Por que o setor de saúde deve adotar uma abordagem de contenção de violações para a cibersegurança

July 2023 marks the 75^th anniversary of the UK's National Health Service (NHS), making it is a fitting time to reflect on the remarkable journey of this iconic institution and the significant changes to the healthcare industry that it has witnessed.

Ao longo dos anos, a saúde se transformou de maneiras inimagináveis, impulsionada pelos avanços na ciência e tecnologia médicas. Como resultado desses avanços e da crescente demanda por cuidados de qualidade, o setor de saúde continua experimentando uma rápida transformação digital. Como muitos outros sistemas de saúde, o NHS enfrentou desafios sem precedentes ao longo de sua história para se proteger contra ameaças cibernéticas cada vez maiores.  

Nesta postagem do blog, exploraremos como a saúde e suas necessidades de segurança mudaram no contexto do aniversário do NHS e por que o setor de saúde deve adotar uma abordagem de contenção de violações no complexo cenário atual de ameaças.

O desafio do NHS: atender às necessidades atuais de saúde — e cibersegurança —

Fundado em 5 de julho de 1948, o NHS (Serviço Nacional de Saúde) do Reino Unido oferece assistência médica a mais de um milhão de pessoas, tornando-o o segundo maior sistema de saúde de pagador único do mundo. Desde transplantes de órgãos pioneiros, avanços em imagens médicas e novas vacinas até a resposta à recente pandemia de COVID-19, o NHS se tornou um sistema de saúde universal pioneiro e um centro de inovação em saúde.

Mas o NHS, como muitos outros sistemas de saúde, enfrenta desafios únicos para se proteger contra os complexos ataques cibernéticos atuais. À medida que a tecnologia se tornou profundamente enraizada nas práticas de saúde, os malfeitores estão se aproveitando das organizações de saúde para causar estragos e receber pagamentos de resgate.  

A preocupação mais importante das equipes de segurança do setor de saúde são os ataques que fazem com que o atendimento demore mais e limitem as operações durante a recuperação. Quando se trata de saúde e segurança do paciente, a velocidade é tudo, e as violações podem diminuir significativamente ou até mesmo interromper as operações.

O NHS tem enfrentado cada vez mais ataques cibernéticos significativos que chegaram às manchetes em todo o mundo:

• May 2017: The NHS fell victim to the WannaCry ransomware attack which exploited vulnerabilities in outdated Windows operating systems, spreading rapidly and causing widespread disruption to the NHS’ services.
• August 2022: Criminal hackers took offline seven health systems used by the NHS, including software used for patient check-ins, medical notes, and the NHS 111 service.

• June 2023: Bad actors compromised an NHS patient data set from the University of Manchester that holds information on 1.1 million patients across 200 hospitals.
• July 2023: Ransomware gang BlackCat claimed to have stolen 70 terabytes of sensitive healthcare data from Barts Health NHS Trust which serves more than 2.5 million patients.

A inovação na área da saúde está criando lacunas na cibersegurança

Hoje, muitas partes da saúde estão irreconhecíveis em relação a apenas algumas décadas atrás, graças à rápida transformação digital e tecnológica.  

Os avanços na ciência médica e a adoção de soluções digitais revolucionaram a prestação de serviços de saúde. Registros eletrônicos de saúde (EHRs), telemedicina e dispositivos médicos conectados melhoraram o atendimento ao paciente, aprimoraram a colaboração entre os profissionais de saúde e simplificaram as operações.

No entanto, esses avanços introduziram novos desafios na proteção de recursos de saúde, dispositivos de IoT e dados confidenciais de pacientes. A natureza da assistência médica torna o setor um alvo atraente para cibercriminosos que buscam ganhos financeiros — os resgates são pagos rapidamente para que a vida dos pacientes não seja colocada em risco por sistemas off-line ou tecnologia inoperante. Proteger-se contra esses tipos de ataques se tornou uma prioridade urgente para as organizações de saúde.

