Blog

Практики можуть фільтрувати за командою, групою активів або бізнес-підрозділом, щоб зосередитися на тому, що для них найважливіше. Настроювані робочі простори дозволяють командам відстежувати важливі результати та контролювати ризики відповідно до їхніх обов’язків. Завдяки ШІ Charlotte створення інформаційних панелей настільки ж інтуїтивно зрозуміле. Користувачі можуть описати те, що вони хочуть бачити, і відповідний макет і фільтри генеруються автоматично.

Це знімає біль від звітності. Команди можуть створювати вишукані звіти професійного рівня за лічені секунди, використовуючи шаблони, спеціально розроблені для CISO, аудиторів і міжфункціональних керівників. Замість того, щоб зшивати слайди, служби безпеки можуть миттєво перетворити технічну телеметрію на чітку, орієнтовану на бізнес інформацію.

Це не просто економія часу. Йдеться про надання можливості кожній зацікавленій стороні бачити, розуміти ризик і діяти відповідно до нього.

Дивлячись вперед

Загальнодоступний попередній перегляд нашого нового динамічного користувацького досвіду є початком ширшого розгортання. Планується підтримка додаткових модулів і наборів даних платформи Falcon. У міру розвитку досвіду він стане єдиним, уніфікованим досвідом для вивчення даних безпеки та дій із ними на всій платформі Falcon.

На цьому першому етапі з Falcon Cloud Security і Falcon Exposure Management наш новий динамічний інтерфейс користувача вже виконує свою основну обіцянку: замінити фрагментацію на зосередженість і дати кожному користувачеві можливість швидше досліджувати, визначати пріоритети ризиків і надавати інформацію без ручних зусиль.

Ви можете випробувати наш новий динамічний користувацький досвід у загальнодоступній попередній версії, починаючи з сьогоднішнього дня для Falcon Cloud Security і Falcon Exposure Management. Увійдіть у консоль Falcon, щоб випробувати її та побачити, що можливо, коли видимість, штучний інтелект та звітність поєднуються в одному єдиному інтерфейсі.

Додаткові ресурси

1. Ця функція загальнодоступного попереднього перегляду — рання версія, доступна для тестування та відгуків — надається «як є» без будь-яких гарантій, явних або неявних, включаючи, але не обмежуючись гарантіями продуктивності, точності або придатності для певної мети. CrowdStrike відмовляється від усіх гарантій, зобов’язань щодо підтримки та інших зобов’язань щодо цієї функції публічного попереднього перегляду. Використання цієї функції є добровільним, обмежується лише внутрішнім використанням вашими співробітниками та може бути припинено будь-якою стороною в будь-який час без попередження. Користувачі несуть одноосібну відповідальність за надані ними дані, за вміст і використання звітів, які вони створюють, а також за будь-які наслідки їх використання, включаючи зміни, які вплинуть на існуючий інтерфейс користувача та відобразяться в ньому.

Рішення завершує шестимісячний період ексклюзивних переговорів. Тепер місто дослідить ширший набір варіантів відновлення Civic

Міська влада Санта-Моніки завершила ексклюзивні переговори з приватним забудовником щодо майбутнього довго зачиненої Громадської аудиторії Санта-Моніки, посилаючись на відсутність фінансових деталей і необхідність розширити свій підхід до відновлення культового місця.

Під час одноголосного голосування цього тижня міська рада відмовилася продовжити ексклюзивну угоду про переговори (ENA) з Revitalization Partners Group (RPG), консорціумом, який запропонував перетворити історичну будівлю 1958 року на сучасний розважальний заклад із захоплюючими технологіями, живими виступами та новими комерційними приміщеннями.

Це рішення завершує шестимісячний період ексклюзивних переговорів, але не припиняє можливість подальшої взаємодії з RPG. Замість цього місто тепер досліджуватиме ширший набір варіантів відновлення Civic, який був закритий з 2013 року через сейсморозвідку та недоліки коду.

«Це не відмова від відродження Civic», — сказав представник міської ради. «Це перекалібрування того, як ми досягаємо цього».

