Как COVID-19 сформировал кибербезопасность Healthcare IoT: уроки первой волны

Медицинские организации — больницы, исследовательские институты и клиники — понесли главную тяжесть пандемии, в то время как киберпреступники ухватили возможность. Леон Лерман, CEO Cynerio отмечает, что кибератаки, таргетирующие сектор, выросли на 300% с начала COVID-19.

Первая волна дает четкое послание: проактивные защиты могут оградить клинические сети, держать основные сервисы работающими и защищать безопасность пациентов сейчас и в будущем.

Почему здравоохранение — высокоценная цель

Для защиты больниц мы должны сначала понять, почему они так привлекательны и сложны для защиты:

• Персональная информация о здоровье (PHI) стоит тысячи долларов на черном рынке, далеко превосходя ничтожную стоимость кредитных карт или SSN.
• Многие Internet of Medical Things (IoMT) устройства не имеют встроенной безопасности и никогда не проектировались для сетевой связности. Более 70% работают на неподдерживаемых версиях Windows (напр., Windows 7), которые не могут получать патчи.
• Стандартные инструменты безопасности фейлят с IoMT. Устройства вроде сердечных мониторов или МРТ общаются с вендорскими серверами способами, которые общие файрволы или NAC правила могут нарушить, ставя под угрозу уход за пациентами.
• Клинические сети в постоянном потоке. Сегодняшняя глобальная экосистема хостит около 10 млрд IoMT устройств, добавляя примерно 50 в секунду. К 2028 году цифра прогнозируется достичь 50 млрд. Ручной трекинг практически невозможен без автоматизированного ассет-менеджмента.
• Векторы атак расширились. Пока государственно-спонсируемые кампании когда-то доминировали, теперь даже любительские хакеры с простым вредоносным ПО на повседневных устройствах — камерах безопасности, ПК, игровых консолях — могут нанести серьезный вред, эксплуатируя их присутствие в медсетях.

COVID-19 усугубил существующие уязвимости

• Дефицит персонала задел медицинские, IT и кибербезопасностные команды.
• Быстрое принятие удаленной работы и телемедицины расширило поверхность атаки, создавая бесчетные новые точки входа.
• Дефицит оборудования и скачки объема пациентов заставили многие устройства войти в сеть без проверки безопасности.
• Экстренные отделения и полевые больницы потребовали перемещения оборудования между палатами и сайтами, дальше усложняя топологию и экспозицию.

Несмотря на эти препятствия, решения в досягаемости.

Превентивные меры для переживания следующей волны

• Запустите киберосведомленностную кампанию — обучайте персонал, пациентов и партнеров угрозам и гигиенным практикам.
• Примите Zero-Trust модель безопасности — ограничьте доступ к ePHI, сократите поверхность атаки, сдерживайте утечки до их распространения.
• Сегментируйте сеть — ограничьте коммуникацию устройств только тем, что необходимо для клинических операций.
• Внедрите Healthcare IoT программу безопасности — автоматизированные решения, интегрирующиеся с существующими IT-инструментами, добавляющие медконтекст и предотвращающие даунтайм.

Топ исследовательские фирмы вроде Forrester и Gartner теперь публикуют дедикатые отчеты по ведущим вендорам, подчеркивая растущую зрелость этой ниши.

Больницы теперь могут использовать набор инструментов, ускоряющих защиту клинических сред — автоматизированный инвентарь, управление уязвимостями, сегментация сети — гораздо быстрее ручных процессов.

Пока угрозы вроде кражи данных и COVID-скоков могут казаться вне нашего контроля, шаги для их митигации в наших руках. Инструменты и авторитет для укрепления киберпозы здравоохранения лежат в руках больниц.

Автор: Леон Лерман, CEO в Cynerio.

Об авторе

Леон Лерман — CEO в Cynerio, привносящий десятилетие опыта в корпоративных продажах кибербезопасности и бизнес-развитии. Предыдущие роли включают директора продаж в Metapacket и продаж-инженеринга в RSA Security. Служил офицера разведки в израильском подразделении 8200 и имеет B.Sc. в промышленной инженерии и менеджменте Открытого университета Израиля, окончил с отличием.