Tendenze e minacce della sicurezza informatica nel settore sanitario
Il rapporto Healthcare Heartbeat del quarto trimestre 2024 di Health-ISAC fornisce osservazioni su ransomware, tendenze della criminalità informatica e post di malintenzionati nei forum che potrebbero avere un impatto potenziale sulle organizzazioni del settore sanitario, per una maggiore consapevolezza della situazione.
Health-ISAC ha osservato un trend continuo di incidenti di sicurezza informatica e violazioni dei dati che hanno avuto un impatto sull'assistenza sanitaria nell'ultimo anno. Mentre gli eventi ransomware hanno registrato una leggera diminuzione nel terzo trimestre del 3, gli eventi ransomware hanno continuato a crescere nel 2024. Le vulnerabilità dei provider VPN e le credenziali compromesse sono rimaste un tema ricorrente che ha causato rischi per le organizzazioni.
Health-ISAC ha fornito 229 Targeted Alert a specifiche organizzazioni membri di Health-ISAC con infrastrutture potenzialmente vulnerabili per aiutare i team a mitigare vulnerabilità ed exploit comuni (CVE) e a sfruttare attivamente le vulnerabilità. I temi più comuni includevano database aperti ed esposti, strumenti di accesso remoto e una debolezza PAN-OS.