Το πρώτο βήμα για την προστασία του οδοντιατρείου σας από κυβερνοεπιθέσεις είναι η κατανόηση των κινδύνων. Αυτός ο οδηγός δημιουργήθηκε για να βοηθήσει τις πρακτικές για τον εντοπισμό πιθανών κινδύνων και την ανάπτυξη ενός κατάλληλου σχεδίου ασφάλειας στον κυβερνοχώρο. Οι εγκληματίες στον κυβερνοχώρο γίνονται ολοένα και πιο εξελιγμένοι και πιο ικανοί να στοχεύουν ευάλωτα οδοντιατρικά ιατρεία, χρησιμοποιώντας μια ποικιλία τεχνικών, όπως το phishing, το κακόβουλο λογισμικό και το ransomware. Αυτές οι επιθέσεις μπορεί να περάσουν απαρατήρητες για αρκετά χρόνια μέχρι να διακυβευτεί η πρακτική.

Ωστόσο, είναι δυνατό να μειωθεί ο κίνδυνος επιθέσεων στον κυβερνοχώρο κάνοντας μια σειρά από απλά βήματα. Αυτός ο οδηγός θα παρέχει ορισμένες πρακτικές συστάσεις για την ασφάλεια στον κυβερνοχώρο που μπορείτε να εφαρμόσετε αμέσως για την προστασία των δεδομένων σας.

Phishing | Προστατέψτε τα οδοντιατρικά δεδομένα από χάκερ | Οδοντιατρικός πόρος Ασία — Προσοχή στις επιθέσεις phishing: Προστατέψτε ευαίσθητες πληροφορίες, όπως κωδικούς πρόσβασης, αριθμούς πιστωτικών καρτών και προσωπικούς αριθμούς αναγνώρισης, διασφαλίζοντας ότι τα μηνύματα ηλεκτρονικού ταχυδρομείου προέρχονται από νόμιμη πηγή.

Ποιες είναι οι πιο συχνές απειλές για τα οδοντιατρεία;

Σύμφωνα με το Ινστιτούτο Ponemon, το 2017 το μέσο κόστος μιας παραβίασης δεδομένων ήταν 3.62 εκατομμύρια δολάρια. Το Ινστιτούτο Ponemon αναφέρει επίσης ότι ο κλάδος της υγειονομικής περίθαλψης υφίσταται τις περισσότερες επιθέσεις στον κυβερνοχώρο από οποιονδήποτε άλλο κλάδο. Τα οδοντιατρεία δεν είναι απρόσβλητα από κυβερνοεπιθέσεις και παραβιάσεις δεδομένων.

Μάλιστα, μια μελέτη του Κέντρο πόρων κλοπής ταυτότητας διαπίστωσε ότι το 2021, ο συνολικός αριθμός των παραβιάσεων δεδομένων (1,862) αυξήθηκε κατά περισσότερο από 68 τοις εκατό σε σχέση με το προηγούμενο έτος. Αυτό έθεσε νέο ρεκόρ σε σχέση με το προηγούμενο υψηλό όλων των εποχών που καταγράφηκε το 2017 (1506 περιπτώσεις). Τα εγκλήματα στον κυβερνοχώρο που σχετίζονται με ransomware διπλασιάστηκαν τα επόμενα χρόνια από το 2020. Με τον ρυθμό που πάνε τα πράγματα, οι επιθέσεις ransomware προβλέπεται να ξεπεράσουν το phishing ως την κύρια αιτία παραβιάσεων δεδομένων το 2022.

Τα ακόλουθα είναι παραδείγματα των κοινών απειλών στον κυβερνοχώρο για τα οδοντιατρεία:

Κακόβουλο λογισμικό που μεταδίδεται μέσω email

Περίπου το 30% των παραβιάσεων δεδομένων προκαλούνται από κακόβουλο λογισμικό που μεταδίδεται μέσω email. Αυτός ο τύπος κακόβουλου λογισμικού μπορεί να ληφθεί από έναν ιστότοπο ηλεκτρονικού ψαρέματος και το κακόβουλο λογισμικό μπορεί να μολύνει έναν υπολογιστή μέσω συνημμένων email ή συνδέσμων.

