Cybercriminelen houden van de gezondheidszorg

In het algemeen zullen cybercriminelen zich richten op de meest kwetsbare organisaties die het meeste kunnen opleveren. In de begindagen van computergebruik via internet betekende dit dat vooral de financiële sector het kwetsbaarst was voor aanvallen.

Het blijkt echter dat een andere bedrijfstak de afgelopen jaren veel lucratiever is geweest. De ironie van dit feit is dat deze sector het meest kwetsbaar is voor cyberaanvallen, maar op zich mensen helpt die het meest kwetsbaar zijn als ze gewond of ziek zijn. Dit is natuurlijk de gezondheidszorg.

Gezondheidszorg is een doelwitrijke omgeving voor cybercriminelen

Het blijkt dat de gezondheidszorg de afgelopen tien jaar de hoogste kosten heeft veroorzaakt door datalekken. De cijfers spreken voor zich.

Het Ponemon Institute meldt in zijn 2018 Cost of a Data Breach Study dat "organisaties in de gezondheidszorg voor het achtste jaar op rij de hoogste kosten van gegevensinbreuken hadden - de kosten bedroegen 408 dollar per verloren of gestolen record - bijna drie keer meer dan het gemiddelde voor de hele sector (148 dollar)."

Inbreuken op de gezondheidszorg in 2018

Healthcare IT News heeft gemeld dat de gezondheidszorg een lucratief doelwit blijft voor hackers met "gewapende ransomware, verkeerd geconfigureerde cloudopslagemmers en phishing-e-mails die het jaar domineren. In 2018 zullen deze bedreigingen aanhouden, en cybercriminelen zullen waarschijnlijk creatiever worden ondanks een beter bewustzijn bij zorgorganisaties op directieniveau voor de financiering die nodig is om zichzelf te beschermen."

De website brengt ook verslag uit over de belangrijkste inbreuken die specifiek de markt van de gezondheidszorg treffen:

• 3 phishing hacks inbreuk op 20.000 Catawba Valley patiëntendossiers
• CMS reageert op datalek bij 75.000 in federaal ACA-portaal
• Twee phishingaanvallen op inbreuk Minnesota DHS 21.000 patiëntendossiers
• Ransomware-aanval op foetaal diagnostisch lab breekt 40.800 patiëntendossiers
• Phishing aanval breekt 38.000 patiëntendossiers bij Legacy Health
• 417.000 patiëntendossiers van Augusta University Health bijna een jaar geleden gekraakt
• 4 miljoen patiëntendossiers gekraakt in phishingaanval UnityPoint Health
• Hackers breken in op 5 miljoen patiëntendossiers van Singapore, waaronder die van de premier
• Ransomware-aanval op Cass Regional legt EHR plat
• LifeBridge Health onthult inbreuk waardoor gezondheidsgegevens van 500.000 patiënten werden gecompromitteerd

Een ons preventie op het gebied van cyberbeveiliging is een pond genezing waard (lees: sanering)

Als u echt toe bent aan een systeem dat cyberbedreigingen voorkomt in plaats van schade achteraf te herstellen (als en wanneer u die aantreft), dan is een oplossing met een diepgaande inspectie- en analysemethode die kwaadaardige code in realtime kan interpreteren en detecteren en onmiddellijk kan voorkomen dat bedreigingen uw organisatie binnendringen, de enige juiste weg.

Deze oplossing moet ook ontwijkingsbestendig zijn en zelfs zero-day-aanvallen voorkomen.

Meer informatie hier .