Des années 80 à nos jours : les ransomwares impliquent la confiance
Les soins de santé sont la cible des ransomwares depuis le début : la première attaque de ransomware connue consistait à envoyer un virus cheval de Troie sur une disquette à des chercheurs sur le SIDA en 1989. L'expéditeur était un collègue chercheur, donc ceux qui recevaient la disquette n'avaient aucune raison de douter de son contenu.
Lorsque nous pensons à nous défendre contre une cyberattaque, nous y pensons souvent de la même manière que nous pensons à la protection de nos maisons : sécuriser un périmètre, installer des verrous dormants et s'assurer que rien de l'extérieur ne pénètre. Mais ce qui est vraiment inquiétant, c'est lorsque les acteurs de la menace savent comment franchir vos quatre murs sans déclencher d'alarme. C’est ce qui rend les menaces persistantes avancées très préoccupantes.
Lorsqu’il s’agit de former les employés à répondre à de telles menaces, le secteur de la santé est particulièrement délicat car il nécessite la confiance pour fournir des soins de haute qualité. Vous voulez que les personnes travaillant au sein de votre organisation soient attentionnées, dignes de confiance et prêtes à aider les autres. Pour les acteurs malveillants, ce sont ces caractéristiques qu’ils souhaitent exploiter.
C'est ce qui rend la formation et l'éducation à la cybersécurité dans le domaine de la santé particulièrement difficiles : premièrement, les organisations ne disposent peut-être pas de formation à jour pour faire face aux menaces plus récentes et émergentes, et deuxièmement, vous ne pouvez pas former les professionnels de la santé à être inutiles et méfiants. Il peut être utile de suivre une formation en sécurité basée sur les rôles ; par exemple, les employés du service d'assistance devraient être plus familiers avec le personnel ou les rôles dans les services cliniques afin que lorsqu'ils reçoivent une demande de changement de mot de passe d'un oncologue prétendant être sur place au service des urgences, ils sachent qu'il s'agit d'une demande inhabituelle.
L’intelligence artificielle générative est également devenue un outil de plus en plus répandu pour les auteurs de menaces. Les organisations malveillantes ont même largement mis à disposition leurs propres boîtes à outils pour ceux qui souhaitent lancer des attaques APT.
Retour aux sources avec sécurité
Les fournisseurs sont de plus en plus avertis en matière d’éléments fondamentaux de sécurité, en se concentrant sur la création de programmes de cybersécurité de base. Il y a plus de RSSI dans le secteur de la santé et davantage de professionnels sont prêts à assumer des rôles similaires. Il y a eu un changement notable dans le secteur, et désormais de plus en plus d’organisations savent comment renforcer leurs défenses périmétriques.
La cyber-résilience est un autre domaine d’intérêt. Les organisations doivent former leurs équipes à agir comme si elles risquaient toujours d'être compromises, car c'est le meilleur moyen de tester leur résilience, d'identifier les lacunes, puis de mettre en œuvre des solutions efficaces pour une reprise rapide. Tous les fournisseurs finiront par être touchés à un moment donné. Il est donc essentiel qu’ils maintiennent à la fois des défenses à plusieurs niveaux robustes et des plans de reprise efficaces.
Pour rester informés des menaces de sécurité émergentes, les professionnels de la sécurité des soins de santé ont besoin d'une formation et d'un enseignement continus. Les membres du personnel des centres d’opérations de sécurité ont beaucoup à faire, mais une automatisation accrue de leurs flux de travail leur donnerait le temps de renouveler leurs connaissances. Les organisations ont besoin que leurs équipes de sécurité soient concentrées et à jour sur la protection de leur environnement, car toute interruption des soins aux patients pourrait avoir de graves conséquences. Un patient victime d’un accident vasculaire cérébral ne peut pas être accueilli par une équipe soignante compromise par une attaque de ransomware. La possibilité de basculer vers une autre plateforme de communication et de mettre en œuvre d’autres mesures d’urgence est extrêmement importante. Donner la priorité à la résilience devient une priorité lorsque l’on tente de prévenir une catastrophe.
Les dispositifs médicaux connectés constituent un autre sujet de préoccupation en matière de sécurité. Il existe de nombreux appareils liés aux flux de travail cliniques, mais la plupart d’entre eux fonctionnent comme une boîte noire. Une fois les données saisies, il est difficile de voir comment les engrenages bougent à l'intérieur en raison des secrets commerciaux exclusifs de l'industrie et du fabricant. Et même s’il semble qu’ils disposent de mesures de protection, ces appareils peuvent se connecter aux réseaux sans qu’une organisation ait un aperçu complet de leur état de sécurité. Obtenir cette visibilité et isoler ces appareils aidera les fournisseurs à gérer leurs environnements complexes.
Enfin, les établissements de santé doivent mieux partager leurs expériences en matière de ransomwares. Parlez de comment cela a commencé, de ce qui a été fait pour remédier à la situation et de ce qui peut être fait pour l'empêcher. Si nous voulons nous améliorer en tant qu'industrie, nous devons partager nos expériences afin de mieux identifier les APT, les indicateurs de compromission et d'autres éléments d'exposition afin que tous les fournisseurs sachent comment identifier, prévenir et se protéger contre ces cyberattaques ciblées à long terme.
Cet article fait partie de la série de blogs MonITor de HealthTech.