Концепція обіцяла сміливе відродження

Попереднє бачення RPG, представлене на приватних зустрічах і пізніше оприлюднене для громадськості, пропонувало захоплюючий театр на 3300 місць, який поєднує в собі живих виконавців і проекції цифрових аватарів, а також 14 000 квадратних футів нових торгових площ і ресторанів. Проект мав на меті зберегти оригінальний фасад і вестибюль Civic, додавши ресторан на даху, гнучкий парковий простір і переконфігуровану парковку.

Однак, незважаючи на візуалізації та концепції дизайну, RPG ніколи не надавала письмового бізнес-плану, фінансової структури чи операційної стратегії. Власний приблизний аналіз міста, заснований на словесних презентаціях RPG, показав, що проект був би фінансово нежиттєздатним без значної державної субсидії.

Згідно з оптимістичними припущеннями, персонал оцінив, що план може спричинити a 7% внутрішньої норми прибутку (IRR)—нижче галузевої норми для життєздатних розробок. При більш реалістичному моделюванні IRR знизився до 3%, а від’ємна чиста поточна вартість перевищила 100 мільйонів доларів.

Довга дорога в нікуди — так далеко

Санта-Моніка більше десяти років намагалася знайти фінансово стійкий спосіб відродити Civic, який колись приймав усіх, від Боба Ділана до премії Американської кіноакадемії. Попередні спроби, включно з запитами на пропозиції, виданими в 2010, 2012 та 2019 роках, не увінчалися успіхом через високі витрати на реконструкцію будівлі та відсутність спеціальної парковки.

Останній процес розпочався наприкінці 2023 року, коли місто отримало чотири листи про зацікавленість. Після перевірки RPG на початку 2024 року було обрано для ексклюзивних переговорів на основі досвіду її команди в індустрії розваг, до якої входять Make Good Group, Oak View Group і Live Nation.

Але затримки заважали процесу. Незважаючи на те, що ENA була затверджена в липні 2024 року, вона не була виконана до квітня 2025 року через тривалі переговори та запити про продовження термінів. Співробітники міста заявили, що навіть через шість місяців RPG не надала достатньо інформації, щоб виправдати ексклюзивність.

Спільнота бере участь

Охорона природи Санта-Моніки та інші громадські групи закликали Раду продовжити переговорне вікно RPG, назвавши цю пропозицію «сміливою» та «візійною». У листі до Ради Охорона природи високо оцінила відповідність проекту стандартам збереження історичних пам’яток і закликала до терпіння.

«Зараз не час зупиняти цей процес», — написала група. «Мешканці хочуть, щоб ця виняткова пропозиція була завершена, щоб краще зрозуміти фінансову доцільність і наслідки для нашого міста».

Незважаючи на підтримку громадськості, керівництво міста висловило стурбованість відсутністю прозорості та прогресу. За словами співробітників, RPG спочатку обмежувала місто від публічного поширення концептуальних проектів, навіть після того, як вони були опубліковані в Інтернеті.

Що буде далі для Civic?

Рішення Ради означає, що тепер місто може провести комплексний аналіз ринку та потенційно знову відкрити проект для нових розробників або моделей повторного використання.

Співробітники оцінять тенденції в сфері нерухомості, стратегії фінансування та обмеження землекористування, щоб інформувати про наступні кроки. Варіанти можуть включати нові державно-приватні партнерства, оновлені техніко-економічні обґрунтування або взагалі альтернативне використання ділянки.

Громадська аудиторія, розташована на головній вулиці 1855, є історичною пам’яткою. Хоча будь-яка майбутня реконструкція має відповідати стандартам збереження, Рада підтвердила своє зобов’язання повернути простір до життя як культурного та громадського центру.

Нижче наведено гостьову статтю автора Вільям Кренк, головний операційний директор Fortified Health Security

Щодня кіберзлочинці надсилають понад шість мільярдів фішингових електронних листів, і достатньо одного кліка, щоб покращити їхній день. Більше половини всіх випадків програм-вимагачів починаються з, здавалося б, нешкідливого фішингового листа.

Важливо пам’ятати, що люди все ще становлять найбільший ризик для безпеки будь-якої організації. Співробітників не можна виправити чи переналаштувати, можна лише навчити.

