Proveedores de atención médica: es momento de tomar en serio el ransomware.
- Los ataques diarios están aumentando. Aumentaron un 50 % con respecto al año anterior en el tercer trimestre de 2020.
- Los rescates están aumentando. Subieron de $5,000 en 2018 a $200,000 en 2020.
- Más proveedores pagan. Los pagos se duplicaron en 2020.
Lo peor de todo: la atención al paciente se está alterando.
En 2020, el primer paciente murió debido a un ataque de ransomware. El paciente recibía atención de urgencia. Un ataque de ransomware cerró a su proveedor de atención médica. El paciente tenía que ser transferido. El hospital más cercano estaba a 20 millas de distancia. El paciente murió en tránsito.
El ransomware es una amenaza real para los proveedores y los pacientes, y se está volviendo más grave.
Este artículo es la Parte 1 de una serie de tres partes sobre ransomware para proveedores de atención médica.
En este artículo, exploraremos:
- Por qué los delincuentes apuntan a los proveedores de atención médica con ransomware.
- Por qué el enfoque actual para combatir el ransomware no funciona.
- Los primeros pasos que los proveedores de atención médica deben tomar para defenderse mejor.
Comencemos.
Dólares fáciles: Por qué los delincuentes apuntan a proveedores de atención médica
Primero lo primero.
Es tentador culpar al aumento de los ataques de ransomware en la atención médica contra la COVID-19 y creer que esta amenaza disminuirá cuando la pandemia finalmente desaparezca.
Hay algo de verdad en esta perspectiva.
Los delincuentes aumentaron sus ataques de ransomware contra los proveedores de atención médica cuando la pandemia azotó y abrumó el sistema médico. Y estos ataques pueden morir un poco cuando la pandemia disminuye y los proveedores están menos abrumados.
Pero la amenaza de ransomware no desaparecerá. Y no comenzó con la COVID-19.
Los hospitales ya eran un objetivo principal, y en crecimiento, para los ataques de ransomware antes de la pandemia. Los ataques contra los proveedores ya aumentaron un 350 por ciento solo en el cuarto trimestre de 2019 .
En última instancia, los delincuentes apuntan a los proveedores de atención médica por motivos más profundos que la pandemia.
Los proveedores tienen vulnerabilidades fundamentales que los hacen objetivos fáciles para los ataques de ransomware, y la pandemia solo empeoró estas vulnerabilidades.
La mayoría de los proveedores de atención médica son fundamentalmente vulnerables al ransomware porque:
- Enfóquese en la atención al paciente, no en la ciberseguridad. La mayoría de los líderes de atención médica son exmédicos y no hacen de la ciberseguridad una prioridad.
- Utilice seguridad desactualizada y basada en el cumplimiento. La mayoría de los proveedores crean seguridad para cumplir con los requisitos que aún no han evolucionado para abordar el ransomware.
- Tenga poca visibilidad e higiene de TI. La mayoría de los proveedores no saben qué activos hay en su entorno y dejan muchos de esos activos con exploits conocidos.
- Está dispuesto a pagar. Debido a que los proveedores no pueden comprometer la atención al paciente ni expulsar a los atacantes, a menudo solo pagan rescates rápidamente para restaurar sus operaciones.
Estas vulnerabilidades fundamentales existían antes de la COVID-19 y permanecerán después de la COVID-19.
En resumen: los proveedores de atención médica no pueden esperar a que finalice la pandemia y esperan que la ola actual de ataques de ransomware finalmente finalice. Deben adoptar un enfoque proactivo ante el ransomware y desarrollar defensas antes de ser golpeados.
Desafortunadamente, muy pocos proveedores de atención médica adoptan este enfoque.
Demasiado poco, demasiado tarde: Por qué fallan las respuestas actuales al ransomware
Hasta la fecha, muchos proveedores de atención médica han adoptado un enfoque reactivo ante el ransomware.
Han intentado actualizar sus defensas en solo uno de dos escenarios.
O bien:
- Escucharon que una ola de ataques de ransomware era inminente. Recibieron una advertencia de los investigadores de que los ataques venían y se apuraban por responder.
O:
- Ya sufrieron un ataque de ransomware. Se vieron obligados a pagar y luego decidieron construir las defensas que necesitaban después del incidente.
En ambos escenarios, los proveedores de atención médica adoptaron el enfoque incorrecto.
El ransomware se mueve muy rápido y es imposible crear defensas de manera reactiva.
Anecdóticamente, hemos visto que el ransomware compromete a un proveedor en menos de una hora.
En un ejemplo, vimos un ataque penal de una sola pieza no gestionada de equipo biomédico. El delincuente luego se movió lateralmente e infectó más de otros 8,000 puntos finales con ransomware, todo en aproximadamente 45 minutos.
Este es un ataque típico de ransomware.
Esto es contra lo que debe crear defensas.
Y es por eso que ya debe tener esas defensas implementadas antes de que los delincuentes ataquen.
Así es como puede comenzar a hacer exactamente eso.
Primeros pasos: Comience a construir su defensa contra el ransomware
Para defenderse contra el ransomware antes de que se produzca un ataque, los proveedores de atención médica deben:
- Haga del ransomware una prioridad. El ransomware se ha convertido en un factor crítico en la atención del paciente. Debe abordarse para mantener las operaciones centrales.
- Extienda la seguridad más allá del cumplimiento. Los delincuentes evolucionan más rápido que las reglamentaciones. Los proveedores no deben confiar en las reglamentaciones para protegerlos.
- Establezca una visibilidad completa y una higiene de TI. Hacerlo reduce la posibilidad de una filtración y hace posible detectar ataques y corregirlos.
- Desarrolle una posición de negociación sólida. Los proveedores deben estar seguros de que pueden expulsar a los delincuentes y resolver los ataques rápidamente, sin tener que pagar.
Tenga en cuenta estos pasos mínimos que los proveedores deben tomar para defenderse.
En la Parte 2 de esta serie, describiremos un marco práctico que explica qué capacidades deben desarrollar los proveedores para defenderse contra el ransomware.
Si necesita asistencia inmediata y guiada para desarrollar sus defensas contra el ransomware, comuníquese hoy mismo y programe una consulta gratuita y un análisis de brechas (se abre en una nueva pestaña).
