Un avis conjoint publié récemment par le Federal Bureau of Investigation (FBI) des États-Unis, la Cybersecurity and Infrastructure Security Agency (CISA) et le ministère de la Santé et des Services sociaux a signalé une « menace immédiate et imminente » d’ visant les établissements de santé.
Alors que les préoccupations en matière de cybersécurité ne cessent de croître pour l'ensemble des organisations, cet avis conjoint particulièrement ferme émis par ces agences fédérales souligne à quel point il est essentiel que les établissements de santé redoublent d'efforts en matière de sécurité numérique.
Nous avons rédigé ce bref article afin d'aider les établissements de santé à se prémunir contre cette menace imminente et à se préparer à y faire face.
Dans cet article, nous allons :
- Résumez cette recommandation et expliquez en quoi elle est importante.
- Donnez des informations sur ces menaces et sur les moyens de les contrer.
- Veuillez dresser une liste des mesures concrètes que vous pouvez prendre dès aujourd'hui pour protéger votre établissement de santé.
Avis : de nouvelles attaques par ransomware s'apprêtent à cibler les établissements de santé
L'avertissement concernant l'« 28 octobre » constituait un avis conjoint d'un genre rare. Si toutes ces agences — et bien d'autres encore — se sont unies pour vous signaler une menace, cela mérite d'être pris très au sérieux.
Plus précisément, les renseignements indiquent que des cybercriminels s’apprêtent à lancer des attaques intensives par ransomware en utilisant plusieurs menaces pour infecter les organisations du secteur de la santé (HPH) — notamment les logiciels malveillants « », « Ryuk » et « Conti ».
Cette annonce ne nous surprend pas. Nous avons constaté des schémas de menaces similaires tout au long de l'année chez nos clients HPH.
Depuis le début de la pandémie de COVID-19, les cybercriminels ont pris pour cible les organisations du secteur de la santé et de l'habitat (HPH) à l'aide de logiciels de rançon, les considérant comme des cibles particulièrement vulnérables. Leurs équipes sont surchargées. Leurs défenses sont affaiblies. Et leurs activités revêtent une importance cruciale. Les cybercriminels y voient une opportunité.
Il existe toutefois de nombreux moyens permettant aux établissements de santé de mieux se prémunir contre ce type d'attaques. Voici comment vous pouvez les éviter.
Nouvelle vague de ransomware : comprendre cette nouvelle forme d'attaque
Commençons par dresser un aperçu de ces menaces émergentes afin de mieux comprendre comment les contrer.
Les cybercriminels utiliseront probablement le logiciel malveillant Trickbot pour mener leurs attaques. Ils utiliseront Trickbot pour déployer une charge utile de ransomware. L'avis souligne que « Ryuk » est le ransomware le plus couramment utilisé dans le cadre de cette attaque, mais d'autres peuvent également être utilisés.
Une fois que Ryuk s'est implanté, le cybercriminel lancera une attaque par ransomware assez classique. Ils se propageront latéralement au sein de vos systèmes vulnérables et s'implanteront dans votre réseau. Ils identifieront vos systèmes les plus critiques et pourraient exfiltrer des données sensibles. Enfin, ils verrouilleront vos systèmes, menaceront de divulguer vos données volées et exigeront une rançon pour mettre fin à leur attaque et débloquer vos systèmes et vos données.
En résumé : il s'agit d'une attaque complexe, en plusieurs étapes. Et cela peut aller très vite.
Bien qu'il n'existe pas de solution miracle pour vous en protéger, vous pouvez mettre en place plusieurs niveaux de défense afin d'empêcher ces attaques d'aboutir.
Préparer vos moyens de défense : mesures immédiates à prendre
Une menace globale — telle qu’un rançongiciel — exige une réponse globale en matière de sécurité.
Pour vous prémunir contre cette menace imminente, nous vous recommandons :
- Mettez vos collaborateurs en garde contre les attaques ciblées de type « spear » et de phishing.
