Quest Diagnostics ยืนยันข้อมูลผู้ป่วยถูกเข้าถึงจากเหตุโจมตีทางไซเบอร์

การวิเคราะห์เหตุการณ์ความปลอดภัยของ Quest Diagnostics. Quest Diagnostics ได้แจ้งต่อคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของสหรัฐฯ (SEC) อย่างเป็นทางการเกี่ยวกับเหตุโจมตีทางไซเบอร์ที่ส่งผลให้มีการเข้าถึงข้อมูลผู้ป่วยโดยไม่ได้รับอนุญาต

ในฐานะบริษัทตรวจวินิจฉัยขนาดใหญ่ ลักษณะของข้อมูลที่พวกเขาถือครอง ซึ่งรวมถึงข้อมูลทางการแพทย์และข้อมูลระบุตัวตนที่สำคัญ ทำให้พวกเขาตกเป็นเป้าหมายหลักของผู้ไม่หวังดี

เหตุการณ์นี้เน้นย้ำถึงความซับซ้อนในการปกป้องเครือข่ายที่มีการใช้งานสูงและเชื่อมต่อถึงกันจากการคุกคามรูปแบบก้าวหน้าที่มุ่งเน้นขโมยข้อมูลจำนวนมหาศาล ข้อเสนอแนะเชิงกลยุทธ์ด้านความปลอดภัย. เพื่อรับมือกับการคุกคามขั้นสูงดังกล่าว องค์กรต้องติดตั้งโซลูชัน

Endpoint Detection and Response (EDR) ที่แข็งแกร่ง เพื่อให้สามารถมองเห็นกิจกรรมบนเครือข่ายได้แบบเรียลไทม์ ทีมรักษาความปลอดภัยควรใช้ประโยชน์จาก threat intelligence เพื่อคาดการณ์กลยุทธ์ เทคนิค และขั้นตอนการทำงาน (TTPs) ของผู้โจมตี นอกจากนี้

การตรวจสอบให้แน่ใจว่าซอฟต์แวร์ทั้งหมด รวมถึงแอปพลิเคชันจากบุคคลภายนอกและโครงสร้างพื้นฐานเครือข่ายได้รับการแพตช์อย่างทันท่วงทีถือเป็นสิ่งจำเป็นเพื่อปิดช่องโหว่ทั่วไป องค์กรควรดำเนินการ penetration testing

อย่างสม่ำเสมอเพื่อระบุจุดอ่อนก่อนที่ผู้โจมตีภายนอกจะค้นพบ สุดท้าย การสร้างช่องทางการสื่อสารที่โปร่งใสสำหรับการแจ้งเหตุข้อมูลรั่วไหล และการตรวจสอบให้แน่ใจว่ามีการสำรองข้อมูลไว้อย่างครอบคลุมในสภาพแวดล้อมแบบ air-gapped

จะช่วยรักษาความต่อเนื่องทางธุรกิจหากเกิดเหตุการณ์ความปลอดภัยขึ้น