Επιθέσεις ψαρέματος

Μια επίθεση phishing, γνωστή και ως επίθεση "spear-phishing", είναι μια προσπάθεια απόκτησης ευαίσθητων πληροφοριών όπως κωδικοί πρόσβασης, αριθμοί πιστωτικών καρτών και προσωπικοί αριθμοί αναγνώρισης μέσω της αποστολής email που φαίνεται να προέρχονται από νόμιμη πηγή.

ransomware

Οι επιθέσεις ransomware γίνονται πιο συχνές με την απειλή των εγκληματιών του κυβερνοχώρου που στοχεύουν τα οδοντιατρεία. Αυτές οι επιθέσεις είναι πιο πιθανό να επηρεάσουν μικρά γραφεία και πρακτικές που δεν διαθέτουν ισχυρές τεχνολογίες υπολογιστών, καθώς μπορεί να είναι δύσκολο να εντοπιστούν και να αποκατασταθούν.

Κάντε κλικ για επίσκεψη ιστοσελίδα του κορυφαίου κατασκευαστή οδοντιατρικών υλικών παγκόσμιας κλάσης της Ινδίας, που εξάγονται σε 90+ χώρες.

Spyware Malware

Αυτό μπορεί να διαδοθεί μέσω USB flash drive και άλλων φορητών μέσων. Μπορεί να εγκατασταθεί μέσω μολυσμένου συνημμένου email ή συνδέσμου.

Κακόβουλες επεκτάσεις προγράμματος περιήγησης

Αυτή η κακόβουλη επέκταση προγράμματος περιήγησης είναι συχνά ένας τύπος διαφημιστικού λογισμικού που κρύβει τη γραμμή URL και την αντικαθιστά με διαφημίσεις, ανακατευθύνσεις ή άλλες ανεπιθύμητες διαφημίσεις.

Ιοί

Ο ιός είναι ένας τύπος κακόβουλου λογισμικού που μπορεί να προκαλέσει βλάβη σε έναν υπολογιστή ή μια ηλεκτρονική συσκευή καταστρέφοντας αρχεία, εξαπλώνοντας σε ένα δίκτυο ή ακόμα και αλλάζοντας το λειτουργικό σύστημα.

Σκώληκες

Το worm είναι ένας τύπος κακόβουλου λογισμικού που διαδίδεται με την αναπαραγωγή του σε άλλους υπολογιστές στο Διαδίκτυο. Ένα worm μπορεί να γραφτεί για να εκμεταλλευτεί τα τρωτά σημεία ασφαλείας και να διαδοθεί χρησιμοποιώντας τακτικές κοινωνικής μηχανικής, τεχνικές εκμετάλλευσης δικτύου ή μέσω email.

Προστασία στον κυβερνοχώρο USB stick | Οδοντιατρικός πόρος Ασία — Το spyware ή κακόβουλο λογισμικό μπορεί να διαδοθεί μέσω USB flash drive και άλλων φορητών μέσων.

Μέθοδοι βέλτιστων πρακτικών για το οδοντιατρείο σας για την προστασία των δεδομένων σας

Χρησιμοποιήστε ασφαλείς εφαρμογές

Λήψη και χρήση εφαρμογών μόνο από τα επίσημα καταστήματα. Εάν δεν χρειάζεται πλέον, διαγράψτε τις εφαρμογές εντελώς.

Δεδομένου ότι τα επίσημα καταστήματα εφαρμογών (Apple App Store ή Google Play Store) υποβάλλουν τις εφαρμογές σε τουλάχιστον ένα ορισμένο επίπεδο ελέγχου προτού επιτραπεί η προσφορά τους εκεί, η πιθανότητα περιορισμού των κινδύνων ασφαλείας είναι σημαντικά μικρότερη.

