En un comunicado conjunto reciente de la Oficina Federal de Investigación de los Estados Unidos (FBI), la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) y el Departamento de Salud y Servicios Humanos se ha anunciado una «amenaza inmediata e inminente» contra las organizaciones sanitarias.
Si bien la preocupación por la ciberseguridad va en aumento en todas las organizaciones, un aviso conjunto tan contundente por parte de estas agencias federales pone de relieve la necesidad imperiosa de que las organizaciones sanitarias redoblen sus esfuerzos en materia de seguridad digital.
Hemos redactado este breve artículo para ayudar a las organizaciones sanitarias a protegerse frente a esta amenaza inminente y a prepararse para hacer frente a ella.
En este artículo, vamos a:
- Resuma el informe y explique por qué es importante.
- Ofrezca información sobre estas amenazas y sobre cómo podría evitarlas.
- Proporcione una lista de medidas prácticas que pueda adoptar hoy mismo para proteger su organización sanitaria.
Aviso: Nuevos ataques de ransomware están a punto de dirigirse contra organizaciones del sector sanitario
La advertencia sobre el « October 28 » fue un tipo poco habitual de comunicado conjunto. Si todas estas agencias —y otras más— han unido sus fuerzas para informarle de una amenaza, merece la pena tomársela muy en serio.
En concreto, la información de inteligencia indica que los delincuentes están a punto de lanzar ataques intensivos de ransomware utilizando múltiples amenazas para infectar a las organizaciones del sector sanitario (HPH), entre las que destacan el malware « », «Ryuk» y «Conti».
Este comunicado no nos sorprende. A lo largo de todo el año hemos observado patrones de amenazas similares entre nuestros clientes de HPH.
Desde que comenzó la pandemia de COVID-19, los delincuentes han dirigido sus ataques de ransomware contra las organizaciones del sector sanitario, al considerarlas objetivos muy vulnerables. Su personal está sobrecargado de trabajo. Sus defensas están debilitadas. Y sus operaciones son fundamentales. Los ciberdelincuentes ven una oportunidad.
Sin embargo, existen muchas formas en que las organizaciones sanitarias pueden protegerse mejor contra este tipo de ataques. A continuación le indicamos cómo puede evitarlos.
Ransomware en aumento: cómo entender el nuevo ataque
En primer lugar, analicemos estas amenazas inminentes para comprender mejor cómo detenerlas.
Es probable que los delincuentes utilicen el malware Trickbot para lanzar sus ataques. Utilizarán el Trickbot para desplegar una carga útil de ransomware. El aviso señala a Ryuk como el ransomware más utilizado en este ataque, aunque también podrían emplearse otros.
Una vez que Ryuk se haya instalado, el delincuente llevará a cabo un ataque de ransomware bastante convencional. Se propagarán lateralmente a través de sus sistemas vulnerables y se afianzarán en su red. Identificarán sus sistemas más críticos y podrían sustraer datos confidenciales. Por último, bloquearán sus sistemas, amenazarán con filtrar los datos que han sustraído y exigirán un rescate para poner fin al ataque y desbloquear sus sistemas y datos.
En resumen: se trata de un ataque complejo y en varias fases. Y puede moverse muy rápido.
Aunque no existe una solución milagrosa para protegerse contra ello, sí que puede establecer varias capas de defensa para evitar que estos ataques tengan éxito.
Preparación de sus defensas: medidas inmediatas necesarias
Una amenaza integral —como el ransomware— exige una respuesta de seguridad integral.
Para protegerse de esta amenaza inminente, le recomendamos que:
- Advierta a sus empleados sobre los ataques de phishing dirigidos («spear ») y de tipo «» que se avecinan.
- Lea el aviso para obtener información detallada sobre los indicadores de compromiso de esta amenaza.
- Evalúe la seguridad de su entorno digital y determine las vulnerabilidades existentes en todos sus activos que los delincuentes podrían aprovechar.
- Preste especial atención a la aplicación de parches y a la actualización de sus activos —en particular, de sus sistemas heredados— para reducir las posibles vías de acceso a sus redes.
- Evalúe y actualice las configuraciones de todos sus activos —en particular, los derechos administrativos— para garantizar que cada activo se ajuste a su política de seguridad.
- Mantenga un inventario completo de todos sus activos, así como una visión en tiempo real de los mismos. Esto le ayudará a determinar el impacto de cualquier incidente de seguridad que pueda sufrir, así como a protegerse frente a ataques actuales y futuros.
Es una lista muy larga. Y comprendemos que puede resultar un poco abrumador. Sin embargo, nada de lo que figura en esta lista es opcional. Hemos analizado el informe de asesoramiento en profundidad y hemos examinado las medidas recomendadas en el informe. Nuestra conclusión es clara.
- Estas son las medidas mínimas imprescindibles que debe adoptar para proteger eficazmente a su organización frente a esta nueva amenaza.
- Debe seguir todos estos pasos lo antes posible.
Respuesta rápida: lo que puede hacer hoy mismo para proteger su organización sanitaria
Durante un ataque de ransomware, cada minuto cuenta.
Hemos sido testigos de cómo se desarrollaba un ataque de ransomware en una gran organización del sector sanitario en tan solo cinco horas, tardando, de media, menos de un minuto por centro en propagarse por su red. Eso es más rápido de lo que la mayoría de las organizaciones pueden reaccionar.
En una situación de este tipo, debe ser capaz de actuar con rapidez. Unos segundos pueden salvar una gran cantidad de sistemas y datos. Y cada momento en el que carezca de visibilidad y control sobre su entorno supone una oportunidad para los delincuentes que le atacan.
Según este comunicado conjunto, ese tipo de situación está a punto de llamar a su puerta.
¿Está usted preparado para responder a esa pregunta?
Si ha mantenido unas buenas prácticas de seguridad informática y dispone de las herramientas necesarias para analizar, aplicar parches y actualizar rápidamente sus activos, entonces se encuentra en buenas condiciones para proteger a su organización. Solo tiene que seguir los pasos que hemos enumerado anteriormente y estará lo más seguro posible.
No obstante, si no ha mantenido unas prácticas adecuadas de seguridad informática y si sus herramientas no le permiten dar una respuesta rápida y exhaustiva a este aviso, no dude en ponerse en contacto con nosotros para que le ayudemos.
La plataforma de seguridad y gestión de terminales « » de Tanium, , permite:
- Instálelo en cuestión de minutos u horas, desde la nube, sin necesidad de infraestructura.
- Identifique sus activos en su entorno y obtenga datos en tiempo real sobre vulnerabilidades activas, parches y actualizaciones pendientes, así como indicadores de compromiso ( , , IoC) para esta amenaza.
- Implemente parches, actualizaciones y configuraciones en los activos de su entorno en cuestión de horas —no días ni semanas— sin interrumpir el funcionamiento de la red.
Si desea obtener más información sobre cómo Tanium puede ayudar a su organización sanitaria a protegerse frente a los ciberataques, póngase en contacto con nosotros hoy mismo en . O compruebe usted mismo el potencial de Tanium y regístrese ahora para obtener nuestra prueba de evaluación gratuita en .
