Fournisseurs de soins de santé : il est temps de prendre les rançongiciels au sérieux.
- Les attaques quotidiennes augmentent. Ils ont augmenté de 50 % en glissement annuel au troisième trimestre 2020.
- Les rançons augmentent. Ils sont passés de 5 000 USD en 2018 à 200 000 USD en 2020.
- De plus en plus de fournisseurs paient. Les paiements ont plus que doublé en 2020.
Pire encore : les soins aux patients sont perturbés.
En 2020, le premier patient est décédé d’une attaque par rançongiciel. Le patient était en soins d’urgence. Une attaque par rançongiciel a arrêté son prestataire de soins de santé. Le patient a dû être transféré. The closest hospital was 20 miles away. Le patient est décédé en transit.
Les rançongiciels constituent une réelle menace pour les prestataires et les patients, et ils deviennent de plus en plus graves.
Cet article est la Partie 1 d’une série en trois parties sur les ransomwares pour les prestataires de soins de santé.
Dans cet article, nous explorerons :
- Pourquoi les criminels ciblent les prestataires de soins de santé avec des rançongiciels.
- Pourquoi l’approche actuelle de lutte contre les rançongiciels ne fonctionne pas.
- Les premières mesures que les prestataires de soins de santé doivent prendre pour mieux se défendre.
Commençons.
Des dollars simples : pourquoi les criminels ciblent les prestataires de soins de santé
Tout d’abord.
Il est tentant de blâmer l’augmentation des attaques de rançongiciels dans le domaine de la santé contre la COVID-19 et de croire que cette menace disparaîtra lorsque la pandémie finira par s’estomper.
Il y a une certaine vérité dans cette perspective.
Les criminels ont augmenté leurs attaques de ransomware contre les prestataires de soins de santé lorsque la pandémie a frappé et submergé le système médical. Et ces attaques peuvent mourir un peu lorsque la pandémie s’atténue et que les fournisseurs sont moins submergés.
Mais la menace de ransomware ne disparaîtra pas. Et cela n’a pas commencé par la COVID-19.
Les hôpitaux étaient déjà une cible principale, et en pleine croissance, pour les attaques par ransomware avant la pandémie. Les attaques contre les fournisseurs ont déjà augmenté de 350 % rien qu’au quatrième trimestre de 2019 .
En fin de compte, les criminels ciblent les prestataires de soins de santé pour des raisons plus profondes que la pandémie.
Les fournisseurs ont des vulnérabilités fondamentales qui en font des cibles faciles pour les attaques de ransomware, et la pandémie n’a fait qu’aggraver ces vulnérabilités.
La plupart des prestataires de soins de santé sont fondamentalement vulnérables aux rançongiciels car ils :
- Concentrez-vous sur les soins aux patients et non sur la cybersécurité. La plupart des leaders de la santé sont d’anciens cliniciens et ne font pas de la cybersécurité une priorité absolue.
- Utilisez une sécurité obsolète et axée sur la conformité. La plupart des fournisseurs renforcent la sécurité pour répondre aux exigences qui n’ont pas encore évolué pour traiter les rançongiciels.
- Avoir une mauvaise visibilité et une mauvaise hygiène informatique. La plupart des fournisseurs ne savent pas quels actifs se trouvent dans leur environnement et laissent un grand nombre de ces actifs avec des exploits connus.
- Sont prêts à payer. Étant donné que les fournisseurs ne peuvent pas compromettre les soins aux patients ou expulser les attaquants, ils paient souvent simplement des rançons rapidement pour restaurer leurs opérations.
Ces vulnérabilités fondamentales existaient avant la COVID-19 et resteront après la COVID-19.
En somme : les prestataires de soins de santé ne peuvent pas attendre la pandémie et espèrent que la vague actuelle d’attaques par ransomware finira par se terminer. Ils doivent adopter une approche proactive des rançongiciels et développer des défenses avant d’être heurtés.
Malheureusement, très peu de prestataires de soins de santé adoptent cette approche.
Trop peu, trop tard : pourquoi les réponses actuelles aux rançongiciels échouent
À ce jour, de nombreux prestataires de soins de santé ont adopté une approche réactive des rançongiciels.
Ils ont tenté de mettre à niveau leurs défenses dans un seul des deux scénarios.
Soit :
- Ils ont entendu qu’une vague d’attaques par ransomware était imminente. Ils ont reçu un avertissement de la part des chercheurs indiquant que les attaques arrivaient et se sont efforcées de répondre.
Ou :
- Ils ont déjà subi une attaque par rançongiciel. Ils ont été obligés de payer, puis ont décidé de construire les défenses dont ils avaient besoin après l’incident.
Dans les deux scénarios, les prestataires de soins de santé ont adopté la mauvaise approche.
Les rançongiciels évoluent très rapidement et il est impossible de construire des défenses réactives.
De manière anecdotique, nous avons vu un ransomware compromettre un fournisseur en moins d’une heure.
Dans un cas, nous avons vu un criminel exploiter un seul équipement biomédical non géré. Le criminel s’est ensuite déplacé latéralement et a infecté plus de 8 000 autres endpoints avec des rançongiciels, le tout en environ 45 minutes.
Il s’agit d’une attaque de ransomware typique.
C’est ce contre quoi vous devez construire des défenses.
Et c’est pourquoi vous devez déjà avoir ces défenses en place avant que les criminels ne frappent.
Voici comment vous pouvez commencer à le faire.
Premières étapes : commencez à renforcer votre défense contre les rançongiciels
Pour se défendre contre les rançongiciels avant qu’une attaque ne se produise, les prestataires de soins de santé doivent :
- Faites du ransomware une priorité. Les rançongiciels sont devenus un facteur essentiel dans les soins aux patients. Il doit être traité pour maintenir les opérations de base.
- Étendez la sécurité au-delà de la conformité. Les criminels évoluent plus rapidement que les réglementations. Les fournisseurs ne doivent pas se fier aux réglementations pour les protéger.
- Établir une visibilité complète et une hygiène informatique. Cela réduit le risque d’une violation et permet de détecter les attaques et d’y remédier.
- Développez une position de négociation solide. Les fournisseurs doivent être sûrs de pouvoir expulser les criminels et résoudre les attaques rapidement, sans avoir à payer.
Considérez-les comme les étapes minimales que les fournisseurs doivent prendre pour se défendre.
Dans la Partie 2 de cette série, nous présenterons un cadre pratique qui explique les capacités que les fournisseurs doivent développer pour se défendre contre les rançongiciels.
Si vous avez besoin d’une assistance immédiate et guidée pour développer vos défenses contre les rançongiciels, contactez-nous dès aujourd’hui et planifiez une consultation gratuite et une analyse des lacunes.
