
В прошедшие выходные, приуроченные к Дню благодарения, 110 медицинских учреждений подверглись атаке вируса-вымогателя на своего ИТ-провайдера. Компания Virtual Care Provider Inc. (VCPI) предоставляет услуги безопасности, хостинга данных и управления доступом для домов престарелых и учреждений интенсивной терапии по всей стране. Подробности того, как атака затронула так много медицинских учреждений, находящихся под управлением VCPi, не разглашаются.
Эта атака была совершена с помощью нового типа программы-вымогателя под названием Ryuk. Уникальность Ryuk заключается в том, что она рассчитывает, без участия хакера, сумму выкупа, которую организация должна быть в состоянии заплатить, исходя из ее размера и финансовой устойчивости. В данном случае атака RYUK на 110 медицинских учреждений привела к расчету требуемой суммы выкупа в размере 14 миллионов биткоинов. Медицинское учреждение отказалось платить и сотрудничает с VCPi для восстановления своих систем.
110 медицинских учреждений находятся в плачевном состоянии, некоторым из них, возможно, придётся закрыться. Программы-вымогатели могут парализовать деятельность компаний, которые они атакуют. Крайне важно, чтобы владельцы и управляющие компаний приняли стратегическое решение обучить своих сотрудников распознавать эти атаки и снизить риск подобных атак.
« Система здравоохранения продолжает страдать от этих атак: лаборатория Malwarebytes обнаружила резкий рост числа программ-вымогателей в этом секторе за последние шесть месяцев. С апреля два поставщика медицинских услуг были вынуждены закрыться , а все большее число больниц и медицинских учреждений оказались в ситуации длительного простоя » . Источник
Ваша компания может и должна предпринять ряд конкретных шагов, чтобы снизить вероятность успешной атаки программ-вымогателей. Начать следует с обучения персонала. Фишинговые атаки хакеров легко распознать при небольшом обучении. CyberHoot может помочь предотвратить подобные атаки, обучив ваших сотрудников распознавать фишинговые атаки. На сайте CyberHoot.com можно организовать обучение медицинских работников (или любого другого человека) менее чем за 10 минут в месяц. Полученные навыки принесут пользу сотрудникам как в личном, так и в профессиональном плане. Как показывает практика, лучше предотвратить проблему, чем потом её решать. Простое обучение могло бы предотвратить заражение 110 медицинских учреждений программой-вымогателем RYUK.
Узнавайте и делитесь последними тенденциями, советами и передовыми методами в области кибербезопасности, а также новыми угрозами, на которые следует обратить внимание.
Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: Мы это знаем уже давно...
Читать далее
Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: CAPTCHA должна проверять, является ли...
Читать далееБолее пристальное внимание к человеческим рискам с помощью позитивного подхода, который превосходит традиционное тестирование на фишинг.
