Grupos hacktivistas têm atacado organizações de saúde este ano com ataques distribuídos de negação de serviço (DDoS), causando indisponibilidades que duram de horas a dias. Mais de 90 ataques DDoS conhecidos do KillNet contra organizações de saúde foram registrados em janeiro de 2023. Os alvos incluíram empresas farmacêuticas, serviços de saúde e operadoras de planos de saúde, e mais da metade dos ataques teve como alvo hospitais com centros de trauma de nível 1.1 Essas organizações foram visadas tanto pela grande quantidade de dados de pacientes que armazenam quanto pelo objetivo de causar danos à infraestrutura crítica. A indisponibilidade dos sistemas hospitalares pode atrasar o atendimento e ter consequências negativas graves para os desfechos dos pacientes.
Embora a grande maioria das violações de segurança no setor de saúde tenha motivação financeira e vise dados pessoais ou médicos que possam ser vendidos na dark web,2 o KillNet parece ser um grupo pró-Rússia com motivações políticas. No entanto, o grupo também alegou ter roubado milhões de dados de cartões de crédito, o que geralmente visa obter ganhos financeiros por meio de uso fraudulento ou revenda.
Ataques à saúde: o desafio de se proteger contra o roubo de dados sem dificultar o acesso
Os dados pessoais exfiltrados durante esses ataques DDoS podem alimentar futuros ataques de engenharia social. Eles fornecem informações de contexto para criar um ataque convincente, permitindo que os invasores obtenham acesso a sistemas ou roubem ainda mais dados pessoais. Engenharia social, phishing e DDoS estão entre os principais ataques usados por agentes de ameaças cibernéticas contra o setor de saúde.3
As medidas adotadas para proteger sistemas e dados contra invasores podem, às vezes, sobrecarregar os usuários legítimos, dificultando o acesso aos próprios dados ou a realização de suas tarefas. As organizações de saúde precisam de uma segurança eficaz que não crie obstáculos para pacientes e funcionários.
F5 e Intel elevam a segurança na área da saúde: proteção rápida e eficaz contra DDoS
F5® Distributed Cloud Services protegem contra ataques DDoS que podem deixar seus sistemas críticos indisponíveis, além de proteger dados confidenciais sem gerar complicações. Essas soluções baseadas em SaaS oferecem implantação fácil e gerenciamento centralizado para auxiliar equipes de TI sobrecarregadas. O uso das soluções da F5 com a Intel® QuickAssist Technology (Intel® QAT) pode torná-las ainda mais rápidas. A Intel QAT acelera a criptografia e a compactação de dados ao transferir cargas de trabalho com uso intensivo de computação, liberando capacidade.
Mitigação de DDoS do F5® Distributed Cloud interrompe os ataques antes que eles atinjam sua infraestrutura de rede e suas aplicações, mantendo a disponibilidade de sistemas essenciais. Ela reduz o risco de interrupções que podem afetar o atendimento aos pacientes com uma solução desenvolvida para lidar com os maiores e mais complexos ataques DDoS, protegendo tanto a camada de rede quanto a de aplicações. Mitigar ataques na borda da rede também pode reduzir a sobrecarga dos recursos de infraestrutura, diminuindo custos e aumentando o desempenho.
Proteja dados confidenciais de saúde contra acesso não autorizado com o F5® Distributed Cloud WAF. Proteja seus aplicativos de forma consistente em qualquer ambiente com operações unificadas por meio do F5® Distributed Cloud Console. Ao combinar proteção baseada em assinaturas e comportamento com diversas técnicas de IA e ML, o Distributed Cloud WAF pode identificar facilmente possíveis agentes mal-intencionados e agir automaticamente.
Proteja ainda mais seu sistema de prontuário eletrônico contra indisponibilidade causada por ameaças ou configurações incorretas com a F5. As políticas e os modelos para a Epic Systems pré-criados e validados também facilitam a implantação e a proteção dos dados e das operações de saúde.
F5 Distributed Cloud Services e Intel QAT protegem contra DDoS e fraudes
A F5 está presente nos principais hospitais dos EUA, mitiga um bilhão de ataques automatizados por dia e protege diariamente 150 milhões de logins legítimos. Juntas, a F5 e a Intel protegem seus sistemas essenciais com segurança rápida e eficaz.
Descubra como os serviços do F5 Distributed Cloud, em colaboração com a Intel, podem fortalecer seus sistemas de saúde contra ataques DDoS — acesse www.f5.com/partners/technology-alliances/intel para reforçar suas defesas agora mesmo.
Fontes
1. Departamento de Saúde e Serviços Humanos dos EUA, Nota do analista do HC3: os ataques do KillNet contra o setor de saúde e saúde pública, abril de 2023
2. Relatório de Investigações de Violações de Dados da Verizon de 2023, junho de 2023
3. Departamento de Saúde e Serviços Humanos dos EUA, Tipos de agentes de ameaças cibernéticas que ameaçam o setor de saúde, junho de 2023
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...