Tendências e ameaças à segurança cibernética no setor da saúde
O Healthcare Heartbeat do quarto trimestre de 2024 do Health-ISAC fornece observações sobre ransomware, tendências de crimes cibernéticos e postagens em fóruns de agentes mal-intencionados que podem impactar organizações do setor de saúde para conscientização situacional.
O Health-ISAC observou uma tendência contínua de incidentes de segurança cibernética e violações de dados impactando a assistência médica no ano passado. Enquanto os eventos de ransomware tiveram uma ligeira diminuição no terceiro trimestre de 3, os eventos de ransomware continuaram a apresentar tendência de alta em 2024. Vulnerabilidades de provedores de VPN e credenciais comprometidas continuaram sendo um tema consistente que causou risco para as organizações.
O Health-ISAC forneceu 229 alertas direcionados a organizações membros específicas do Health-ISAC com infraestrutura potencialmente vulnerável para ajudar as equipes a mitigar vulnerabilidades e explorações comuns (CVEs) e explorar ativamente as vulnerabilidades. Os temas mais comuns incluíam bancos de dados abertos e expostos, ferramentas de acesso remoto e uma fraqueza do PAN-OS.
