Cuando un ataque afectó a 40 estaciones de trabajo en tres campus médicos, los sistemas clínicos se restauraron rápidamente sin pagar rescate.
El incidente
Los adversarios se infiltraron en la red hospitalaria a través de credenciales comprometidas de VPN de contratistas e iniciaron el cifrado de archivos durante la noche. Los atacantes intentaron propagarse lateralmente por la red.
La reacción de defensa
- La protección comportamental del endpoint detuvo el proceso de cifrado en la mayoría de los dispositivos.
- DLP detectó intentos anormales de cifrado masivo de archivos y terminó el proceso.
- Las 40 estaciones de trabajo afectadas fueron aisladas de la red con un clic.
- El sistema de historias clínicas electrónicas volvió al 100% de capacidad en 18 minutos.
La conclusión
El acceso de contratistas se reforzó con SSPM continuo y controles de salud de endpoints, bloqueando dispositivos no conformes de las redes corporativas.
Experiencia del autor y estándares editoriales
E
Equipo de Éxito del Cliente de MoftgateCustomer Success
Especialistas en continuidad clínica, respuesta a ransomware y resiliencia de datos sanitarios.
✓Revisado técnicamente por: Moftgate Security Engineering & Compliance Board