Pruebas de penetración y auditoría de TI a escala internacional

DPDIGITPOLCyber Testing & Auditing
Noticias

Caso de brecha de seguridad · Estados Unidos · Febrero de 2024

Ataque de ransomware contra Change Healthcare

Un ataque de ransomware contra una importante empresa de procesamiento de pagos del sector sanitario de Estados Unidos interrumpió la tramitación de solicitudes de reembolso en todo el país.

Incidente

Qué ocurrió

Change Healthcare, parte de UnitedHealth Group, sufrió un ataque de ransomware que interrumpió los servicios de farmacia y de tramitación de reclamaciones de seguros.

La dirección de la empresa declaró posteriormente que los atacantes utilizaron credenciales comprometidas en un portal de acceso remoto sin autenticación multifactor.

El Departamento de Salud y Servicios Humanos de Estados Unidos publicó directrices sobre el incidente.

Análisis

Lecciones aprendidas

Todos los puntos de entrada de acceso remoto deben exigir MFA.
La concentración de servicios críticos genera riesgos en todo el sector.
La planificación de la continuidad del negocio debe contemplar que los sistemas esenciales pueden quedar indisponibles durante semanas.

Prevención

Cómo ayudan las pruebas de penetración

Las pruebas de penetración y las auditorías de TI verifican la cobertura de MFA, los controles de acceso remoto y la resiliencia de los sistemas críticos.

Ver servicio relacionado Solicitar una evaluación

Fuentes

Resumen basado en información pública. DIGITPOL no participó en este incidente.