Перестаньте относиться к патчам так, будто они более опасны, чем программы-вымогатели

Слишком часто в здравоохранении известные уязвимости остаются неисправленными из-за постоянного сопротивления исправлению. Многие больницы и поставщики услуг считают проблемы устаревшей инфраструктуры и совместимости болевыми точками и в результате считают, что установка исправлений программного обеспечения слишком сложна и разрушительна.

Однако наш сектор должен помнить, что риски отсутствия исправлений на конечных точках намного перевешивают эти управляемые неудобства. Фактически, поскольку ИИ ускоряет обнаружение уязвимостей, это неприятие создает повышенный риск атак на мониторы пациентов, инфузионные насосы и системы визуализации.

В октябре Софос выявило, что эксплуатируемые уязвимости – известные бэкдоры конечных точек, для которых существует исправление, но еще не применено – являются основной технической причиной распространения программ-вымогателей в сфере здравоохранения. Это большая проблема, поскольку успешные атаки могут нарушить уход за пациентами, а средняя стоимость восстановления превышает 1 миллион долларов.

Правда в том, что мы проигрываем битву за исправления и, следовательно, войну с программами-вымогателями. Давайте рассмотрим, как здравоохранение может изменить свою точку зрения, улучшить установку исправлений и лучше блокировать пути распространения программ-вымогателей.

Проблема установки исправлений

Действительно, легче сказать, чем сделать исправления, и существуют законные проблемы, которые не позволяют экосистемам здравоохранения обновляться как можно скорее.

Во-первых, существует проблема старого оборудования и совместимости. Многие организации здравоохранения используют критически важные системы на старом оборудовании, не предназначенном для частых обновлений. Когда эти системы тесно интегрированы с электронными медицинскими записями и другими клиническими рабочими процессами, администраторы беспокоятся, что патч может сломать что-то важное.

И если это произойдет, простои опасны. Неудачное обновление, которое приводит к сбою системы мониторинга пациентов или блокирует доступ врачей к записям, — это гораздо больше, чем просто ИТ-проблема. Это сектор, в котором есть обязанность заботиться и нуждаться в бесперебойной работе – понятно, что все, что потенциально может поставить под угрозу уход за пациентами, может не иметь приоритета.

Патчи также не всегда работают хорошо. Тестирование перед запуском и возможность отката в чрезвычайной ситуации — это важные возможности, которых командам часто не хватает. Конечно, все это обоснованные опасения, но они создают опасный статус-кво, который задерживает установку исправлений и дольше оставляет известные уязвимости открытыми – и злоумышленники это знают.

Опасность отсутствия исправлений

Программы-вымогатели наносят финансовый и репутационный ущерб, а также ущерб, связанный с предоставлением услуг, о чем свидетельствует прошлогодний случай, когда злоумышленники воспользовались базовыми сбоями в защите конечных точек для проведения успешной атаки на Change Healthcare. Результат? Кража данных, отмена срочных операций и убытки примерно в 800 миллионов долларов.

К сожалению, ситуация с уязвимостями хуже, чем многие думают. Недавний анализ из более чем 2 миллионов активов, доступных в Интернете, выяснилось, что 16% активов в сфере здравоохранения и страхования содержат уязвимости, которые можно использовать, включая устаревшее программное обеспечение, открытые конфиденциальные данные и неправильные конфигурации.

Хотя это ставит здравоохранение ниже таких секторов, как образование (31%) и правительство (26%), оно по-прежнему представляет собой десятки тысяч уязвимых конечных точек во всей отрасли. Стоит отметить, что эти уязвимости были выявлены с использованием тех же методов тестирования на проникновение «черного ящика», которые используются реальными злоумышленниками, а это означает, что злоумышленники могут найти их так же легко.

Несмотря на эти риски, многие в сфере здравоохранения по-прежнему предпочитают избегать исправления известных критических уязвимостей, а не планировать запланированные простои. Эта обратная логика становится все более опасной, поскольку злоумышленники обнаруживают и используют уязвимости быстрее, чем когда-либо. То, что когда-то было управляемым пробелом в безопасности, теперь можно использовать в качестве оружия в больших масштабах в течение нескольких часов после раскрытия информации. Оставлять эти бэкдоры открытыми просто не путь вперед.

Ответ на победу над программами-вымогателями

Хорошей новостью является то, что здравоохранение может пресечь это в зародыше с помощью всего лишь нескольких простых технических изменений.

Во-первых, автоматизируйте установку исправлений в непиковые часы. Это во многом сводит к минимуму сбои и увеличивает время устранения неполадок, если что-то пойдет не так. Современные платформы унифицированного управления конечными точками (UEM) решают эту проблему, планируя автоматические обновления на ночь, выходные или в другие периоды низкой активности.

UEM также помогает ответить на вопрос, сколько устройств в экосистеме и где они расположены. Решение этой фундаментальной проблемы инвентаризации и контроль за соблюдением политик, управлением конфигурацией и удаленной очисткой данных одним нажатием кнопки имеют жизненно важное значение для усиления защиты. Платформы расширенного обнаружения и реагирования (XDR) также полезны для мониторинга конечных точек в режиме реального времени, выявления подозрительного поведения и обеспечения быстрого реагирования на инциденты.

Наконец, будьте реалистичны в отношении устройств. Не все устаревшее оборудование можно заменить в одночасье, но необходимо разработать четкие сроки поэтапного вывода из эксплуатации того оборудования, которое больше нельзя надежно обслуживать. А когда устаревшее медицинское оборудование невозможно обновить немедленно, сегментация сети становится критически важной. Изоляция этих устройств ограничивает потенциальный ущерб от любого компрометации.

Эти пробелы могут иметь и оказывают реальное влияние. Администраторы часто ощущают повышенное давление со стороны старших руководителей, беспокойство или стресс по поводу будущих атак, а также чувство вины из-за того, что атаку не остановить. Однако признания этих эмоций недостаточно — организации должны предоставить инструменты и ресурсы, которые предотвратят повторные инциденты с программами-вымогателями.

Управляемые риски, связанные с установкой исправлений, бесконечно предпочтительнее отмены операций, компрометации данных пациентов и предотвратимых затрат на восстановление. Пришло время здравоохранению отнестись к установке исправлений с должной безотлагательностью и контролем.

Фото: Traffic_analyzer, Getty Images

Это сообщение появляется через Влиятельные лица MedCity программа. Любой может опубликовать свой взгляд на бизнес и инновации в здравоохранении в MedCity News через влиятельных лиц MedCity. Нажмите здесь, чтобы узнать, как.