Lectură de 1 min

Cum prevenim atacurile cu ransomware asupra instituțiilor de stat

Atacurile cu ransomware asupra instituțiilor de stat și organizațiilor guvernamentale sunt în creștere conform SonicWall, iar apariția situației de la spitalele românești nu este tocmai o surpriză.
Cum prevenim atacurile cu ransomware asupra instituțiilor de stat

“Atacurile cibernetice asupra spitalelor din România sunt o consecință cumva a modului în care funcționează sistemul. O mare parte dintre aplicațiile medicale pe care doctorii le folosesc în spitale sau la clinici solicită acordarea de drepturi de administrator pe calculatoarele pe care aceștia lucrează. Acordarea de drepturi de administrator creează o vulnerabilitate imensă în sistemul informatic și deschide o poartă imensă pentru pătrunderea virușilor informatici, a diverselor tipuri de malware, dar și apariția unor atacuri majore. Toate acestea se suprapun peste lipsa firească a medicilor de experiență în securitatea IT, ei neputând mereu să detecteze emailurile cu risc”, explică Cosmin Vîlcu, Regional Sr. Sales Manager la SonicWall.

De altfel, emailul este principala poartă de intrare a virușilor în rețelele informatice, nu doar a spitalelor.

Un antivirus instalat pe fiecare calculator, în ipoteza în care s-ar fi luat o astfel de măsura minimă de siguranță, nu este totuși suficient. O soluție de securitate de email eficientă trebuie neapărat instalată pe servere astfel încât să prevină emailurile cu potențial periculos să ajungă în inbox.

“Noi, echipa SonicWall, ne oferim să instalăm în orice spital din România astfel de sisteme de securitate a emailurilor, în mod gratuit pentru o perioadă de 30 de zile, care să le ajute să depășească această perioadă dificilă și să le permită să își pregătească sistemele mai bine pentru termen mai lung”, declară Cosmin Vîlcu.

Reamintim faptul că SRI a identificat patru spitale care au fost atacate cu ransomware-ul BadRabbit. Printre ele este și Spitalul “Victor Babeș” din București.

Potrivit datelor firmelor de securitate, Bad Rabbit e mascat ca un fișier fals care ar instala Adobe Reader sau orice alt utilitar pentru flash. După ce este instalat, programul blochează calculatoarele și se poate răspândi în rețea în calculatoarele care nu sunt protejate. Faptul că spitalele din România s-au infectat cu un ransomware vechi din 2017, care astăzi poate fi detectat de majoritatea soluțiilor de securitate, arată nivelul slab al protecției.


Pe aceeasi tema: