Healthcare Heartbeat 2024 Q4

Тенденції та загрози кібербезпеки в секторі охорони здоров’я
У Health-ISAC Q2024 Healthcare Heartbeat за 4 квартал XNUMX року наводяться спостереження за програмами-вимагачами, тенденціями кіберзлочинності та публікаціями на форумах зловмисників, які потенційно можуть вплинути на ситуаційну обізнаність організацій сектора охорони здоров’я.
Health-ISAC спостерігав постійну тенденцію інцидентів кібербезпеки та витоків даних, які впливають на охорону здоров’я протягом останнього року. Хоча кількість програм-вимагачів дещо зменшилася в 3-му кварталі 2024 року, у 2024 році кількість програм-вимагачів продовжувала зростати. Уразливості постачальників VPN і скомпрометовані облікові дані залишалися постійною темою, яка створювала ризик для організацій.
Health-ISAC надав 229 цільових сповіщень конкретним організаціям-членам Health-ISAC з потенційно вразливою інфраструктурою, щоб допомогти командам пом’якшити загальні вразливості та експлойти (CVE) і активно використовувати вразливості. Найпоширеніші теми включали відкриті та розкриті бази даних, інструменти віддаленого доступу та слабкість PAN-OS.
TLP WHITE2024Q4HealthcareHeartbeat
Розмір: 3.2 MB Формат: PDF
- Пов’язані ресурси та новини
- Нова структура кібербезпеки критичної інфраструктури пропонує варіанти дій уряду та регіональної ради
- Передовий штучний інтелект у секторі охорони здоров'я: управління ланцюгом поставок та ризиками постачальників
- Стан готовності підприємств до кіберкриз (звіт)
- 90-денний посібник з управління ризиками для людського фактора
- Кіберзлочинці масово атакують медичні заклади через сплеск атак
- Міністерство внутрішньої безпеки США відроджує обмін інформацією про загрози критично важливої інфраструктури без правового захисту, якого прагне галузь
- Управління охороною здоров'я має пришвидшитися для боротьби з несанкціонованим використанням штучного інтелекту
- Щомісячний інформаційний бюлетень – липень 2026 р
- Кібербезпека охорони здоров'я в епоху геополітичної нестабільності
- Інтерв'ю Health-ISAC AAMI eXhange – Безпека медичного обладнання