- Veuillez consulter l'avis de sécurité pour obtenir tous les détails concernant les indicateurs de compromission liés à cette menace.
- Évaluez le niveau d'hygiène de votre environnement numérique et identifiez les vulnérabilités présentes sur l'ensemble de vos ressources, susceptibles d'être exploitées par des cybercriminels.
- Accordez une attention particulière à l'application des correctifs et à la mise à jour de vos infrastructures — en particulier de vos systèmes hérités — afin de réduire les points d'entrée potentiels dans vos réseaux.
- Évaluez et mettez à jour les configurations de tous vos actifs — en particulier les droits d'administration — afin de vous assurer que chaque actif est conforme à votre politique de sécurité.
- Tenez à jour un inventaire complet de tous vos actifs et bénéficiez d'une visibilité en temps réel sur ceux-ci. Cela vous permettra d'évaluer l'impact d'une éventuelle violation de données dont vous seriez victime, ainsi que de vous protéger contre les attaques en cours et futures.
C'est une longue liste. Et nous comprenons que cela puisse vous sembler un peu intimidant. Mais aucun élément de cette liste n'est facultatif. Nous avons examiné le rapport de conseil de manière approfondie et nous avons étudié les mesures recommandées dans ce document. Notre conclusion est simple.
- Voici les mesures minimales indispensables que vous devez prendre pour protéger efficacement votre organisation contre cette nouvelle menace.
- Vous devez suivre toutes ces étapes dès que possible.
Réagir rapidement : ce que vous pouvez faire dès aujourd’hui pour protéger votre établissement de santé
Lors d'une attaque par ransomware, chaque minute compte.
Nous avons observé une attaque par ransomware se propager au sein d'une grande organisation du secteur de la santé en seulement cinq heures, le virus mettant en moyenne moins d'une minute pour se propager d'un site à l'autre au sein de son réseau. C'est plus rapide que ce que la plupart des organisations sont capables de faire.
Dans ce genre de situation, vous devez être capable d'agir rapidement. Quelques secondes suffisent pour sauver une multitude de systèmes et de données. Et chaque instant où vous manquez de visibilité et de contrôle sur votre environnement est une occasion en or pour les criminels qui vous attaquent.
D'après cet avis conjoint, ce genre de scénario est sur le point de se produire.
Êtes-vous prêt à y répondre ?
Si vous avez respecté les bonnes pratiques en matière de sécurité informatique et si vous disposez des outils nécessaires pour analyser, corriger et mettre à jour rapidement vos ressources, vous êtes alors bien placé pour protéger votre organisation. Il vous suffit de suivre les étapes que nous avons énumérées ci-dessus pour bénéficier d'une sécurité optimale.
Mais si vous n'avez pas respecté les bonnes pratiques en matière de sécurité informatique et si vos outils ne vous permettent pas d'apporter une réponse rapide et complète à cet avis de sécurité, n'hésitez pas à faire appel à nous.
La plateforme de gestion des terminaux Tanium, dédiée à la sécurité et à l' , , permet de :
- Installez-le en quelques minutes ou quelques heures, depuis le cloud, sans avoir besoin d'infrastructure.
- Identifiez vos ressources au sein de votre environnement et fournissez des données en temps réel sur les vulnérabilités exposées, les correctifs et mises à jour manquants, ainsi que les indicateurs de compromission ( , IoC) liés à cette menace.
- Déployez des correctifs, des mises à jour et des configurations sur les ressources de votre environnement en quelques heures — et non en plusieurs jours ou semaines — sans perturber le réseau.
Si vous souhaitez en savoir plus sur la manière dont Tanium peut aider votre établissement de santé à se protéger contre les cyberattaques, n’hésitez pas à nous contacter dès aujourd’hui à l’adresse ou par e-mail à . Vous pouvez également découvrir par vous-même toute la puissance de Tanium en vous inscrivant dès maintenant à notre essai gratuit « ».
