اتجاهات وتهديدات الأمن السيبراني في قطاع الرعاية الصحية
يوفر تقرير نبضات الرعاية الصحية للربع الرابع من عام 2024 من Health-ISAC ملاحظات حول برامج الفدية واتجاهات الجرائم الإلكترونية ومنشورات منتديات الجهات الفاعلة الخبيثة التي قد تؤثر على مؤسسات قطاع الرعاية الصحية من أجل الوعي بالموقف.
لاحظت Health-ISAC اتجاهًا مستمرًا لحوادث الأمن السيبراني واختراقات البيانات التي تؤثر على الرعاية الصحية على مدار العام الماضي. وفي حين شهدت أحداث برامج الفدية انخفاضًا طفيفًا في الربع الثالث من عام 3، استمرت أحداث برامج الفدية في الاتجاه التصاعدي لعام 2024. وظلت نقاط ضعف مزودي VPN وبيانات الاعتماد المخترقة موضوعًا ثابتًا تسبب في مخاطر للمؤسسات.
قدمت Health-ISAC 229 تنبيهًا مستهدفًا لمنظمات أعضاء Health-ISAC المحددة ذات البنية التحتية المعرضة للخطر لمساعدة الفرق على التخفيف من نقاط الضعف والثغرات الأمنية الشائعة (CVEs) واستغلال نقاط الضعف بنشاط. تضمنت الموضوعات الأكثر شيوعًا قواعد البيانات المفتوحة والمكشوفة، وأدوات الوصول عن بُعد، ونقطة ضعف PAN-OS.