Ωστόσο, φορτώστε στη συσκευή σας μόνο εφαρμογές που πραγματικά χρειάζεστε και απεγκαταστήστε όλες τις εφαρμογές που δεν χρειάζεστε πλέον όσο το δυνατόν πληρέστερα.

Να εγκαθιστάτε πάντα την τρέχουσα έκδοση της εφαρμογής

Να εγκαθιστάτε πάντα ενημερώσεις εγκαίρως για να αποφύγετε τρωτά σημεία.

Ακριβώς όπως τα λειτουργικά συστήματα, οι ενημερώσεις περιέχουν συνήθως τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας εκτός από νέες λειτουργίες, ώστε να μπορούν να καλυφθούν τυχόν κενά ασφαλείας που υπήρχαν εκ των προτέρων.

Ασφαλής αποθήκευση δεδομένων τοπικής εφαρμογής

Χρησιμοποιήστε μόνο εφαρμογές που κρυπτογραφούν έγγραφα και τα αποθηκεύουν τοπικά.

Λάβετε υπόψη ότι εάν είναι δυνατόν, δεν αποθηκεύονται δεδομένα στο cloud. Δημιουργήστε αντίγραφα ασφαλείας των φορητών συσκευών σας και χρησιμοποιήστε την επιλογή που προσφέρει το λειτουργικό σύστημα για να δημιουργήσετε κρυπτογραφημένα αντίγραφα ασφαλείας και αποθηκεύστε τα μόνο σε συσκευές που βρίσκονται υπό τον έλεγχό σας. Αποφύγετε τη χρήση αντιγράφων ασφαλείας στο cloud, ακόμα κι αν προσφέρονται σε κρυπτογραφημένη μορφή.

Μην στέλνετε εμπιστευτικά δεδομένα μέσω εφαρμογών

Για να αποτρέψετε την ανεπιθύμητη εκροή πιθανώς εμπιστευτικών δεδομένων, χρησιμοποιήστε ρυθμίσεις προστασίας δεδομένων που είναι όσο το δυνατόν πιο περιοριστικές, στις οποίες η ανεξέλεγκτη πρόσβαση σε άλλα ευαίσθητα δεδομένα στο smartphone (π.χ. γενική πρόσβαση στο βιβλίο διευθύνσεων και επομένως σε όλα τα αποθηκευμένα δεδομένα επαφής, φωτογραφία άλμπουμ κ.λπ.) δεν είναι δυνατό μπορεί να αποτραπεί δεν πρέπει να χρησιμοποιηθεί.

Αυτό ισχύει επίσης για τους κοινούς αγγελιοφόρους και τις εφαρμογές κοινωνικών μέσων, για παράδειγμα.

ασφάλεια cloud | προστασία των δεδομένων του οδοντιατρείου | Οδοντιατρικός πόρος Ασία — Μην αποθηκεύετε ευαίσθητα ή προσωπικά δεδομένα στο Cloud.

Χωρίς αποθήκευση προσωπικών δεδομένων στο Cloud

Δεν χρησιμοποιείται ο χώρος αποθήκευσης cloud που είναι ενσωματωμένος σε προϊόντα του Office για την αποθήκευση προσωπικών πληροφοριών.

Και πάλι, αποφύγετε τη χρήση αποθήκευσης cloud. Ειδικά όταν πρόκειται για προσωπικά δεδομένα, τα δεδομένα αυτά δεν πρέπει να αποθηκεύονται στο cloud χωρίς νομική βάση και τις προδιαγραφές που ορίζονται εκεί.

Έλεγχος ταυτότητας για εφαρμογές web

Χρησιμοποιείτε μόνο εφαρμογές Διαδικτύου που διασφαλίζουν αυστηρά την πρόσβασή σας (σελίδα και διαδικασία σύνδεσης, κωδικός πρόσβασης, λογαριασμός χρήστη κ.λπ.).

