Test di penetrazione e audit IT a livello internazionale

DPDIGITPOLCyber Testing & Auditing
Notizie

Caso di violazione · Stati Uniti · Febbraio 2024

Attacco ransomware a Change Healthcare

Un attacco ransomware contro un importante operatore statunitense di elaborazione dei pagamenti sanitari ha interrotto l'elaborazione delle richieste di rimborso in tutto il Paese.

Incidente

Cosa è accaduto

Change Healthcare, parte di UnitedHealth Group, ha subito un attacco ransomware che ha interrotto i servizi farmaceutici e di gestione delle richieste di rimborso.

I dirigenti dell'azienda hanno successivamente testimoniato che gli aggressori avevano utilizzato credenziali compromesse su un portale di accesso remoto privo di autenticazione a più fattori.

Il Dipartimento della salute e dei servizi umani degli Stati Uniti ha pubblicato linee guida sull'incidente.

Analisi

Lezioni apprese

Ogni punto di accesso remoto deve imporre l'uso di MFA.
La concentrazione di servizi critici genera rischi per l'intero settore.
La pianificazione della continuità operativa deve prevedere che i sistemi essenziali possano restare indisponibili per settimane.

Prevenzione

Come contribuiscono i penetration test

I test di penetrazione e gli audit IT verificano la copertura MFA, i controlli di accesso remoto e la resilienza dei sistemi critici.

Visualizza il servizio correlato Richieda una valutazione

Fonti

Sintesi basata su informazioni pubblicamente disponibili. DIGITPOL non è stata coinvolta in questo incidente.