Valg af et produkt til administration af angrebsoverflader i sundhedssektoren

Med sin skattekiste af følsomme oplysninger, der hvirvler rundt i sårbar ældre software, passer sundhedssektoren til profilen af et næsten lærebogsperfekt cyberangrebsmål. Det er derfor, ransomware-angreb er så populære inden for sundhedssektoren. Trusselsaktører har meget få problemer med at komme ind i branchens netværk, og de ved, at de data, de kompromitterer, er for værdifulde til at ende på det mørke web.

En Attack Surface Management-løsning kan hjælpe sundhedsvirksomheder med hurtigt at forbedre deres sikkerhedsniveau for at opnå modstandsdygtighed over for databrud, hvilket gør det til en af de bedste cybersikkerhedsinvesteringer, en sundhedsenhed kan foretage - men kun hvis et ASM-produkt har de rigtige funktioner.

Hvis du er i sundhedssektoren og på markedet for et produkt til styring af angrebsflader, skal du sørge for at vælge en løsning med alle de nøglefunktioner, der er beskrevet i dette indlæg, for at maksimere ROI af dit nye sikkerhedsværktøj.

Få mere at vide om, hvordan UpGuard beskytter sundhedssektoren mod databrud >

5 nøglefunktioner i et ideelt værktøj til styring af angrebsoverflader i sundhedsvæsenet

Følgende nøglefunktioner kortlægger de mest kritiske krav til sikring af sundhedssektorens cyberangrebsoverflade mod større cyberrisici, herunder malware, ransomware, phishing og, vigtigst af alt, databrud.

Lær, hvordan du forhindrer databrud med denne gratis guide >

1. Kortlægning af aktivopgørelse

Manuel opgørelse af dine digitale aktiver er tidskrævende og formålsløst. Selvom dine sikkerhedsteams på en eller anden måde formår at kortlægge hele dit aktivnetværk, vil de konstant være i gang med at indhente din voksende angrebsflade takket være digital transformation. På trods af sit ry for at være overdrevent pragmatisk på den teknologiske innovationsfront har sundhedsindustrien en ret omfattende angrebsflade - summen af angrebsvektorer (eller potentielle cyberkriminelle adgangspunkter) på tværs af hele sit netværk af digitale aktiver.

Nogle af de digitale aktiver, der bidrager til en sundhedsenheds angrebsflade, omfatter:

1. Elektroniske patientjournalsystemer (EPJ): Disse systemer gemmer og behandler meget følsomme patientoplysninger, herunder sygehistorier, behandlingsplaner, medicin, røntgenbilleder, diagnoser osv. På grund af det væld af følsomme data, som EPJ'er gemmer, er de kritiske sikkerhedsrisici og sandsynlige mål i et cyberangreb.
2. Medicinsk billedbehandlingsudstyr: On-premise enheder som MR-maskiner, røntgenmaskiner og CT-scannere behandler følsomme billeddata, hvilket gør dem til potentielle facilitatorer af databrud.
3. Tredjepartsleverandører: Tjenesteudbydere til SaaS-produkter til sundhedssektoren udgør din eksterne angrebsflade. Tredjepartsleverandører, der behandler følsomme sundhedsdata, betragtes som kritiske angrebsvektorer. Selv hvis en leverandør ikke behandler følsomme oplysninger, kan de stadig manipuleres til veje, der fører til dine følsomme data ved hjælp af cyberangrebsmetoder som f.eks. forsyningskædeangreb.
4. API'er: Usikre API'er forbundet med medicinske apps giver hackere mulighed for at oprette forbindelse til følsomme applikationsressourcer uden brugernavn eller adgangskode. En sådan angrebsmetode blev brugt i det storstilede Optus-databrud.
5. Medicinsk udstyr: Medicinsk udstyr, som infusionspumper, bliver i stigende grad forbundet til internettet, hvilket gør dem sårbare over for cyberangreb. Selvom et medicinsk udstyr ikke kan bruges som en vej til følsomme oplysninger, hvis det er en IoT, kan det potentielt bruges i en type ødelæggende tjenesteforstyrrende cyberangreb kendt som et DDoS-angreb.
6. Betalingssystemer: Betalingssystemer til hospitaler og medicinske klinikker er knyttet til to kategorier af meget eftertragtede data - finansielle oplysninger og patientoplysninger.
7. Aftaleplanlægningssystemer: Hvis de udnyttes, kan planlægningsapps fungere som veje til følsomme data eller give hackere tilstrækkelig netværksadgang til at starte et ransomware-angreb.
8. Pharmacy Management Systems: Løsningen behandler patientrecepter, hvilket gør dem sårbare mål for afpresningsangreb som ransomware.
9. E-mail-systemer: E-mail er det mest populære medie til phishing-angreb, den indledende angrebsfase for næsten alle typer cyberangreb.
10. Skygge-it: Disse enheder er forbundet til et netværk uden tilladelse fra sikkerhedsteams, hvilket placerer dem uden for netværkets sikkerhedspolitikker og deres sikkerhedskontroller. Medarbejdernes mobile enheder er blandt de mest almindelige skygge-it-slutpunkter, der skaber kritiske sikkerhedshuller.
11. Cloud Storage: Cloud-teknologi, der hoster følsomme data, kan blive kompromitteret, hvis den indeholder sårbarheder forårsaget af fejlkonfigurationer af cloud-sikkerhed.
12. Websteder og portaler: Alle weblogin-portaler, uanset om det er for patienter eller medicinsk personale, er et potentielt adgangspunkt til et privat netværk. Nogle portaler kan manipuleres for at give skadelig adgang til følsomme backend-databaser, hvis portalen ikke er sikret mod SQL-injektioner.

