Защита информации в медицинских организациях с помощью UserGate

Медицинские организации входят в топ-3 отраслей по количеству инцидентов: 11% успешных атак от общего количества успешных атак (по данным за три квартала 2023 г., что на 2% выше чем в 2022 году).

Большинство (96%) атак на медицинские организации были целевыми. То есть злоумышленники намерено выбирают своей целью именно медицинские организации.

В 64% случаев хакеры использовали вредоносное программное обеспечение и это больше, чем в 2022 году. Стоит отметить, что 79% «вредоносов», которые использовались для атак на медицинские организации, составили шифровальщики и в 44% (от количества успешных атаках) приводили к нарушению основного вида деятельности.

Больницы, лаборатории и другие медицинские учреждения оперативно передают друг другу истории болезней, результаты анализов, протоколы лечения и прочую информацию ограниченного доступа. Очевидно, успешное проведение атак, которые приводят к остановке деятельности, недопустимы. При этом многие организации не уделяют должного внимания использованию средств защиты информации (СЗИ).

В экосистеме продуктов кибербезопасности UserGate SUMMA центральным компонентом является межсетевой экран нового поколения UserGate (UserGate NGFW).

UserGate NGFW обладает сертификатами ФСТЭК России:

• По 4 уровню доверия к средствам технической защиты информации;
• По требованиям к профилям защиты межсетевых экранов типа «А», «Б» и «Д» 4 класса защиты;
• Системам обнаружения вторжений 4 класса защиты.

UserGate NGFW занесён в Реестр отечественного ПО Минкомсвязи (№ записи 1194).

Используя UserGate NGFW в информационной системе, её можно будет аттестовать по требованиям безопасности информации как ГИС и/или ИСПДн по всем уровням защиты: от 4 до 1 включительно.

Помимо мер, содержащихся в требованиях регуляторов, любая организация нуждается в практической безопасности. UserGate NGFW предоставляет следующий функционал:

• Межсетевое экранирование

В правилах, на основе которых блокируется или пропускается трафик, в качестве условий может быть задан большой набор L3- и L7-параметров. Помимо стандартных IP получателя, IP источника, протоколе, в UserGate NGFW определяется инициировавший соединение пользователь (аутентифицированный через различные системы) и конкретное приложение (более 1200 приложения и протоколов). Также проверяются и приложения, работающие по протоколу HTTPS. Всё это позволит настроить доступ к определённым сайтам и приложениям для разных групп пользователей, ограничить скорость соединений, запретить трафик в/из «опасной» страны.

• Обнаружение и предотвращение вторжений (IDS/IPS)

Поиск и блокировка подозрительных соединений с возможностью гибко настроить включённые сигнатуры и реакцию UserGate на них. Работа функций безопасности решения основана на постоянном взаимодействии с центром безопасности UserGate, что позволяет поддерживать минимальное время реакции на известные и неизвестные угрозы. Разработчики UserGate обладают уникальным и специфическим опытом по работе с интернет-ресурсами и угрозами, особенно актуальными для русскоязычного сегмента Интернета.

• Защита от DoS-атак и сетевого флуда

Чтобы отправкой большого количества пакетов один хост не мог случайно или специально парализовать работу всей сети, в UserGate NGFW можно включить счётчик количества запросов от одного источника, чтобы в случае превышения уведомить администраторов или сразу заблокировать.

• Защита от вирусов и угроз нулевого дня (zero-day)

Помимо традиционного сигнатурного антивируса, проверяющего скачиваемые и загружаемые файлы, UserGate NGFW отслеживает репутацию источника файла и может отправить файл для анализа в песочницу. Это позволит обезвредить вредоносное ПО, для которого ещё не написаны сигнатуры.

• Защита веб-трафика и почты

UserGate NGFW разбирает загружаемые пользователями страницы, обнаруживая опасные и рекламные скрипты. Может проводиться морфологический анализ с поиском ключевых слов и последующей блокировкой страницы, если слова были найдены. Почтовые сообщения также анализируются, чтобы пресечь фишинговые и спамерские атаки на организацию.

• Контроль мобильных устройств

UserGate NGFW позволяет обеспечивать безопасность при использовании в организации концепции BYOD (Bring your own device). Если во внутренней сети есть портативные устройства работников (ноутбуки, планшеты, и т. п.), им можно разрешать или запрещать доступ в сеть, гибко ограничивая, например, максимальное количество одновременно активных устройств для одного пользователя.

• Гостевой портал (Captive Portal)

UserGate NGFW предоставляет специальный портал, с помощью которого внешние пользователи могут получить доступ в сеть, зарегистрировавшись через email или SMS. А для внутренних пользователей Captive Portal будет дополнительным средством аутентификации, проверяющим SMS/OTP.

• Кластеризация

UserGate NGFW поддерживает возможность кластеризации в режиме active-passive (защита от сбоев, переключение на запасное устройство при неполадках основного) и в режиме active-active (распределение нагрузки на все устройства кластера одновременно).

• Защита медицинского оборудования

Новая версия UserGate NGFW также способна разбирать технологические промышленные протоколы, позволяя обнаружить атаки или подозрительные операции в сетях. Особенно это актуально для лечебно-профилактических и диагностических учреждений, в которых дорогостоящее медицинское оборудование зачастую располагается в одной локальной сети с рабочими местами медицинского персонала.