Johnson & Johnson CISO: Zdravotnícke organizácie sú svedkami útokov na národné štáty každú minútu každého dňa

  • Sep 04, 2023

Johnson & Johnson je jednou zo šiestich spoločností zaoberajúcich sa výskumom COVID-19, ktoré sa nedávno stali terčom hackerov podporovaných severokórejským štátom.

Marene Allison, Chief Information Security Officer v Johnson & Johnson, jednej zo spoločností zapojených do výskumu a vývoja COVID-19 Vakcína tento týždeň uviedla, že zdravotnícke organizácie, ako je jej zamestnávateľ, sú svedkami kybernetických útokov zo strany aktérov hroziacich národnými štátmi „každú minútu každého dňa“.

najnovší vývoj

Koronavírus: Obchod a technológie v pandémii

Od zrušených konferencií až po narušené dodávateľské reťazce, ani jeden kút globálnej ekonomiky nie je imúnny voči šíreniu COVID-19.

Čítajte teraz

Allisonove komentáre prišli v stredu po tom, čo Wall Street Journal uviedol, že Johnson & Johnson bol jedna zo šiestich spoločností zaoberajúcich sa výskumom COVID-19 ktoré sa stali terčom severokórejských hackerov hľadajúcich informácie o vakcíne.

POZRITE SI: Zoznámte sa s hackermi, ktorí zarábajú milióny za záchranu webu, jedna chyba po druhej (titulný príbeh PDF) (TechRepublic)

"Zdravotnícke spoločnosti doslova od marca 2010 zaznamenali nápor [kybernetických útokov]," povedala Allison vo štvrtok v online paneli na Aspen Cyber ​​Summit.

"To je deň, kedy Číňania skutočne odštartovali tvrdý úder väčšiny zdravotnej starostlivosti v Spojených štátoch."

„Meredith a ja a vo všetkých CISO a zdravotníckych [organizáciách] sme svedkami pokusov o prienik zo strany aktérov z národných štátov, nielen zo Severnej Kórey, každú minútu každého dňa. jeden deň,“ povedala Allison s odkazom na Meredith Harper, CISO v Eli Lilly, ďalšej farmaceutickej spoločnosti zapojenej do reakcie na COVID-19, ktorá je tiež prítomná na online paneli.

Generálny riaditeľ spoločnosti Johnson and Johnson povedal, že „s vakcínou vo vývoji“ je teraz jej spoločnosť „na väčšej scéne“.

Allison tiež povedala, že jej spoločnosť „nemá zdroje na to, aby vedela, odkiaľ [útok] prišiel“, alebo čo vlastne útočníci sledujú, ale namiesto toho pracuje a spolieha sa na H-ISAC a CISA identifikovať a klasifikovať kybernetické útoky.

Celkovo vzaté, Allison povedala, že Johnson & Johnson zaznamenal 30% nárast kybernetických útokov zameraných na spoločnosť, ale nedokázali povedať, do akej miery to súvisí s COVID-19.

"Bude len toľko ľudí, ktorí môžu získať informácie a premeniť ich na vakcínu," povedala. "Potom si dáme

skupina ľudí, ktorí sa len rozhodnú, že „nechcem, aby mal svet vakcínu“.

"Pre nás vo vnútri to naozaj nie je veľký rozdiel," povedala Allison.

Inovatívne projekty teraz online na boj proti prepuknutiu koronavírusu

Bezpečnosť

8 návykov vysoko bezpečných vzdialených pracovníkov
Ako nájsť a odstrániť spyware z telefónu
Najlepšie služby VPN: Ako sa porovnáva 5 najlepších?
Ako zistiť, či ste zapojený do porušenia ochrany údajov - a čo robiť ďalej
  • 8 návykov vysoko bezpečných vzdialených pracovníkov
  • Ako nájsť a odstrániť spyware z telefónu
  • Najlepšie služby VPN: Ako sa porovnáva 5 najlepších?
  • Ako zistiť, či ste zapojený do porušenia ochrany údajov - a čo robiť ďalej