Internetvendte digitale aktiver er de mest kritiske angrebsvektorer.

Selvom luftgabte eller isolerede netværk også er sårbare over for cyberangreb, er aktiver, der er forbundet til internettet (internetvendte), meget lettere at kompromittere, hvilket gør dem til mere kritiske cyberangrebsmål.

Som tidligere nævnt er sundhedsindustrien også blevet påvirket af den digitale transformationsrevolution, hvilket betyder, at et stigende antal af dens aktiver nu er internetvendte og derfor meget sårbare over for cyberkriminelle kompromitteringer.

Lyspunktet ved internetvendte aktiver er dog, at de har en IP-adresse, hvilket ikke kun gør dem nemmere at opdage, men også gør opdagelsesautomatisering til en mulighed.

En ideel løsning til administration af angrebsoverfladen bør være i stand til at opdage alle de internetvendte digitale aktiver i din organisations angrebsflade; Jo flere aktiver på ovenstående liste, der kan registreres, jo bedre.

Få mere at vide om, hvordan du vælger et produkt til afhjælpning af cyberrisici i sundhedssektoren >

UpGuard strømliner opdagelse af aktiver ved at bruge fingeraftryksteknikker, herunder aktiv og passiv DNS, certifikater og webarkiver, til at afsløre ukendte aktiver i dit it-økosystem.

Ved at give brugerne mulighed for at angive IP-overvågningsområder automatiserer UpGuard registrering af aktiver ved øjeblikkeligt at overvåge tilsluttede enheder inden for specificerede områder, når de bliver aktive. Denne funktion kan også fungere som en effektiv metode til afbødning af skygge-it.

Oplev UpGuards funktioner til styring af angrebsoverflader med denne selvledende produktrundvisning >

2. Reduktion af angrebsoverfladen

For at tilpasse dig bedste cybersikkerhedspraksis bør dit mål være at holde din angrebsflade så lille som muligt. En overdreven angrebsflade giver ikke kun hackere flere udnyttelsesmuligheder, det øger vægten af cybertrusselsstyring for allerede overvældede sikkerhedsteams, hvilket efterlader færre ressourcer til rådighed til at håndtere pludselige trusselslandskabsudviklinger, som f.eks. nul dage.

Reduktion af angrebsoverfladen er processen med at afbryde forbindelsen og fjerne aktiver, der ikke behøver at være forbundet til internettet. Denne indsats bør omfatte eksterne aktiver, der opretter forbindelse til dit netværk, såsom eksterne arbejdsmiljøer, slutpunkter og tredjepartsleverandører.

Nogle eksempler på muligheder for reduktion af angrebsoverfladen omfatter:

• Ikke-vedligeholdte websider - Login-portalerne på disse sider kan udnyttes til at opnå følsom databaseadgang i angrebsmetoder som SQL-injektioner.
• Ældre webserversoftware - Alle aktiver, der kører ældre software, er uden for sikkerhedsopdateringsbehandling, hvilket næsten garanterer, at de indeholder en vis sikkerhedssårbarhed.

Ud over at fjerne internetvendte enheder kan reduktion af angrebsoverfladen omfatte øget sikkerhed (eller hærdning) af internetvendte enheder for at reducere risikoen for, at de kompromitteres. Denne indsats kan indebære:

• Håndtering af sikkerhedsfejlkonfigurationer
• Implementering af multifaktorgodkendelse (MFA)
• Implementering af en nul-tillidsarkitektur

Få mere at vide om eksempler på reduktion af angrebsoverfladen >

UpGuards løsning til administration af angrebsoverflader hjælper dig med hurtigt at opdage muligheder for reduktion af angrebsoverfladen ved at inkludere almindelige kandidater til reduktion af angrebsoverfladen i sin profil til opdagelse af cyberrisici.

