Несмотря на то, что атаки программ-вымогателей на организации здравоохранения почти удвоились за период с 2016 по 2021 год, эти организации по-прежнему плохо подготовлены к предотвращению и обнаружению таких атак. Киберпреступники обычно отдают приоритет данным пациентов как основной и наиболее прибыльной цели, но интеллектуальная собственность (ИС) не менее прибыльна. Последствия утечки или использования этих данных нервируют многих руководителей здравоохранения. В случае нарушения прав интеллектуальной собственности могут последовать нарушения нормативных требований и дорогостоящие штрафы.
Больницы, практикующие врачи и организации здравоохранения стали последними жертвами программ-вымогателей.
Продолжая тенденцию, насчитывающую несколько лет, атаки программ-вымогателей в секторе здравоохранения остаются серьезными и продолжают расти в объеме. Например, группа вымогателей BlackCat/ALPHV заявила, что атаковала McLaren Health Care . Атака затронула 2,2 миллиона клиентов мичиганской компании с скомпрометированными активами, включая платежную информацию, номера социального страхования и информацию о пациентах. Некоторые пострадавшие лица требуют компенсации и подали иски против McLaren.
В другом случае компания Prospect Medical Holdings подверглась масштабной атаке с помощью программы-вымогателя в августе 2023 года. Компания управляет 16 больницами и более 165 клиниками и амбулаторными центрами. Изнурительная атака вынудила компанию прекратить клинические операции и временно вернуться к бумажным процессам, что привело к неожиданным простоям и серьезным нарушениям в уходе за пациентами.
В ходе другой атаки программа-вымогатель завладела техасской больницей BSA Health Systems . Системы больницы подверглись вторжению, которое вынудило машины скорой помощи перенаправить пациентов в другие учреждения и вызвало сбои в сети, что серьезно помешало оказанию неотложной помощи. Неудивительно, что инфекция не ограничилась BSA Health Systems, но также затронула и другие больницы, принадлежащие Ardent Health Services.
Постоянные заголовки подчеркивают пагубные последствия атак программ-вымогателей на отрасль здравоохранения. Независимо от того, являются ли их последствия репутационными, операционными или финансовыми, шифрование и кража данных с помощью программ-вымогателей оказывают неопровержимое влияние на жизнь пациентов и медицинских работников.
Почему интеллектуальная собственность является краеугольным камнем медицинских и научных достижений
Пытаясь разобраться в сегодняшних реальных инцидентах с программами-вымогателями в сфере здравоохранения, мы понимаем, что данные пациентов не всегда являются основной целью кибератак. Интеллектуальная собственность в сфере здравоохранения по-прежнему находится в центре внимания некоторых групп, занимающихся вымогательством. Эти данные включают патенты, товарные знаки, авторские права, коммерческую тайну, медицинские исследования, методы лечения и технологии. Поскольку здравоохранение становится более персонализированным и взаимосвязанным, патенты, связанные со здравоохранением, становятся все более необходимыми для защиты патентованных инноваций, таких как медицинские устройства и лекарства. Кроме того, эти патенты играют роль в стимулировании медицинских исследований и разработок.
Многие больницы и медицинские учреждения используют товарные знаки для защиты своего имени, логотипа и бренда, чтобы пациенты не могли перепутать продукты или услуги. Товарные знаки в сфере здравоохранения также помогают приходящим пациентам легче узнавать медицинские учреждения в физическом месте и в Интернете. Помимо маркетинговых целей, товарные знаки служат источником дохода, связанного с лицензионными и франчайзинговыми соглашениями.
Украденная, утечка или незаконная публикация объектов интеллектуальной собственности в сфере здравоохранения может иметь печальные последствия для врачей, пациентов и партнерств по перекрестному лицензированию. Например, во время COVID-19 больницы столкнулись с проблемами защиты систем от кражи IP-данных и атак кибершпионажа. Защита интеллектуальной собственности была в центре внимания каждой инициативы в области здравоохранения, поскольку исследователи боролись за выявление ведущих кандидатов на вакцины. Растущую обеспокоенность вызывало то, что злоумышленники попытаются повлиять на фармацевтический рынок, используя риски и побочные эффекты разработки вакцин или технологий производства, используемых для разработки вакцин.
Скомпрометированная интеллектуальная собственность серьезно препятствует развитию медицины, науки и инноваций в сфере здравоохранения. Хакеры осознают сжатые сроки, в которых находятся организации здравоохранения, и используют эту срочность в качестве разменной монеты. Требование выкупа требует высокой цены, поскольку преступники знают, что организации здравоохранения работают в сжатые сроки.
Перед лицом защиты медицинских данных
Подходы, основанные на предотвращении кибератак и кражи IP-данных, являются наиболее эффективными мерами, которые может реализовать отрасль здравоохранения. Это включает в себя использование многоуровневых стратегий безопасности для усиления мер защиты и обеспечения целостной безопасности. Злоумышленникам сложно обойти многоуровневую защиту, которая не позволяет им получить доступ к конфиденциальным данным. Брандмауэры, контроль доступа, многофакторная аутентификация, управление исправлениями и безопасность электронной почты — примеры превентивных методов, используемых в стратегии многоуровневой защиты.
Более того, обнаружение и реагирование на конечных точках (EDR) помогает организациям здравоохранения создать дополнительный уровень защиты от атак программ-вымогателей. Эта технология является ключевым компонентом комплексной стратегии защиты конечных точек, которая постоянно отслеживает конечные устройства на предмет подозрительных действий, обнаруживает угрозы, а также предотвращает и останавливает злоумышленников, прежде чем они смогут причинить вред. Как только угроза обнаружена, группы ИТ-безопасности могут быстро принять меры по ее выявлению и быстро отреагировать соответствующим образом.
Шифрование данных — еще одна неотъемлемая мера безопасности, которая предотвращает использование данных, если они попадут в чужие руки. Зашифровав данные, посторонним лицам гораздо сложнее получить доступ к информации.
Учреждения здравоохранения могут дополнительно защитить конфиденциальную интеллектуальную собственность с помощью надежного режима защиты данных, который включает в себя хранение нескольких резервных копий в разных местах (например, за пределами офиса и в облаке), шифрование всех резервных копий, а также сканирование и исправление резервных копий на наличие вредоносных программ и неисправленных уязвимостей перед их использованием. к восстановительным операциям.
Как укрепить свою защиту: Acronis Cyber Protect
Acronis Cyber Protect объединяет защиту данных и кибербезопасность , обеспечивая интегрированную автоматизированную киберзащиту, которая решает растущие цифровые проблемы отрасли здравоохранения и не только. Acronis обеспечивает превосходную киберзащиту данных, приложений и систем с помощью инновационных решений нового поколения для антивирусной защиты, резервного копирования , аварийного восстановления и управления защитой конечных точек на базе искусственного интеллекта.
