Jak neodhalený phishing vytváří riziko úniku dat
Prime Valley Healthcare, Inc., je neziskový, středně velký zdravotnický systém, který vznikl v roce 2013 integrací dvou zdravotnických systémů.
Dnes Prime Valley zahrnuje 36 nemocnic, 550 míst péče o pacienty, 4500 lůžek, více než 5300 aktivních lékařů a 30 000 zaměstnanců. V posledních dvou letech se roční příjmy zvýšily o 700 milionů dolarů a provozní zisk se více než zdvojnásobil na 500 milionů dolarů.
V posledních letech se reforma zdravotnictví ve Spojených státech zaměřila na kontrolu rychle rostoucích nákladů na zdravotní péči a na zvýšení finanční dostupnosti zdravotní péče.
Poskytování zdravotní péče nebylo v takové míře zasaženo revolucí, která digitálně transformuje téměř všechny ostatní aspekty společnosti, ačkoli v nedávné době došlo k nárůstu telezdravotnických postupů během pandemie Covid-19.
Jednou z překážek většího využívání komunikačních a informačních technologií je neexistence národních standardů pro získávání, uchovávání, komunikaci, zpracování a prezentaci zdravotnických informací. Dalším důvodem jsou obavy o soukromí a důvěrnost zdravotních záznamů pacientů (zdravotních informací o pacientech) a otázky bezpečnosti dat.
Meghan Comptonová, ředitelka CISO ve společnosti Prime Valley Healthcare, Inc., si právě prohlížela ranní zprávy o hodnocení rizik IT infrastruktury, když jí zavolal Alex, člen jejího bezpečnostního týmu. Alex sledoval online účet doktora Frotha. Je to nový lékař, který se právě připojil k síti lékařů ve společnosti Prime Valley. Rizikové skóre doktora Frotha se v posledním měsíci zvyšovalo, včetně vícenásobných přihlášení k jeho účtu z různých ordinací, a byla zaznamenána aktivita z Evropy v neobvyklých denních hodinách.
Zatímco bezpečnostní tým sleduje rizikové skóre doktora Thomase Frotha, zjistí, že se zvyšuje další rizikové skóre, tentokrát u vedoucího oddělení fúzí a akvizic Roye Smithe. Jedná se o stejnou IP adresu, která byla spojena s Dr. Frothem, která je spojena také s účtem Roye Smithe.
Zdá se, že společnost Prime Valley se připojila k neblahému trendu narušení bezpečnosti způsobených neodhaleným phishingovým útokem.
Vzhledem k rostoucímu vyhodnocení rizik musela společnost Prime Valley informovat prezidenta a generálního ředitele a provést vyšetřování hrozeb. Na Meghanin tým je vyvíjen tlak, aby přesně identifikoval, co se stalo, a zajistil, že nedošlo k narušení dat pacientů.
O týden později Alex něco našel. Alex představuje Meghan některá klíčová zjištění z analýzy pomocí IBM QRadar Advisor s Watsonem. Útok vystopoval až ke staršímu softwaru, který používala síť lékařů. Útočníci byli v síti lékařů 3 měsíce předtím, než společnost Prime Valley Healthcare, Inc. dokončila akvizici. Útočníci se do sítě lékařů dostali prostřednictvím zprávy na Facebooku.
Tým pro fúze a akvizice musel být tak uspěchaný, že před připojením účtů do podnikové sítě společnosti Prime Valley přehlédl, že síť je bezpečná. Pomocí nástroje IBM X-Force Exchange, který provedl průzkum hrozeb, identifikoval Threat Hunter z Meghanina týmu vzorec z Balkánu, který je zodpovědný i za další útoky na americký zdravotnický systém.
Co je kybernetická bezpečnost?
Příliš mnoho událostí. Příliš mnoho falešných poplachů. Příliš mnoho systémů na sledování hrozeb od kořenů až po poškození. A nedostatek odborných znalostí, aby bylo možné všechna tato data spravovat a udržet tým před nepřítelem. Skutečnost je taková, že analytici potřebují pomoc umělé inteligence (AI).
Umělá inteligence a strojové učení usnadňují a urychlují hledání příčin a řetězce událostí, které tvoří pokročilé trvalé hrozby a zákeřné aktivity zasvěcených osob.
Kybernetické útoky jsou stále rozsáhlejší a složitější. Současně jsou rozpočty na IT omezené a poptávka po talentech v oblasti bezpečnosti jednoduše převyšuje. Moderní bezpečnostní operační centrum (SOC), ať už lokální nebo virtuální, musí nasadit kombinaci technologií a lidí, aby překlenulo mezeru mezi útoky a nápravou.
Díky správnému procesu můžete získat jasný přehled o aktivitách v rámci celé podnikové infrastruktury spolu se schopností dynamicky reagovat a chránit se tak před pokročilými, trvalými a oportunistickými hrozbami, ať už pocházejí zvenčí nebo zevnitř organizace.
