
Geçtiğimiz Şükran Günü hafta sonunda, 110 sağlık tesisi, BT sağlayıcılarına yönelik bir fidye yazılımı saldırısına uğradı. Virtual Care Provider Inc. (VCPI), ülke genelindeki huzurevlerine ve akut bakım tesislerine güvenlik, veri barındırma ve erişim yönetimi hizmetleri sunmaktadır. Saldırının VCPi tarafından yönetilen birçok sağlık tesisini nasıl etkilediğine dair ayrıntılar henüz açıklanmadı.
Bu saldırı, Ryuk adı verilen yeni bir fidye yazılımı türü tarafından gerçekleştirildi. Ryuk , bir kuruluşun büyüklüğüne ve mali gücüne bağlı olarak ne kadar fidye ödeyebileceğini, bilgisayar korsanının müdahalesi olmadan hesaplaması bakımından benzersizdir. Bu olayda, RYUK'un 110 sağlık kuruluşuna yönelik saldırısı, 14 milyon dolarlık bitcoin fidye ödeme talebi hesapladı. Sağlık kuruluşu ödeme yapmayı reddetti ve sistemlerini kurtarmak için VCPi ile çalışıyor.
110 sağlık tesisi zor durumda ve bazılarının kapılarını kapatmak zorunda kalması muhtemel. Fidye yazılımları, saldırdığı şirketleri felç edebilir. İşletme sahipleri ve işletmecilerin, çalışanlarını bu saldırıları tespit etmeleri ve başlarına böyle bir şey gelme riskini azaltmaları için eğitmek adına stratejik bir karar almaları hayati önem taşıyor.
“ Sağlık sektörü bu saldırılardan ciddi şekilde etkilenmeye devam ediyor; Malwarebytes Lab , son altı ayda sektörde fidye yazılımlarında hızlı bir artış tespit etti. Nisan ayından bu yana iki sağlık hizmeti sağlayıcısı kapanmak zorunda kaldı ve giderek artan sayıda hastane ve sağlık sistemi uzun süreli kesintilere maruz kaldı . ” Kaynak
Şirketinizin başarılı bir fidye yazılımı saldırısına maruz kalma olasılığını azaltmak için yapabileceği ve yapması gereken belirli şeyler vardır. İlk olarak personelinizi eğitmelisiniz. Hacker kimlik avı saldırıları, biraz eğitimle kolayca tespit edilebilir. CyberHoot, personelinizin kimlik avı saldırılarını nasıl tespit edeceğini öğreterek bu tür saldırıları önlemeye yardımcı olabilir. CyberHoot.com, sağlık çalışanlarını (veya herhangi birini) ayda 10 dakikadan daha kısa sürede eğitmek için kurulabilir. Öğrenilen beceriler, çalışanlara hem kişisel hem de profesyonel olarak fayda sağlar. Eğitim yoluyla alınan bir miktar önlem, tedaviden çok daha değerlidir. Basit bir eğitim, 110 sağlık kuruluşunun RYUK fidye yazılımı tarafından enfekte olmasını önleyebilirdi.
En son siber güvenlik trendlerini, ipuçlarını ve en iyi uygulamaları keşfedin ve paylaşın; ayrıca dikkat etmeniz gereken yeni tehditleri de öğrenin.
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Claude Code daha ortada yokken bile...
Daha fazla
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Bunu bir süredir biliyoruz...
Daha fazla
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Bir CAPTCHA, şunları test etmelidir...
Daha fazlaGeleneksel kimlik avı testlerini geride bırakan pozitif yaklaşımla, insan risklerine karşı daha keskin bakış açısına sahip olun.
