Voici comment protéger votre entreprise de cette menace, face aux attaques de ransomwares ciblant les établissements médicaux,

Une cyberattaque ciblant une clinique ou un hôpital représente littéralement une question de vie ou de mort. En 2020, les systèmes de santé du monde entier souffraient déjà énormément de la pandémie de la COVID-19, et les cybercriminels n’ont fait qu’aggraver la situation en ajoutant une charge supplémentaire. L’année dernière, les attaques de ransomwares étaient l’une des menaces principales pour les établissements médicaux. Lors de ces cyberattaques, les cybercriminels chiffrent les données ou extorquent de l’argent en menaçant de publier les données volées.

Un malware peut pénétrer dans un système de plusieurs façons : via une pièce jointe dans un e-mail, des liens d’hameçonnage, des sites Web infectés, etc. Les cybercriminels peuvent voler les identifiants d’accès à distance, les extraire via une brèche humaine ou juste utiliser la méthode force brute.

Voici quelques conseils de prévention en ce qui concerne la cybersécurité :

• Protégez tous vos appareils et pas seulement les ordinateurs, mais aussi les smartphones utilisés pour le travail, les tablettes, les terminaux, les points d’information, le matériel médical et absolument tous les dispositifs ayant accès au réseau de l’entreprise et à Internet ;
• Gardez tous vos appareils à jour. Là encore, il ne s’agit pas seulement des ordinateurs. Par exemple, vous ne pensez peut-être à la cyber-protection d’un appareil de tomographie, et pourtant ce dispositif fonctionne comme un ordinateur puisqu’il dispose d’un système d’exploitation qui pourrait posséder des vulnérabilités. Dans l’idéal, la sécurité devrait être prioritaire quant au choix du matériel. Demandez au moins au vendeur avant de l’acheter si les mises à jour de son logiciel sont publiées fréquemment ;
• Installez une solution de sécurité pour Kaspersky Security for Mail Servers. Protéger les communications électroniques est primordial car les organismes médicaux reçoivent un bon nombre d’e-mails, y compris des spams qui peuvent contenir non seulement des contenus sans intérêts et inoffensifs, mais aussi des pièces jointes malveillantes ;
• Formez tous vos employés – administrateurs et docteurs ainsi que n’importe quelle personne ayant affaire à la technologie – grâce aux principes de base de la sensibilisation à la cybersécurité. De plus en plus d’établissements médicaux rejoignent la technologie : numérisation des dossiers médicaux, consultations en ligne, etc. La sensibilisation à la cybersécurité doit être aussi instinctive qu’utiliser un masque pour opérer.
• De nos jours, de nombreuses attaques de ransomwares sont effectuées « manuellement ». En d’autres termes, les cybercriminels derrière les attaques modernes de ransomwares n’ont plus tendance à distribuer des malwares à tout va, mais recherchent plutôt comment infecter les ordinateurs et les serveurs d’une victime en particulier, souvent par le biais de méthodes d’ingénierie sociale. Parfois, après avoir infiltré le réseau, ils étudient l’infrastructure en long et en large à la recherche des données les plus sensibles. Pour détecter ces attaques pour lesquelles la plupart des protections des terminaux ne sont pas suffisantes, nous vous recommandons d’utiliser notre service Managed Detection and Response afin de surveiller votre infrastructure à distance.

Lire l’intégralité de l’article sur :

• https://www.kaspersky.fr/blog/ransomware-vs-healthcare/16861/

[CERT SANTÉ] plan d’action préventif pour réduire le risque d’une compromission massive en cas d’attaques par rançongiciel (ransomware)

• https://antivirus-france.com/cert-sante-plan-daction-preventif-pour-reduire-le-risque-dune-compromission-massive-en-cas-dattaques-par-rancongiciel-ransomware/

Cybersécurité : Rançongiciels ( #ransomware )- Adoptons les bons réflexes :

• https://antivirus-france.com/cybersecurite-rancongiciels-ransomware-adoptons-les-bons-reflexes/

Les attaques par rançongiciels ( ransomware ), nous sommes tous concernés, comment les anticiper et réagir en cas d’incident ?

• https://antivirus-france.com/les-attaques-par-rancongiciels-ransomware-nous-sommes-tous-concernes-comment-les-anticiper-et-reagir-en-cas-dincident/

Un cas concret : détection d’un ransomware par KESB (Kaspersky Endpoint Security for Business)

• https://antivirus-france.com/detection-ransomware-par-kesb/

Views: 1