Jak být CyberFit před ransomware ve zdravotnictví

Ochrana před útoky ransomware ve zdravotnictví vyžaduje zásadní změny přístupu ke kybernetické bezpečnosti a ochraně citlivých dat. K dosažení efektivní kybernetické ochrany je potřeba zajistit primárně pět klíčových podmínek, které je potřeba striktně a kontinuálně dodržovat.

"Celkové náklady na likvidaci útoku ransomware v benešovské nemocnici se podle posledních informací vyšplhala na 60 milionů Kč. A pokud hejtmanství středočeského kraje tvrdí, že zabezpečení nemocnice bylo na standardní úrovni srovnatelné s ostatními nemocnicemi, potom je třeba aktuální zabezpečení českých zdravotnických zařízení radikálně zlepšit. S rostoucím objemem důvěrných dat ve zdravotnictví se zdravotní zařízení stávají oblíbenějším terčem pro hackery. Ti právem předpokládají větší ochotu ke spolupráci, tedy vyšší pravděpodobnost uhrazení výkupného," říká Aleš Hok, obchodní manažer řešení Acronis v České republice a na Slovensku.

Jak se bránit ransomware - základní podmínky:

• Aktivní ochrana proti ramsomwaru - s cílem zabránit šifrování dat v samém zárodku či infikování záloh, ze kterých pak nelze obnovit systémy, jak se stalo v nemocnici v Benešově.

• Zabezpečení koncových bodů - odtud zpravidla přichází nákaza, dnes nejčastěji prostřednictvím elektronické pošty, která musí být zabezpečena proti spamu a phishingu již na úrovni poštovního serveru.

• Dobře schované zálohy - zajistit, že jsou zálohy absolutně nedobytné, buď střídavým vypínáním úložišť, využíváním pásek anebo striktním dodržování pravidla 3 - 2 - 1 s ukládáním záloh offsite.

• Centrální monitoring - centrálně a nezávisle sledovat služby ochrany na zařízeních a dostávat upozornění o situacích typu, že stroje běží, ale neběží na nich sledované služby antiviru, zálohování apod.

• Firewall - členit síť na menší segmenty a používat firewall i mezi jednotlivými segmenty sítě.

Vedle těchto základních podmínek existují řada dalších opatření - např. NÚKIB vydal v souvislosti s posledními útoky ransomwaru také svá doporučení.

Článek Acronis ze dne čtvrtek 13. února 2020

Další články od Acronis