Internationale penetratietesten en IT-auditing

DPDIGITPOLCyber Testing & Auditing
Nieuws

Casus van een beveiligingsinbreuk · Verenigde Staten · Februari 2024

Ransomwareaanval op Change Healthcare

Een ransomwareaanval op een grote Amerikaanse betalingsverwerker in de zorg verstoorde de verwerking van zorgdeclaraties in het hele land.

Incident

Wat er is gebeurd

Change Healthcare, onderdeel van UnitedHealth Group, werd getroffen door een ransomwareaanval die de dienstverlening voor apotheken en de verwerking van zorgdeclaraties verstoorde.

De bedrijfsleiding verklaarde later dat aanvallers gecompromitteerde inloggegevens hadden gebruikt op een portaal voor externe toegang zonder multifactorauthenticatie.

Het Amerikaanse ministerie van Volksgezondheid en Sociale Zaken heeft richtlijnen over het incident gepubliceerd.

Analyse

Geleerde lessen

Elk toegangspunt voor toegang op afstand moet MFA afdwingen.
De concentratie van kritieke diensten creëert risico's voor de gehele sector.
Bij bedrijfscontinuïteitsplanning moet ervan worden uitgegaan dat kernsystemen wekenlang niet beschikbaar kunnen zijn.

Preventie

Hoe penetratietests helpen

Penetratietesten en IT-audits verifiëren de MFA-dekking, toegangscontroles voor toegang op afstand en de weerbaarheid van kritieke systemen.

Gerelateerde dienst bekijken Vraag een beoordeling aan

Bronnen

Samenvatting op basis van openbaar beschikbare informatie. DIGITPOL was niet betrokken bij dit incident.