[ad_1]
ఏప్రిల్ 5న, డిపార్ట్మెంట్ ఆఫ్ హెల్త్ అండ్ హ్యూమన్ సర్వీసెస్ హెల్త్ కేర్ సెక్టార్ సైబర్సెక్యూరిటీ కోఆర్డినేషన్ సెంటర్ (HC3) హెల్త్ కేర్ సెక్టార్ను లక్ష్యంగా చేసుకుని టాప్ 10 ransomware గ్రూప్లకు సంబంధించి సిఫార్సులను విడుదల చేసింది. HC3 గత ఆరు నెలల్లో US హెల్త్కేర్ సెక్టార్పై 530 కంటే ఎక్కువ దాడులను ట్రాక్ చేసింది, వీటిలో దాదాపు సగం ransomwareకి సంబంధించినవి. అధునాతన సోషల్ ఇంజినీరింగ్ దాడుల నుండి హెల్త్కేర్ IT హెల్ప్ డెస్క్లను రక్షించడానికి చర్యలను సిఫార్సు చేస్తూ HC3 ఇటీవల ఒక సలహాను విడుదల చేసింది.
“ప్రధాన ransomware బెదిరింపులు మరియు సోషల్ ఇంజనీరింగ్ స్కీమ్లకు సంబంధించిన సైబర్ బెదిరింపులను ఎలా గుర్తించాలి మరియు తగ్గించాలి అనే దానిపై ఈ సకాలంలో ఇంటెలిజెన్స్ నివేదికలు విలువైన సమాచారాన్ని కలిగి ఉన్నాయి” అని AHA సైబర్సెక్యూరిటీ మరియు నేషనల్ రిస్క్ అడ్వైజర్ జాన్ రిగ్గి చెప్పారు. “ఫిషింగ్ ఇమెయిల్లు, తెలిసిన దుర్బలత్వాల దోపిడీ మరియు రిమోట్ డెస్క్టాప్ ప్రోటోకాల్ల వంటి సాధారణ వ్యూహాలను ఉపయోగించే రష్యన్-లింక్డ్ గ్రూప్ల నుండి అగ్ర ransomware బెదిరింపులు వెలువడుతూనే ఉన్నాయి. మొదటిసారిగా, వినియోగదారులు లేని భద్రతా నియంత్రణలను దాటవేయడానికి రస్ట్ ఉపయోగించబడింది. దాన్ని గుర్తించడానికి రూపొందించబడింది.అంతేకాకుండా, సోషల్ ఇంజనీరింగ్ పథకాలు పాస్వర్డ్ రీసెట్లు మరియు కొత్త పరికర నమోదు కోసం హెల్త్కేర్ IT హెల్ప్ డెస్క్లను లక్ష్యంగా చేసుకుంటూనే ఉన్నాయి. బైపాస్ మల్టీ-ఫాక్టర్ అథెంటికేషన్ (MFA) AHA ద్వారా హెచ్చరిక సమస్య ఆధారంగా, HC3 హెచ్చరిక చేయడానికి నిర్దిష్ట సాంకేతిక మార్గదర్శకాలను అందిస్తుంది. మైక్రోసాఫ్ట్ క్లౌడ్ పరిసరాలలో MFA మరియు విశేష ఖాతా దుర్వినియోగం మరింత సురక్షితం. ఆఫర్లు.”
ఏప్రిల్ 24న, HC3 సైబర్ వర్కింగ్ గ్రూప్ ఆల్ హ్యాండ్స్ అక్రాస్ అమెరికా, ప్రాంతీయ నెట్వర్కింగ్, సైబర్ థ్రెట్ బ్రీఫింగ్లు, టేబుల్టాప్ వ్యాయామాలు మరియు మరిన్నింటి కోసం హెల్త్కేర్ చీఫ్ ఇన్ఫర్మేషన్ ఆఫీసర్లు మరియు చీఫ్ ఇన్ఫర్మేషన్ సెక్యూరిటీ ఆఫీసర్ల సమావేశాన్ని నిర్వహిస్తుంది.
దీని గురించి లేదా ఇతర సైబర్ మరియు ప్రమాద సమస్యల గురించి మరింత సమాచారం కోసం, దయచేసి రిగ్గిని jriggi@aha.orgలో సంప్రదించండి. తాజా సైబర్ మరియు ప్రమాద వనరులు మరియు ముప్పు గూఢచార కోసం, aha.org/cybersecurityని సందర్శించండి.
[ad_2]
Source link