BLOG

Soluciones de prevención de DDoS en el sector sanitario con F5 Distributed Cloud Services e Intel

Miniatura de Cyrus Rafii
Ciro Rafii
Publicado el 8 de marzo de 2024

Este año, grupos hacktivistas han atacado a organizaciones de atención sanitaria con ataques distribuidos de denegación de servicio ( DDoS ), lo que ha provocado cortes que duran desde horas hasta días. En enero de 2023 se registraron más de 90 ataques DDoS de KillNet conocidos contra organizaciones de atención médica. Los objetivos incluían empresas farmacéuticas, servicios de salud y proveedores de seguros de salud, y más de la mitad de los ataques tenían como objetivo hospitales con centros de trauma de nivel 1.1 Estas organizaciones fueron blanco de ataques por sus grandes cantidades de datos de pacientes, así como para dañar infraestructuras críticas. Las interrupciones en los hospitales pueden retrasar la atención y tener graves consecuencias negativas en los resultados de los pacientes.

Si bien la gran mayoría de las violaciones de la atención médica tienen motivaciones financieras y se dirigen a datos personales o médicos que pueden venderse en la red oscura,2 KillNet parece ser un grupo pro-Rusia con motivaciones políticas. Sin embargo, también afirmaron haber robado millones de datos de tarjetas de crédito, generalmente para obtener ganancias económicas mediante su uso fraudulento o reventa.

Impactos en la atención médica: El reto de protegerse contra el robo de datos sin obstaculizar el acceso

Los datos personales exfiltrados durante estos ataques DDoS pueden alimentar futuros ataques de ingeniería social. Proporciona información de fondo para diseñar un ataque creíble, permitiendo a los atacantes obtener acceso a los sistemas o robar aún más datos personales. La ingeniería social, el phishing y los DDoS son los principales ataques utilizados por los actores de amenazas cibernéticas contra la atención médica.3

Las medidas adoptadas para proteger los sistemas y los datos contra los atacantes a veces pueden suponer una carga para los usuarios legítimos, dificultándoles el acceso a sus propios datos o la realización de sus trabajos. Las organizaciones de atención médica necesitan una seguridad eficaz que no agregue fricción para los pacientes y el personal.

F5 e Intel mejoran la seguridad sanitaria: Protección rápida y eficaz contra ataques DDoS

Los servicios de nube distribuida F5® lo protegen contra ataques DDoS que pueden dejar fuera de línea sus sistemas críticos y, al mismo tiempo, protegen datos confidenciales sin agregar fricción. Estas soluciones basadas en SaaS ofrecen una implementación sencilla y una gestión centralizada para ayudar a los recursos de TI limitados. El uso de soluciones F5 con tecnología Intel® QuickAssist (Intel® QAT) puede hacerlas aún más rápidas. Intel QAT acelera el cifrado y la compresión de datos al descargar cargas de trabajo que requieren un uso intensivo de recursos informáticos para liberar capacidad.

F5® Distributed Cloud DDoS Mitigation detiene los ataques antes de que lleguen a su infraestructura de red y aplicações para mantener el tiempo de actividad vital del sistema. Reduce el riesgo de interrupciones que pueden afectar la atención al paciente con una solución diseñada para manejar los ataques DDoS más grandes y complejos al defender tanto la red como las capas de aplicação . Mitigar los ataques en el borde de la red también puede reducir la presión sobre los recursos de infraestructura, disminuyendo los costos y aumentando el rendimiento.

Proteja los datos sanitarios confidenciales contra el acceso no autorizado con F5® Distributed Cloud WAF . Proteja consistentemente sus aplicações en cualquier entorno con operaciones unificadas a través de F5® Distributed Cloud Console . Al combinar la protección de firmas y comportamiento con una variedad de técnicas de IA y ML, Distributed Cloud WAF puede identificar fácilmente a actores potencialmente malos y tomar medidas automáticamente.

Proteja aún más su sistema EHR contra tiempos de inactividad causados por amenazas o configuraciones incorrectas con F5. Las políticas y plantillas prediseñadas y validadas para Epic Systems también facilitan la implementación y la defensa de sus datos y operaciones de atención médica.

Servicios de nube distribuida de F5 e Intel QAT: protección contra ataques DDoS y fraude

F5 está implementado en los principales hospitales de EE. UU., mitiga mil millones de ataques automatizados por día y protege 150 millones de inicios de sesión legítimos diariamente. Juntos, F5 e Intel protegen sus sistemas vitales con seguridad rápida y efectiva.

Descubra cómo F5 Distributed Cloud Services, en colaboración con Intel, puede fortalecer sus sistemas de atención médica contra ataques DDoS: visite www.f5.com/partners/technology-alliances/intel para mejorar sus defensas ahora.

Fuentes

1.A NOSOTROS Departamento de Salud y Servicios Humanos, Nota del analista HC3: KillNet ataca al sector sanitario y de salud pública (abril de 2023)

2. Informe de investigaciones sobre filtraciones de datos de Verizon de 2023 (junio de 2023)

3.A NOSOTROS Departamento de Salud y Servicios Humanos, Tipos de ciberamenazas que amenazan la atención médica , junio de 2023