Kibernetinio saugumo tendencijos ir grėsmės sveikatos priežiūros sektoriuje
„Health-ISAC“ 2024 m. ketvirtojo ketvirčio „Healthcare Heartbeat“ pateikia išpirkos reikalaujančių programų, elektroninių nusikaltimų tendencijų ir kenkėjiškų veikėjų forumų pranešimų, kurie gali turėti įtakos sveikatos priežiūros sektoriaus organizacijoms, siekiant suvokti situaciją.
„Health-ISAC“ per pastaruosius metus pastebėjo nuolatinę kibernetinio saugumo incidentų ir duomenų pažeidimų, turinčių įtakos sveikatos priežiūrai, tendenciją. Nors 3 m. trečiąjį ketvirtį išpirkos reikalaujančių programų įvykių šiek tiek sumažėjo, 2024 m. išpirkos reikalaujančių programų įvykiai ir toliau didėjo. VPN teikėjo pažeidžiamumas ir pažeisti kredencialai išliko nuosekli tema, kuri kėlė pavojų organizacijoms.
„Health-ISAC“ pateikė 229 tikslinius įspėjimus konkrečioms „Health-ISAC“ organizacijoms narėms, turinčioms potencialiai pažeidžiamą infrastruktūrą, kad padėtų komandoms sumažinti įprastus pažeidžiamumus ir išnaudojimus (CVE) ir aktyviai išnaudoti pažeidžiamumą. Dažniausiai pasitaikančios temos buvo atviros ir atviros duomenų bazės, nuotolinės prieigos įrankiai ir PAN-OS trūkumas.