Για το σκοπό αυτό, θα πρέπει τουλάχιστον να προστατεύεται με σύνδεση με όνομα χρήστη και κωδικό πρόσβασης. Εάν αυτό προσφέρεται, θα πρέπει να ενεργοποιήσουν τον λεγόμενο «έλεγχο δύο παραγόντων», ο οποίος απαιτεί μια δεύτερη δυνατότητα ασφαλείας εκτός από την εισαγωγή κωδικού πρόσβασης. Αυτό είναι συχνά ένα PIN που αποστέλλεται μέσω μιας ξεχωριστής εφαρμογής σε μια αξιόπιστη συσκευή που έχετε καθορίσει προηγουμένως (smartphone, tablet, PC) ή ως SMS σε έναν αριθμό κινητού τηλεφώνου που έχετε αποθηκεύσει προηγουμένως.

Ιδιαίτερα ασφαλής μέθοδος είναι η εγγραφή μέσω έξυπνης κάρτας (π.χ. κάρτα e-dentist, κάρτα ZOD, SMC-B), η οποία αντιπροσωπεύει και έλεγχο ταυτότητας δύο παραγόντων, αφού αφενός η κατοχή της κατάλληλης έξυπνης κάρτας και αφετέρου απαιτείται το σχετικό PIN.

Μην ρυθμίζετε και μην επιτρέπετε την αυτοματοποιημένη πρόσβαση ή κλήσεις σε εφαρμογές web

Η πρόσβαση στο Διαδίκτυο πρέπει πάντα να είναι σκόπιμη και ελεγχόμενη. Ως εκ τούτου, σε καμία περίπτωση δεν επιτρέπεται σε εφαρμογές λήψης ή άλλες εφαρμογές να έχουν αυτόματη πρόσβαση σε εφαρμογές web.

Ρυθμίστε τα δικαιώματα και την πρόσβαση ανά ομάδα ατόμων και ανά άτομο

Δώστε ιδιαίτερη προσοχή στην καθαρή ανάθεση κατά την κοινή χρήση φακέλων στο δίκτυο. Εκχωρήστε μόνο τους φακέλους που είναι απολύτως απαραίτητοι σε άτομα ή ομάδες και περιορίστε περαιτέρω τους εκχωρημένους φακέλους. Προσδιορίστε ποια δικαιώματα (ανάγνωση, εγγραφή, διαγραφή,…) έχουν τα μεμονωμένα άτομα ή ομάδες.

Οι αφαιρούμενοι φορείς δεδομένων πρέπει να ελέγχονται για κακόβουλο λογισμικό με ένα ενημερωμένο πρόγραμμα προστασίας κάθε φορά που χρησιμοποιούνται.

Εάν χρησιμοποιείτε αφαιρούμενα μέσα, όπως ένα USB stick, ελέγξτε τα με το λογισμικό προστασίας από ιούς που είναι εγκατεστημένο στον υπολογιστή σας πριν από κάθε χρήση, ειδικά εάν ανταλλάσσονται μεταξύ διαφορετικών συστημάτων και πριν τα μεταδώσετε.

Πάντα να διαγράφετε τους φορείς δεδομένων με ασφάλεια και πλήρη μετά τη χρήση. Ο υπολογιστής σας προσφέρει διάφορες επιλογές για αυτό

Ανάλογα με το λειτουργικό σύστημα που χρησιμοποιείται, έχετε διάφορες επιλογές εδώ. Με τη βοήθεια πρόσθετων ειδικών εφαρμογών, μπορεί να πραγματοποιηθεί μια πιο εντατική διαγραφή που μπορεί να είναι απαραίτητη, καθώς μια «κανονική» διαδικασία διαγραφής συνήθως δεν διαγράφει τα ίδια τα δεδομένα, αλλά μόνο την αναφορά σε αυτά, ώστε να μην εμφανίζονται πλέον. από το σύστημα.

