CERT: Infractorii cibernetici au intensificat atacurile asupra sectorului de sănătate, în contextul distribuției vaccinurilor

În contextul începerii distribuirii vaccinurilor pentru Covid19 la nivel mondial, în luna decembrie 2020 compania de securitate cibernetică Imperva a observat o creștere cu 51% a numărului de atacuri desfășurate de infractorii cibernetici împotriva sectorului de sănătate, comparativ cu luna noiembrie, potrivit unor informații citate de Centrul Național de Răspuns la incindente de Securitate Cibernetică – CERT.

Patru tipuri distincte de atacuri au fost utilizate în mod special luna trecută: cross-site scripting (numărul atacurilor crescând cu 43%), SQL injection (+44%), protocol manipulation (+76%) și remote code execution sau remote file inclusion (+68%).

În medie, în anul 2020, organizațiile de sănătate din jurul lumii au fost vizate de 187 milioane de atacuri pe lună.

O explicație pentru atacuri constă în faptul că, în cadrul eforturilor de transformare digitală și adaptare la provocările actuale, multe dintre entitățile din sectorul de sănătate se bazează pe aplicații provenite din surse terțe.

Acest aspect are anumite riscuri care facilitează desfășurarea de atacuri: actualizările sunt realizate în funcție de programul vânzătorului, exploit-urile cunoscute sunt făcute public și cercetarea constantă pentru identificarea de noi vulnerabilități la nivelul aplicațiilor provenite de la surse terțe.

Astfel, începtului lui 2021 ar putea fi dificil pentru multe entități din domeniu, fiind observată o creștere a scurgerilor de date cu 43% în primele 3 zile ale anului. CERT-RO și CV19.ro derulează încă din primăvara anului trecut un program de voluntariat pentru asistență specifică de securitate cibernetică acordată spitalelor și unităților medicale din România.

Surse: Cert.ro, infosecurity-magazine.com