Phishing in healthcare organisations: threats, mitigation and approaches.

Phishing em organizações de saúde: ameaças, mitigação e abordagens.

Clicks: 460
ID: 52001
2019
Article Quality & Performance Metrics
Overall Quality
Not rated
Combines reader engagement with the AI quality analysis. This article has not been analysed, so there is no overall score — reader engagement is measured and shown alongside.
AI Quality Assessment
Not analyzed
Readership in this journal
Steady

Ranked #2 of 8 articles by views in bmj health & care informatics

Most read Least read

Bar heights use a square-root scale.

Mint this article as an NFT
Not yet minted

Create a permanent, verifiable on-chain record of this article on the Scimatic Network. The NFT is held in your Journament account, and you can withdraw it to your own wallet at any time.

5 SUSD one-off · no wallet required
Sign in to mint
Abstract
Healthcare data have significant value as a potential target for hackers. Phishing is a method of exploitation for malicious reasons using targeted communications (email/messaging). This study reports on an internal evaluation targeting hospital staff and summarises peer-reviewed literature regarding phishing and healthcare.An assessment was performed as part of cybersecurity activity during a designated test period using multiple credential harvesting approaches through staff email. We also searched the medical-related literature to identify relevant phishing-related publications.During the 1-month testing period, the organisation received 858 200 emails: 139 400 (16%) marketing, 18 871 (2%) identified as potential threats. Of 143 million internet transactions, around 5 million (3%) were suspected threats. 468 employee email addresses were identified from public data and targeted through phishing using a range of payloads including attachments and malicious links; however, no credentials were recovered or malicious files downloaded. Several hospital employees were, however, identified on social media profiles, including some tricked into accepting false friend requests.Healthcare organisations are increasingly moving to digital systems, but healthcare professionals have limited awareness of threats. Increasing emphasis on 'cyberhygiene' and information governance through mandatory training increases understanding of these risks. While no credentials were harvested in this study, since up to 5% of emails/internet traffic are suspicious, the need for robust firewalls, cybersecurity infrastructure, IT policies and, most importantly of all, staff training, is emphasised.Hospitals receive a significant volume of potentially malicious emails. While many staff appear to be aware of phishing and respond appropriately, ongoing education is required across the spectrum of cybersecurity, with specific emphasis around 'leakage' of information on social media.
Os dados de saúde possuem um valor significativo como alvo potencial para hackers. O *phishing* é um método de exploração com fins maliciosos por meio de comunicações direcionadas (e-mail/mensagens). Este estudo relata uma avaliação interna direcionada a funcionários hospitalares e sintetiza a literatura revisada por pares sobre *phishing* e a área da saúde. Uma avaliação foi realizada como parte de uma atividade de cibersegurança durante um período de teste designado, utilizando múltiplas abordagens de captura de credenciais por meio do e-mail dos colaboradores. Também foi realizada uma busca na literatura médica para identificar publicações relevantes relacionadas a *phishing*. Durante o período de teste de um mês, a organização recebeu 858.200 e-mails: 139.400 (16%) de marketing e 18.871 (2%) identificados como ameaças potenciais. De 143 milhões de transações na internet, cerca de 5 milhões (3%) foram consideradas ameaças suspeitas. Foram identificados 468 endereços de e-mail de funcionários a partir de dados públicos, os quais foram alvejados por *phishing* utilizando uma variedade de *payloads*, incluindo anexos e links maliciosos; contudo, nenhuma credencial foi obtida e nenhum arquivo malicioso foi baixado. Diversos funcionários do hospital foram, no entanto, identificados em perfis de redes sociais, incluindo alguns induzidos a aceitar solicitações de amizade falsas. As organizações de saúde estão migrando progressivamente para sistemas digitais, mas os profissionais de saúde possuem uma conscientização limitada acerca das ameaças. A crescente ênfase na 'ciber-higiene' e na governança da informação por meio de treinamentos obrigatórios amplia a compreensão desses riscos. Embora nenhuma credencial tenha sido capturada neste estudo, visto que até 5% dos e-mails e do tráfego de internet são suspeitos, enfatiza-se a necessidade de *firewalls* robustos, infraestrutura de cibersegurança, políticas de TI e, acima de tudo, capacitação da equipe. Os hospitais recebem um volume expressivo de e-mails potencialmente maliciosos. Embora muitos funcionários pareçam estar cientes do *phishing* e respondam adequadamente, a educação continuada é necessária em todo o espectro da cibersegurança, com ênfase específica no 'vazamento' de informações em redes sociais.
Reference Key
priestman2019phishingbmj Use this key to autocite in the manuscript while using SciMatic Manuscript Manager or Thesis Manager
Authors Priestman, Ward;Anstis, Tony;Sebire, Isabel G;Sridharan, Shankar;Sebire, Neil J;
Journal bmj health & care informatics
Year 2019
DOI
e100031
URL
Keywords
threat vulnerability social email phishing

Citations

No citations found. To add a citation, contact the admin at info@scimatic.org

Comments

No comments yet. Be the first to comment on this article.