Sikkerhedsekspert: Cyberkriminelle har sundhedssektorens data i kikkerten

En ny rapport fra Check Point Software Technologies peger på et ransomware-landskab i hastig forandring, for mens store aktører er forsvundet, er fragmenterede og uforudsigelige netværk af cyberkriminelle kommet frem – og de har ikke mindst sundhedssektoren i kikkerten.

Virksomheder og organisationer inden for sundhedssektoren er et konstant mål for hackere og andre cyberkriminelle, der ikke bare er ude efter penge, men i høj grad også efter data.

Det er en af konklusionerne fra Check Point, der i en ny rapport ser nærmere på landskabet for ransomware. Her er det officielle antal af offentliggjorte ofre er faldet fra 2.289 i første kvartal til 1.607 i andet kvartal – men selvom dette er en god nyhed, er Balder Borup, Security Engineering Team Leader hos Check Point Software Technologies, forbeholden med at sin optimisme.

“Hackerne har i stigende grad fokus på at stjæle data af følsom karakter. Her er sundhedsorganisationer et oplagt mål, da de ikke bare ligger inde med personfølsomme data, men også meget store mængder af dem,” siger han.

Check Point rapport viser, at sundhedssektoren udgjorde hele 8 procent af alle offentliggjorte ofre. Samtidig har fremkomsten af fragmenterede netværk af cyberkriminelle bevirket, at sikkerhedsaktørerne nu står overfor en ny virkelighed.

“De store, centraliserede grupper er erstattet af decentrale netværk, der fungerer som kriminelle karteller, hvilket gør trusselsbilledet langt mere uforudsigeligt. Når angrebene kommer fra et utal af mindre aktører, bliver det både sværere at identificere og stoppe bagmændene. Det skaber et nyt og større krav til virksomheder om, at de begynder at gentænke deres cyberberedskab,” siger Balder Borup.