Ωστόσο, τα δεδομένα μπορούν να αποκατασταθούν σχετικά εύκολα με ορισμένα δωρεάν διαθέσιμα προγράμματα. Τα κατάλληλα προγράμματα διαγραφής συνήθως αντικαθιστούν τα δεδομένα που πρόκειται να διαγραφούν πολλές φορές, έτσι ώστε να μην είναι δυνατή η επαναφορά τους στη συνέχεια.

Πρέπει να χρησιμοποιείται κατάλληλος έλεγχος ταυτότητας για την πρόσβαση διαχείρισης σε στοιχεία δικτύου και πληροφορίες διαχείρισης

Τα στοιχεία που χρησιμοποιούνται στο δίκτυο, όπως τείχη προστασίας, δρομολογητές, διακόπτες κ.λπ. πρέπει τουλάχιστον να προστατεύονται από ασφαλείς κωδικούς πρόσβασης. Η πρόσβαση σε αυτές τις συσκευές και συνεπώς στη διαμόρφωση ή στις πληροφορίες που αποθηκεύονται εκεί δεν πρέπει να είναι δυνατή χωρίς κωδικό πρόσβασης ή άλλον ασφαλή έλεγχο ταυτότητας.

Δημιουργία αντιγράφων ασφαλείας και αποκατάσταση καταστροφών

Η δημιουργία αντιγράφων ασφαλείας και η ανάκτηση καταστροφών είναι βασικό μέρος της ασφάλειας. Τα αντίγραφα ασφαλείας θα πρέπει να αποθηκεύονται σε τουλάχιστον δύο ή τρεις διαφορετικές τοποθεσίες. Όχι μόνο πρέπει να προστατεύεται ένα σύστημα δημιουργίας αντιγράφων ασφαλείας, αλλά και τα αρχεία για τα οποία έχουν δημιουργηθεί αντίγραφα ασφαλείας, ώστε να μπορείτε να τα επαναφέρετε εάν είναι απαραίτητο.

Πολιτικές και διαδικασίες ασφαλείας

Οι πολιτικές και οι διαδικασίες ασφαλείας θα πρέπει να περιγράφουν λεπτομερώς πώς προστατεύονται τα περιουσιακά στοιχεία πληροφοριών του οργανισμού. Οι πολιτικές και οι διαδικασίες θα πρέπει να τεκμηριώνονται, να εγκρίνονται και να ενημερώνονται τουλάχιστον ετησίως.

Σωματική ασφάλεια

Η φυσική πρόσβαση στα συστήματα υπολογιστών πρέπει να ελέγχεται στενά. Όλες οι πόρτες πρέπει να είναι κλειδωμένες, να χρησιμοποιούνται κάρτες πρόσβασης και κλειδιά και όλοι οι χώροι πρέπει να είναι καλά φωτισμένοι με αρκετό φυσικό φως για να βλέπετε τις πληροφορίες.

Ηλεκτρονική ασφάλεια

Όλα τα συστήματα υπολογιστών και οι υπηρεσίες δικτύου πρέπει να διαθέτουν κατάλληλα μέτρα ασφαλείας. Όλοι οι χρήστες θα πρέπει να χρησιμοποιούν τα δικά τους ονόματα σύνδεσης και κωδικούς πρόσβασης. Οι πολιτικές και οι διαδικασίες ασφάλειας πληροφοριών πρέπει να ενσωματωθούν στις συνολικές προσπάθειες διαχείρισης κινδύνων του οργανισμού, συμπεριλαμβανομένων εκείνων των ανθρώπινων πόρων, της φυσικής ασφάλειας, του σχεδιασμού επιχειρηματικής συνέχειας και της αποκατάστασης από καταστροφές.

