パッチをランサムウェアよりも危険であるかのように扱うのはやめてください

医療現場では、パッチ適用に対する根強い抵抗により、既知の脆弱性がパッチされないままになることがよくあります。多くの病院や医療提供者は、レガシー インフラストラクチャと互換性の問題を問題点として認識しており、その結果、ソフトウェアのパッチ適用は複雑すぎて破壊的であると考えています。

ただし、私たちの分野は、エンドポイントにパッチを適用しないことによるリスクが、これらの管理可能な不便さをはるかに上回ることを覚えておく必要があります。実際、AI によって脆弱性の発見が加速するにつれて、この嫌悪感によって患者モニター、輸液ポンプ、画像システムに対する攻撃のリスクが増大しています。

10月には、 ソフォス 悪用された脆弱性（修正は存在するがまだ適用されていない既知のエンドポイント バックドア）が、ヘルスケア ランサムウェアの主な技術的原因であることを明らかにしました。攻撃が成功すると患者ケアが混乱する可能性があり、回復にかかる平均費用は 100 万ドルを超えるため、これは大きな問題です。

真実は、私たちはパッチ適用の戦い、ひいてはランサムウェア戦争に負けつつあるということです。医療がどのように視点を変え、パッチ適用を改善し、ランサムウェア経路をより適切にブロックできるかを探ってみましょう。

パッチ適用の課題

確かに、パッチ適用は言うは易く行うは難しであり、ヘルスケア エコシステムをできるだけ早く更新することを妨げる正当な課題が存在します。

まず、古いマシンと互換性の問題があります。多くの医療機関は、頻繁なアップデート向けに設計されていない古いハードウェアで重要なシステムを実行しています。これらのシステムが電子医療記録やその他の臨床ワークフローと緊密に統合されている場合、管理者はパッチによって重要なものが壊れる可能性があると心配します。

そして、これが起こった場合、ダウンタイムは危険です。更新に失敗すると、患者監視システムがダウンしたり、臨床医が記録から締め出されたりすることは、単なる IT の問題ではありません。これは注意義務と稼働時間の必要性を伴う分野であり、当然のことながら、患者ケアに潜在的なリスクをもたらす可能性のあるものは優先されない可能性があります。

パッチも常にうまく機能するとは限りません。リリース前のテストと緊急時のロールバック機能は、チームに欠けていることが多い重要な機能です。もちろん、これらはすべて正当な懸念事項ですが、パッチの適用が遅れ、既知の脆弱性がより長く放置されたままになる危険な現状を生み出しており、攻撃者もそれを知っています。

パッチを適用しないことの危険性

昨年、攻撃者が基本的なエンドポイント セキュリティの障害を悪用して、Change Healthcare に対する攻撃を成功させたことが証明されたように、ランサムウェアは財務、評判、サービス提供に損害を与えます。結果？データの盗難、緊急手術の中止、推定8億ドルの損失。

残念ながら、脆弱性の状況は多くの人が思っているよりも悪いです。 最近の分析 インターネットに公開されている 200 万件以上の資産を調査したところ、医療および保険資産の 16% に、古いソフトウェア、公開された機密データ、構成ミスなど、悪用可能な脆弱性が含まれていることがわかりました。

この結果、ヘルスケアは教育 (31%) や政府 (26%) などのセクターよりも下位に位置していますが、依然として業界全体で数万の脆弱なエンドポイントを占めています。これらの脆弱性は、実際の攻撃者が使用するのと同じブラックボックス侵入テスト手法を使用して特定されたため、悪意のある攻撃者も同様に簡単に発見できることは注目に値します。

こうしたリスクにもかかわらず、医療業界の多くは依然として、計画的なダウンタイムをスケジュールするのではなく、既知の重大な脆弱性へのパッチ適用を回避することを選択しています。悪意のある攻撃者がかつてないほど早く脆弱性を発見し悪用するにつれて、この逆方向のロジックはますます危険になっています。かつては管理可能なセキュリティ上のギャップが、今では暴露から数時間以内に大規模に武器化される可能性があります。こうしたバックドアを開いたままにしておくのは、決して前進する道ではありません。

ランサムウェアを撃退するための答え

良いニュースは、医療機関がほんの数回の簡単な技術的変更で、この問題の芽を摘み取ることができるということです。

まず、オフピーク時間中のパッチ適用を自動化します。これは、中断を最小限に抑え、何か問題が発生した場合のトラブルシューティング時間を最大限に短縮するのに非常に役立ちます。最新の統合エンドポイント管理 (UEM) プラットフォームは、夜間、週末、またはその他のアクティビティの少ない時間帯に自動更新をスケジュールすることで、この問題を解決します。

UEM は、エコシステム内にあるデバイスの数とそれらがどこにあるかを回答するのにも役立ちます。この根本的なインベントリの問題を解決し、ボタンをクリックするだけでポリシーの適用、構成管理、リモート ワイプを監視することは、防御を強化するために不可欠です。ここでは、拡張検出および対応 (XDR) プラットフォームも、エンドポイントをリアルタイムで監視し、不審な動作を特定し、迅速なインシデント対応を可能にするのに役立ちます。

最後に、デバイスについては現実的になってください。すべてのレガシー機器を一夜にして交換できるわけではありませんが、安全に維持できなくなった機器を段階的に廃止するための明確なタイムラインを策定してください。また、古い医療機器をすぐに更新できない場合は、ネットワークのセグメント化が重要になります。これらのデバイスを隔離すると、侵害による潜在的な損害が制限されます。

これらのギャップは現実世界に影響を与える可能性があり、実際に影響を及ぼします。管理者は、上級リーダーからのプレッシャーの増大、将来の攻撃に対する不安やストレス、攻撃が止められないことへの罪悪感を感じることがよくあります。ただし、これらの感情を認識するだけでは十分ではありません。組織は、ランサムウェア インシデントの再発を防ぐツールとリソースを提供する必要があります。

パッチ適用による管理可能なリスクは、手術のキャンセル、患者データの漏洩、および回避可能な回復コストよりもはるかに好ましいです。医療機関が、当然の緊急性と監視をもってパッチ適用を治療する時期が来ています。

写真：traffic_analyzer、ゲッティイメージズ

この投稿は、 メッドシティのインフルエンサー プログラム。誰でも、MedCity インフルエンサーを通じて MedCity News でヘルスケアにおけるビジネスとイノベーションに関する視点を公開できます。 方法を確認するにはここをクリックしてください。