Professionnels de santé : il est temps de prendre les ransomwares au sérieux.
- Les attaques quotidiennes se multiplient. Ils ont augmenté de 50 % en glissement annuel au troisième trimestre de l'année 2020.
- Les rançons ne cessent d'augmenter. Ils sont passés de 5 000 dollars en 2018 à 200 000 dollars en 2020.
- De plus en plus de prestataires procèdent au paiement. Les gains ont plus que doublé en 2020.
Le pire dans tout cela, c'est que la prise en charge des patients s'en trouve perturbée.
En 2020, le premier patient est décédé à la suite d'une attaque par ransomware. Le patient se trouvait au service des urgences. Une attaque par ransomware a paralysé leur prestataire de soins de santé. Il a fallu transférer le patient. L'hôpital le plus proche se trouvait à 20 miles. Le patient est décédé pendant son transport.
Les ransomwares constituent une menace réelle pour les prestataires de soins et les patients, et cette menace ne cesse de s'aggraver.
Cet article constitue la première partie d'une série en trois volets consacrée aux ransomwares destinés aux professionnels de santé.
Dans cet article, nous aborderons les points suivants :
- Pourquoi les cybercriminels ciblent-ils les prestataires de soins de santé avec des logiciels de rançon ?
- Pourquoi l'approche actuelle de lutte contre les ransomwares ne fonctionne pas.
- Les premières mesures que les professionnels de santé doivent prendre pour mieux se protéger.
Commençons.
De l'argent facile : pourquoi les criminels s'en prennent aux prestataires de soins de santé
Commençons par le commencement.
Il est tentant d'imputer la recrudescence des attaques par ransomware dans le secteur de la santé à la COVID-19 et de penser que cette menace s'atténuera lorsque la pandémie finira par s'estomper.
Il y a une part de vérité dans ce point de vue.
Les cybercriminels ont effectivement multiplié leurs attaques par ransomware contre les établissements de santé lorsque la pandémie a frappé et submergé le système de santé. Et ces attaques pourraient s'atténuer quelque peu lorsque la pandémie s'apaisera et que les prestataires seront moins débordés.
Mais la menace des ransomwares ne disparaîtra pas. Et cela n'a pas commencé avec la COVID-19.
Avant même la pandémie, les hôpitaux constituaient déjà une cible privilégiée — et de plus en plus fréquente — des attaques par rançongiciel. Les attaques contre les fournisseurs ont déjà augmenté de 350 % au cours du seul quatrième trimestre de 2019 .
En fin de compte, les criminels s'en prennent aux professionnels de santé pour des raisons plus profondes que la pandémie.
Les prestataires présentent des failles fondamentales qui en font des cibles faciles pour les attaques par ransomware, et la pandémie n'a fait qu'aggraver ces failles.
La plupart des prestataires de soins de santé sont fondamentalement vulnérables aux logiciels de rançon, car :
- Concentrez-vous sur les soins aux patients, et non sur la cybersécurité. La plupart des dirigeants du secteur de la santé sont d'anciens praticiens et ne considèrent pas la cybersécurité comme une priorité absolue.
- Utiliser des solutions de sécurité obsolètes, axées sur la conformité. La plupart des fournisseurs mettent en place des mesures de sécurité pour répondre à des exigences qui n'ont pas encore évolué pour faire face aux ransomwares.
- Présentent un manque de visibilité et de bonnes pratiques informatiques. La plupart des fournisseurs ignorent quels sont les actifs présents dans leur environnement et laissent bon nombre d'entre eux exposés à des failles de sécurité connues.
- Sont prêts à payer. Comme les prestataires ne peuvent ni compromettre la prise en charge des patients ni expulser les pirates, ils se contentent souvent de payer rapidement les rançons afin de rétablir leur activité.
Ces vulnérabilités fondamentales existaient avant la pandémie de COVID-19 et persisteront après celle-ci.
En résumé : les acteurs du secteur de la santé ne peuvent pas se contenter d'attendre que la pandémie passe et espérer que la vague actuelle d'attaques par ransomware finisse par prendre fin. Elles doivent adopter une approche proactive face aux ransomwares et mettre en place des mesures de protection avant d'être victimes d'une attaque.
Malheureusement, très peu de professionnels de santé adoptent cette approche.
Trop peu, trop tard : pourquoi les mesures actuelles de lutte contre les rançongiciels échouent
À ce jour, de nombreux prestataires de soins de santé ont adopté une approche réactive face aux ransomwares.
Ils n'ont tenté de renforcer leurs défenses que dans l'un des deux scénarios.
Soit :
- Ils ont appris qu'une vague d'attaques par ransomware était imminente. Les chercheurs les ont avertis que des attaques se préparaient, et ils se sont empressés de réagir.
Ou bien :
- Ils ont déjà été victimes d'une attaque par ransomware. Ils ont été contraints de payer, puis ont décidé de mettre en place les mesures de protection nécessaires après cet incident.
Dans les deux cas, les professionnels de santé ont adopté une mauvaise approche.
Les ransomwares évoluent très rapidement, et il est impossible de mettre en place des défenses de manière réactive.
À titre d'anecdote, nous avons constaté qu'un ransomware avait réussi à compromettre un fournisseur en moins d'une heure.
Dans un cas précis, nous avons constaté qu'un criminel avait tiré parti d'un seul équipement biomédical non géré. Le cybercriminel s'est ensuite déplacé latéralement et a infecté plus de 8 000 autres terminaux avec un rançongiciel — le tout en environ 45 minutes.
Il s'agit d'une attaque par ransomware typique.
C'est contre cela que vous devez vous prémunir.
Et c'est pourquoi vous devez avoir mis en place ces mesures de protection avant que les criminels ne passent à l'action.
Voici comment vous pouvez commencer à mettre cela en pratique.
Premiers pas : commencez à mettre en place votre système de protection contre les ransomwares
Pour se prémunir contre les ransomwares avant qu'une attaque ne se produise, les prestataires de soins de santé doivent :
- Faites des ransomwares une priorité. Les ransomwares sont désormais un facteur déterminant dans la prise en charge des patients. Il faut s'en occuper afin d'assurer la continuité des activités essentielles.
- Allez au-delà de la simple conformité en matière de sécurité. Les criminels évoluent plus vite que la réglementation. Les prestataires ne doivent pas compter sur la réglementation pour assurer leur protection.
- Assurez une visibilité totale et une bonne hygiène informatique. Cette démarche réduit le risque de violation de sécurité et permet de détecter les attaques et d'y remédier.
- Développez une position de négociation solide. Les fournisseurs doivent avoir l'assurance de pouvoir expulser les criminels et résoudre rapidement les attaques — sans avoir à en payer le prix.
Considérez ces mesures comme le strict minimum que les prestataires doivent prendre pour se protéger.
Dans la partie 2 de cette série, nous présenterons un cadre pratique expliquant quelles capacités les prestataires doivent développer pour se protéger contre les ransomwares.
Si vous avez besoin d'une aide immédiate et personnalisée pour mettre en place vos mesures de protection contre les ransomwares, contactez-nous dès aujourd'hui à l'adresse afin de planifier une consultation gratuite et une analyse des lacunes : (s'ouvre dans un nouvel onglet).