Συμπέρασμα

Η καλύτερη ασφάλεια του υπολογιστή επιτυγχάνεται με την υιοθέτηση μιας πολυεπίπεδης προσέγγισης για την ασφάλεια των πληροφοριών. Κάθε επίπεδο παρέχει ένα διαφορετικό σύνολο στοιχείων ελέγχου για να διασφαλίσει ότι τα δεδομένα είναι προσβάσιμα και χρησιμοποιούνται με ασφάλεια, αλλά κάθε επίπεδο έχει τα δικά του τρωτά σημεία.

Είναι σημαντικό να αναγνωρίσουμε αυτά τα τρωτά σημεία και να εφαρμόσουμε τα κατάλληλα μέτρα ελέγχου όπως κοινοποιήθηκαν παραπάνω. Είναι σημαντικό να υπάρχει μια ισχυρή και υγιής πολιτική ασφάλειας γιατί θα βοηθήσει στην προστασία όλων των περιουσιακών στοιχείων του οργανισμού. Μια καλή πολιτική ασφάλειας θα βοηθήσει ένα οδοντιατρείο να διατηρήσει ένα ασφαλές και αξιόπιστο περιβάλλον δικτύου.

Οι οδοντίατροι θα πρέπει να λαμβάνουν τις απαραίτητες προφυλάξεις για την προστασία των οδοντιατρικών τους ιατρείων από το έγκλημα στον κυβερνοχώρο. Αυτό περιλαμβάνει τη χρήση ισχυρών κωδικών πρόσβασης, την τακτική ενημέρωση λογισμικού και την εκπαίδευση των εργαζομένων σχετικά με τις βέλτιστες πρακτικές. Ακολουθώντας τις συμβουλές που παρέχονται σε αυτό το άρθρο, οι επαγγελματίες μπορούν να βοηθήσουν στην ελαχιστοποίηση του κινδύνου παραβίασης στον κυβερνοχώρο και να διατηρήσουν ασφαλή τα δεδομένα των ασθενών τους.

Σχετικά:

Οι πληροφορίες και οι απόψεις που παρουσιάζονται στην παραπάνω είδηση ή άρθρο δεν αντικατοπτρίζουν απαραίτητα την επίσημη στάση ή πολιτική της Dental Resource Asia ή του περιοδικού DRA. Ενώ προσπαθούμε να διασφαλίσουμε την ακρίβεια του περιεχομένου μας, το Dental Resource Asia (DRA) ή το DRA Journal δεν μπορεί να εγγυηθεί τη σταθερή ορθότητα, πληρότητα ή επικαιρότητα όλων των πληροφοριών που περιέχονται σε αυτόν τον ιστότοπο ή το περιοδικό.

Λάβετε υπόψη ότι όλες οι λεπτομέρειες του προϊόντος, οι προδιαγραφές του προϊόντος και τα δεδομένα σε αυτόν τον ιστότοπο ή το περιοδικό ενδέχεται να τροποποιηθούν χωρίς προηγούμενη ειδοποίηση, προκειμένου να ενισχυθεί η αξιοπιστία, η λειτουργικότητα, ο σχεδιασμός ή για άλλους λόγους.

Το περιεχόμενο που συνεισφέρουν οι bloggers ή οι συγγραφείς μας αντιπροσωπεύει τις προσωπικές τους απόψεις και δεν προορίζεται να δυσφημήσει ή να δυσφημήσει οποιαδήποτε θρησκεία, εθνοτική ομάδα, σύλλογο, οργανισμό, εταιρεία, άτομο ή οποιαδήποτε οντότητα ή άτομο.

Μια σκέψη για "Οδηγός για τη βελτίωση της οδοντιατρικής προστασίας στον κυβερνοχώρο"

Pingback: Η Canadian Dental Service Corp πληρώνει λύτρα μετά την επίθεση στον κυβερνοχώρο | Οδοντιατρικός πόρος Ασία