התקפות סייבר מאיימות על מערכות בריאות 

This post is also available in: English (אנגלית)

יותר מ-22 מיליון איש נפגעו על ידי פרצות בנתונים בתחום הבריאות במחצית הראשונה של שנת 2021 בארה"ב, עלייה של כ-185% בהשוואה לתקופה המקבילה בשנה שעברה, כך לפי דוח חדש של Fortified Health Security. 

לנוכח העליה בהתקפות הסייבר נגד מוסדות בריאות בעולם, מודל שמתמקד בזיהוי וחסימה של כל שלב בהתקפה עשוי לסייע לארגוני הבריאות להקדים את ההאקרים בשלב אחד בכל פעם.

המודל פותח על ידי הספקית הביטחונית לוקהיד מרטין, בתור מסגרת צבאית מבצעית. באמצעות המודל, הצבא יכול להתוות את כל השלבים של התקפה פוטנציאלית ואז לנקוט באסטרטגיות שונות כדי לבלום אותה בכל שלב ושלב. אותו מודל ניתן ליישום כדי לפרט את הצעדים המעורבים בהתקפת כופרה על מוסדות בריאות, ולאפשר לארגונים להתגונן בכל נקודה, כך מסר סטיב ווינטרפלד, יועץ CISO ב-Akamai Technologies ל-medcitynews.com. "אנחנו קוראים לזה שרשרת הרג, מפני שאפשר לבלום (את ההאקרים) כשהם מבצעים ריגול, בזמן ההתקפה, כשהם משיגים שליטה ובקרה (על המערכות שלך)". 

לדבריו, ברגע שמערכות הבריאות יתוו את שלבי התקפת הסייבר, הן יכולות לשקול ליישם שילוב של אסטרטגיות הגנה. לדוגמא, הן יכולות לחסל את פרצות האבטחה במערכת באמצעות פאצ'ים, לבטל קבצים זדוניים שנשלחים באימייל ולמנוע גישה לאתרים נגועים בעזרת כניסה מאובטחת לרשת.

המודל מסייע למערכות בריאות לאמץ עמדה מבוססת-תכנון כלפי אבטחת סייבר, במקום עמדה תגובתית.

עם ההחרפה בפשעי הסייבר, מודלים כאלה עשויים לסייע לארגוני בריאות להקים הגנה אפקטיבית נגד שחקנים זדוניים שמבקשים לחדור למערכות שלהם.