Il settore sanitario svizzero è particolarmente colpito dagli attacchi ransomware

In termini di cyberattacchi globali, gli esperti di cyber forensic di Check Point hanno potuto registrare un aumento del 28% rispetto allo stesso trimestre dell'anno scorso - nel settore sanitario, tra l'altro, del 5%. In Germania si è registrato un aumento del 27%, in Austria del 15%. La Svizzera ha subito il maggior incremento di attacchi, con un aumento del 76%.

Check Point fornisce alcuni suggerimenti generali in merito:

• Formazione del personale: Le e-mail di phishing sono uno dei metodi più diffusi per diffondere il ransomware. Inducendo l'utente a cliccare su un link o ad aprire un allegato dannoso, i criminali informatici possono ottenere l'accesso al computer del dipendente e iniziare a installare ed eseguire il programma ransomware.
• Assicurarsi che il software sia aggiornato: Gli aggressori di ransomware trovano punti di ingresso in vecchie applicazioni e software, notano le vulnerabilità e le sfruttano. Se volete utilizzare le patch senza tempi morti, avete bisogno di una strategia di gestione delle patch e dovete assicurarvi che tutti i dipendenti siano sempre aggiornati sugli ultimi sviluppi.
• Protezione dei terminali: Grazie alle informazioni in tempo reale sulle minacce, questi strumenti sono in grado di proteggere dalle campagne di phishing zero-day e di utilizzare i filtri URL per bloccare l'accesso ai siti Web dannosi da qualsiasi browser.
• Protezione anti-ransomware: Con la tecnologia anti-ransomware, è possibile rilevare i segni del ransomware e notare le anomalie nella rete. Inoltre, è possibile rilevare famiglie di malware inesplorate attraverso l'uso di analisi comportamentali e regole generiche.
• Utilizzo di soluzioni di sicurezza per la posta elettronica: Le moderne soluzioni di filtraggio delle e-mail possono proteggere dal malware e da altri payload dannosi presenti nelle e-mail.
• Prevenzione più che rilevamento: Gli attacchi possono essere non solo bloccati, ma anche prevenuti, compresi gli attacchi zero-day e il malware sconosciuto. Con le tecnologie giuste, la maggior parte degli attacchi può essere bloccata prima di penetrare.

Fonte: Software Check Point