Як невиявлений фішинг створює ризик витоку даних
Prime Valley Healthcare, Inc. є некомерційною системою охорони здоров'я середнього розміру, що виникла в результаті інтеграції двох систем охорони здоров'я у 2013 році.
Сьогодні до складу Prime Valley входять 36 лікарень, 550 пунктів догляду за пацієнтами, 4500 ліжок, понад 5300 працюючих лікарів і 30 000 співробітників. За останні два роки річний дохід збільшився на 700 мільйонів доларів, а операційний прибуток більш ніж подвоївся до 500 мільйонів доларів.
Останніми роками реформа системи охорони здоров'я в США була зосереджена на контролі над швидким зростанням витрат на охорону здоров'я та розширенні фінансового доступу до медичних послуг.
Надання медичних послуг не торкнулася в тій же мірі революція, яка перетворила в цифрову форму майже всі інші аспекти життя суспільства, хоча під час пандемії Covid-19 спостерігалося нещодавнє зростання практик телемедицини.
Однією з перешкод для більш широкого використання комунікаційних та інформаційних технологій є відсутність національних стандартів для збору, зберігання, передачі, обробки та представлення медичної інформації. Інша - занепокоєння щодо приватності та конфіденційності медичних записів пацієнтів (інформації про стан здоров'я пацієнта), а також питання безпеки даних.
Меган Комптон, CISO компанії Prime Valley Healthcare, Inc., переглядала ранкові звіти з оцінки ризиків ІТ-інфраструктури, коли надійшов дзвінок від Алекса, члена її команди безпеки. Алекс стежив за онлайн-акаунтом доктора Фрота. Це новий лікар, який щойно приєднався до мережі лікарів у Прайм-Веллі. Протягом останнього місяця рівень ризику доктора Фрота зростав, зокрема, він неодноразово входив у свій обліковий запис з різних офісів, а в непарні години доби спостерігалася активність з Європи.
Поки команда безпеки відстежувала рівень ризику доктора Томаса Фрота, вони виявили, що ще один рівень ризику зростає, цього разу для керівника відділу злиття і поглинань Роя Сміта. Та сама IP-адреса, що була пов'язана з доктором Фротом, також пов'язана з обліковим записом Роя Сміта.
Схоже, що Prime Valley приєднався до невтішної тенденції порушень, спричинених невиявленою фішинговою атакою.
Через зростаючу оцінку ризиків Prime Valley довелося повідомити президента і генерального директора та розпочати розслідування загрози. Тиск на команду Меган зростає, щоб точно визначити, що сталося, і переконатися, що дані пацієнтів не були порушені.
Через тиждень Алекс дещо знайшов. Алекс представив Меган деякі ключові результати свого аналізу за допомогою IBM QRadar Advisor з Watson. Він відстежив атаку до застарілого програмного забезпечення, яке використовувалося мережею лікарів. Зловмисники були в мережі лікарів за 3 місяці до того, як Prime Valley Healthcare, Inc. завершила операцію з придбання. Зловмисники потрапили в мережу лікарів через повідомлення у Facebook.
Команда M&A, мабуть, так поспішала, що не подбала про безпеку мережі, перш ніж підключити акаунти до корпоративної мережі Prime Valley. Використовуючи IBM X-Force Exchange для розслідування загроз, мисливець за загрозами з команди Меган виявив шаблон з Балкан, відповідальний за інші атаки на систему охорони здоров'я США.
Що таке кібербезпека?
Занадто багато подій. Занадто багато хибних тривог. Занадто багато систем для відстеження загроз від кореня до збитку. І недостатньо досвіду, щоб керувати всіма цими даними і тримати команду на крок попереду ворога. Реальність така, що аналітикам потрібна допомога штучного інтелекту (ШІ).
Штучний інтелект і машинне навчання дозволяють простіше і швидше знаходити першопричину і ланцюжок подій, що включають сучасні постійні загрози і підступну діяльність інсайдерів.
Кібератаки продовжують зростати в масштабах і складності. У той же час, ІТ-бюджети є обмеженими, а талановиті спеціалісти з безпеки просто випереджають попит на них. Сучасний центр управління безпекою (SOC), як локальний, так і віртуальний, повинен використовувати комбінацію технологій та людей, щоб подолати розрив між атаками та їх усуненням.
За допомогою правильного процесу ви можете отримати чітке уявлення про діяльність інфраструктури підприємства в цілому, а також можливість динамічного реагування для захисту від сучасних, постійних і опортуністичних загроз, незалежно від того, чи надходять вони ззовні або зсередини організації.
