su entorno en horas, no días o semanas, sin interrupción de la red.
Si desea obtener más información sobre cómo Tanium puede ayudar a su organización de atención médica a defenderse de los ciberataques, comuníquese con nosotros hoy mismo. O vea el poder de Tanium por su cuenta e inscríbase ahora para nuestra prueba de evaluación gratuita.