Angrebsvektorer, som ikke-vedligeholdte websider, oppustes ofte sundhedsangrebsflader, og manglende bevidsthed om denne eksponering gør sundhedsenheder sårbare over for databrud, på trods af at de har applikationssikkerhedsværktøjer på plads. Med UpGuard vil disse kritiske angrebsvektorer ikke sidde uden for din trusselsregistreringsradar. Du kan opdage og afvikle disse aktiver, før cyberkriminelle opdager og udnytter dem.

Se videoen for at få mere at vide om, hvordan UpGuard strømliner administration af angrebsflader.

Oplev UpGuards funktioner til styring af angrebsoverflader med denne selvledende produktrundvisning >

3. Kontinuerlig overvågning af angrebsoverfladen

En ideel sundheds-ASM bør løbende overvåge sundheden for hele din angrebsflade. Denne indsats bør være todelt:

• Overvåg løbende for nye sikkerhedstrusler
• Løbende overvåge effektiviteten af afhjælpningsindsatsen

For effektivt at spore din angrebsoverflades tilstand på tværs af disse to veje skal trusselseksponering repræsenteres af en enkelt kvantificeret værdi, der måler ændringer i realtid. I cybersikkerhedsbranchen er dette kendt som sikkerhedsvurderinger - objektive målinger af en organisations sikkerhedsstilling baseret på et scoringssystem fra 0 til 950.

Ved at demonstrere virkningen af sikkerhedsrisici for aktiver på din sikkerhedsstilling hjælper sikkerhedsvurdering dig med at prioritere risici, der vil have de største fordele for din samlede modstandsdygtighed over for cybertrusler.

UpGuard inkluderer en sikkerhedsvurderingsfunktion, der giver dig mulighed for at spore sundheden af din sikkerhedsstilling over tid.

Dette værktøj kan også estimere virkningen af udvalgte cybersikkerhedsrisici på din sikkerhedsstilling og dine tredjepartsleverandørers sikkerhedsstillinger, så du kan fokusere afhjælpningsindsatsen på risici, der vil have den største positive indvirkning.

Sikkerhedsvurderinger alene giver dog ikke tilstrækkelig indsigt i din angrebsoverflades tilstand. UpGuard kombinerer kontinuerlig overvågning med tidsbestemte risikovurderinger for at opnå den bredeste og dybeste grad af dækning af din angrebsflade.

Start din gratis UpGuard-prøveperiode >

4. Ekstern angrebsoverfladestyring

Næsten 60 % af databrud er forårsaget af en kompromitteret tredjepartsleverandør, så hvis du ikke overvåger din eksterne angrebsflade, er du tilbage vendt mod et helt kontinent af potentielle angrebsvektorer.

En ideel ASM skal være i stand til at overvåge virkningen af interne og tredjeparts sårbarheder på din sikkerhedsstilling. Dette er især vigtigt for sundhedsenheder, da de sandsynligvis deler følsomme patientoplysninger, når de outsourcer administrative processer.

UpGuards overvågningsfunktioner for angrebsoverfladen strækker sig til tredjepartsnetværket til at omfatte sporing af leverandørsikkerhedsstilling, registrering af leverandørsikkerhedsrisici og endda detektion af komplekse tredjeparts cyberrisici, såsom datalækager.

Se videoen nedenfor for at få et overblik over UpGuards datalækagedetektionsmodul.

Start din gratis UpGuard-prøveperiode >

5. Integration med andre strategier for styring af cyberrisici

Cyberkriminelle anvendte en flerdimensionel tilgang, når de forsøgte databrud. På et højt niveau identificerer de først dine webvendte aktiver og sigter derefter mod at lære og udnytte deres sårbarheder. Det giver ikke mening at kæmpe med en flerdimensionel modstander med en endimensionel løsning. Hvis dit ASM-værktøj kun er i stand til at hjælpe med at opdage aktiver, adresserer det kun den første fase af denne angrebssekvens.

Et ideelt produkt til administration af angrebsoverflader i sundhedssektoren bør være i stand til at håndtere den anden fase af denne angrebssekvens med funktioner til håndtering af sårbarheder. Ved at kombinere understøttende cybersikkerhedsarbejdsgange i et enkelt produkt vil man forhindre behovet for at Frankenstein forskellige løsninger for at danne en enkelt risikostyringsramme, en dårlig praksis, der forårsager overdreven oppustethed på angrebsoverfladen.

UpGuard adresserer hele livscyklussen for risikostyring for interne sikkerhedsrisici og leverandørrisici. Fra overvågning af angrebsoverfladen til risikovurdering og afhjælpningsstyring og endda leverandørrisikostyring etablerer UpGuard rammerne for et komplet cybersikkerhedsprogram i én intuitiv platform.

Få mere at vide om, hvordan UpGuard beskytter sundhedssektoren mod databrud >