Healthcare Heartbeat 분기별 위협 보고서 3년 2020분기

개요
Health-ISAC과 Perch Security는 의료 분야가 직면한 주요 사이버 위협 동향을 다루는 공동 보고서를 작성했습니다. 이 보고서의 목적은 Perch Security가 HealthISAC과 협력하여 지난 분기 동안 관찰한 의료 산업 전반의 위협과 공격 동향을 공유하는 것입니다. Health-ISAC 회원 제품과 서비스는 모두 신뢰할 수 있는 인텔리전스 파트너 관계에 의해 증강되고 지원됩니다. Perch/Health-ISAC 관계는 Perch와 Health-ISAC의 분석가가 플로리다주 티투스빌에 있는 Health-ISAC의 위협 운영 센터(TOC)에서 수집하고 보호한 시기적절한 관련 위협 인텔리전스를 교환한다는 점에서 독특합니다. 이 독특한 관계는 네트워크 보안 데이터의 실시간 센서 흐름으로 지원되는 의료 분야가 직면한 위협에 대해 협업할 수 있는 기회를 만들어 회원 조직에 중요한 통찰력을 제공합니다.
여기에서 위협 요약의 pdf 파일을 다운로드하세요:
개요
2020년 19분기에는 전 세계 의료 기관에 대한 사이버 공격이 지속적으로 증가했습니다. COVID-XNUMX로 인해 원격 근무가 늘어나 정보 보안 제공업체와 위협 행위자에게는 고가치 타깃에 고유한 과제가 생겼습니다. Emotet의 불행한 부활은 전 세계 기관에 대한 지속적인 고통과 초기 접근의 원천이었습니다. 또한 랜섬웨어 피해와 환자 치료에 대한 관련 중단은 의료 분야가 직면한 가장 큰 문제입니다. 항상 그렇듯이 Health-ISAC의 목표는 지속적으로 어려운 시기에 환자 치료에 영향을 미치지 않도록 회원에게 최대한 효과적으로 서비스를 제공하는 것입니다. 이 위협 보고서는 이러한 주요 위협에 대한 지침과 정보를 제공합니다.
3년 2020분기 위협 및 공격 추세 - H-ISAC 서문
제약 회사는 COVID-19 백신과 치료법을 개발하기 위해 중요한 연구 개발을 계속합니다. 의료 서비스 제공자는 바이러스에 감염된 환자를 돌봅니다. 글로벌 의료 분야는 각자의 임무를 수행합니다. 이러한 글로벌 의료 분야 기업은 랜섬웨어와 같은 사이버 위협이 악화되는 동안 중요한 임무를 수행합니다. 저는 Perch와 Health-ISAC 파트너십이 매우 가치 있다고 생각합니다. 이와 같은 보고서는 양적, 질적 현실을 현실로 가져오기 때문입니다. 우리는 이러한 위협이 존재한다고 추측하는 것이 아닙니다. Perch의 보고서에서 보고 특히 Perch의 의료 고객에게 영향을 미치는 것을 보고 알고 있습니다. 저는 의료 회사가 여기에서 논의된 위협으로부터 배우고, 이를 사용하여 고위 경영진에게 해당 부문의 위협을 설명하고, 더 많은 리소스를 확보하고, 여기에 자세히 설명된 권장 사항을 구현하기를 바랍니다.
에롤 바이스, CSO
Perch Security의 서문
"Perch Security는 전 세계 수천 개의 조직에 위협 탐지 및 대응 서비스를 제공하며, 따라서 우리의 주요 초점은 시스템과 사용자를 안전하게 유지하는 데 필요한 것이 무엇인지 아는 것입니다. 오늘날 우리가 보고 있는 위협은 많고 증가하고 있지만, 변하지 않은 한 가지는 피싱의 성공입니다. 우리가 고객 네트워크에서 관찰한 가장 큰 위협은 랜섬웨어로, 피싱을 통해 환경이 일반적으로 손상됩니다. ZeroLogon과 같은 새로운 취약점도 등장하여 공격자가 성공적인 피싱 후 권한 상승을 위한 강력한 경로를 제공합니다."
Taylor Green, SOC 이사
위 링크에서 전체 보고서를 다운로드하세요.
- 관련 리소스 및 뉴스
- 매사추세츠주의 한 병원이 사이버 공격 이후 구급차 진입을 거부했습니다.
- 팟캐스트: 필 엥글러트가 의료기기 사이버 보안에 대해 이야기합니다
- 내부자 위협이 다시 고조되고 있다
- '놓쳐버린 기회': RSAC 컨퍼런스에 미국 정부 불참은 심각한 공백을 남겼다
- 건강-ISAC 해킹 헬스케어 3-26-2026
- 건강-ISAC 해킹 헬스케어 3-19-2026
- Health-ISAC 월간 뉴스레터 – 2026년 4월호
- 사후 보고서: Health-ISAC 회복력 강화 훈련 시리즈 2025
- 마이크로소프트 인튠이 스트라이커 사이버 공격에 연루된 것이 왜 우려스러운 일인가
- 텍사스 주지사, 중국산 의료기기에 대한 주 차원의 검토 명령