Os ataques cibernéticos também podem corroer a confiança do paciente. Na área da saúde, a confiança não é apenas uma opção; é uma necessidade absoluta, especialmente para grandes sistemas de saúde como o NHS. A confiança que os pacientes depositam no sistema de saúde é a base sobre a qual ele opera, e manter essa confiança é de extrema importância.

How can healthcare prepare for increasing cyber threats? Read our Q&A with a healthcare cybersecurity expert.

Mudando da prevenção e detecção para a contenção de violações

As ameaças cibernéticas direcionadas à saúde cresceram em sofisticação, tornando a prevenção e a detecção por si só insuficientes. Os atacantes são incansáveis em sua perseguição. As violações são inevitáveis.

Reconhecendo essa realidade, as organizações de saúde devem fazer a transição do foco exclusivo na prevenção e detecção de violações para a adoção de estratégias que contenham e mitiguem efetivamente os danos quando ocorrem incidentes.

• Minimizing the impact of breaches: Swift breach containment is essential to minimize the impact on patient care and operational continuity. By embracing a breach containment mindset, healthcare providers can swiftly isolate affected systems, limit lateral movement, and reduce the potential harm caused by a breach. By minimizing damage and downtime, organizations can mitigate the disruption to critical services and protect patient welfare.

• Meeting compliance and legal obligations: The healthcare industry is subject to stringent regulatory and legal obligations when it comes to data breaches. Regulations such as HIPAA and GDPR mandate that organizations implement effective breach response and containment measures. By adopting a breach containment mindset, healthcare providers demonstrate their commitment to compliance and accountability, mitigating potential legal ramifications and reputational damage.
• Fostering trust and reputation: Maintaining patient trust is paramount in the healthcare industry. Breaches can erode patient confidence and tarnish an organization's reputation. Embracing a breach containment mindset enables healthcare providers to demonstrate their commitment to patient health, data security, and their ability to respond effectively in times of crisis. This proactive approach helps rebuild trust, safeguard reputation, and preserve patient loyalty.

Segmentação Illumio Zero Trust: fortalecendo a resiliência cibernética da área de saúde

In the face of increasing cyber threats, healthcare systems worldwide require modern cybersecurity solutions that meet the needs of their modern networks, devices, and infrastructure. Illumio Zero Trust Segmentation (ZTS) offers a breach containment approach to stopping the spread of breaches and ransomware for healthcare organizations.  

ZTS, also called microsegmentation, allows healthcare organizations to establish granular control over workload communications. By implementing ZTS, organizations can limit lateral movement within their networks, reducing the attack surface for cyber threats. This approach ensures that even if an attacker gains access to one part of the network, they are isolated from critical systems and sensitive data.

The Illumio ZTS Platform provides real-time visibility into network traffic, enabling healthcare organizations to understand communication patterns and identify any anomalies that may indicate a cyber threat. With this level of visibility and control, healthcare providers can implement strong security policies and respond swiftly to potential breaches.

As we celebrate 75 years of the NHS, it is crucial to acknowledge the tremendous progress made in healthcare alongside the challenges posed by today’s cybersecurity threats. The NHS has shown resilience in adapting to these challenges and remains committed to providing high-quality care while protecting patient data.  

No futuro, é imperativo que o setor de saúde, e especialmente o NHS, priorize a digitalização. Na verdade, muitos especialistas preveem que o modelo operacional atual do NHS não será sustentável no futuro. Com as necessidades dos pacientes crescendo exponencialmente ao longo do tempo, as organizações de saúde devem continuar os esforços de transformação digital, e a segurança cibernética deve ser colocada na vanguarda dessa inovação. Os serviços de saúde podem permanecer resilientes e garantir o bem-estar e a segurança dos pacientes nas próximas gerações, adotando tecnologias emergentes e adotando uma abordagem proativa de segurança.

Read the Zero Trust Segmentation for Healthcare Organizations guide.

Contact us today to learn more about Illumio ZTS can secure your healthcare organization against the spread of breaches and ransomware.