У недавньому дослідженні охорона здоров’я мала найвищий показник кліків у відповідь на імітовані фішингові листи. Порівняно з іншими галузями, такими як фінанси та виробництво, працівники охорони здоров’я ловили наживку у вражаючих 45% випадків. Це тому, що вони працюють у швидкоплинному середовищі з високим стресом, де турбота про пацієнтів є найважливішою, а не гігієна електронної пошти.

У цьому ж дослідженні були й деякі обнадійливі новини: кількість кліків у сфері охорони здоров’я впала лише до 5% після року внутрішніх навчальних програм. Але деякі антифішингові ініціативи працюють краще, ніж інші. Ось кілька рекомендацій:

Проводьте навчання щомісяця невеликими шматками

Тригодинна презентація співробітників раз на рік не призведе до значного зниження кількості кліків. Антифішингові навчання мають бути короткими, але регулярними. 7-10-хвилинного повторення один раз на місяць цілком достатньо.

Не обмежуйте навчання лише фішингом

Медичні працівники повинні бути проінструктовані про інші загрози, як-от смішинг і вішинг. У вашу систему можна проникнути не лише через електронну пошту, а й через текстові повідомлення та відеопосилання.

Використовуйте моркву, а не батог

Похвала за те, що ви уникаєте фішингових електронних листів, є набагато кращим мотиватором, ніж поплескування за клацання. Люди, які рятують життя, не хочуть, щоб їх лаяли за натискання фішингового листа.

Освіта має бути ініціативою «зверху донизу».

Деякі заходи проти фішингу виключають вище керівництво – і це велика помилка. Зловмисникам легше, ніж будь-коли, націлюватися на керівників китобійних експедицій, оскільки їх можна швидко ідентифікувати за допомогою таких популярних програм, як LinkedIn. Керівники не менш схильні клацати по електронному листу, ніж медсестри чи лікарі, тож їм також потрібна підготовка.

Поділіться своїми результатами з усією організацією

Якщо деякі відділи перевершують інші в уникненні фішингової наживки, добре поділитися цією інформацією з усіма підрозділами організації. Це сприяє здоровій міжвідомчій конкуренції за зниження кількості кліків. Одного разу я провів симуляцію фішингової атаки, де одне відділення лікарні було лідером із частотою кліків 30%. Менеджер відділу негайно зв’язався зі мною, щоб організувати в мерії, як знизити ставку. Він також сказав своїм співробітникам, «Я більше ніколи не хочу бути номером 1 у цьому списку».

Метою антифішингової освіти є не присоромити чи збентежити працівників. Це підкреслює важливість виконання простих кроків, щоб уникнути проникнення, яке може поставити організацію на коліна.

Ціль — нуль, а не 5%

Навіть коли освіта знижує кількість фішингових кліків з 45% до 5%, це ще не перемога. Кіберзлочинці надсилають майже 74 мільйони фішингових електронних листів в секунду. Достатньо лише одному медичному працівнику клацнути один раз, щоб поставити вашу організацію під серйозну небезпеку.

Більшість працівників лікарні не мають часу на 3-годинний семінар з безпеки під час фішингу. Але якщо ви обмежите тренування звичайними легкозасвоюваними шматочками, ви побачите, що кількість фішингових кліків різко впаде.

Про Вільяма Кренка

Вільям Кренк є головним операційним директором компанії Посилена безпека здоров'язі штаб-квартирою в Брентвуді, Теннессі.

ДАРЕМ, Північна Кароліна (WTVD) — Кеннет Ніколсон активно бере участь у світі криптовалют. У нього навіть є канал на YouTube, де розповідається про способи інвестування.

«Я почав створювати відео про криптовалюту та запускати власну біржу на криптовалюті».

Ніколсон каже, що це не рідкість, коли до нього звертаються люди, які хочуть обговорити криптовалюту. За його словами, початковий контакт надійшов через DM у соціальних мережах, і їхні розмови тривали кілька днів. Він додає: «Вони заманили мене через кілька днів розмов і детальних запитань». Після багатьох повідомлень Ніколсон каже: «Вони просто хотіли зустрічі, щоб обговорити цю технологію. Отже, це була просто зустріч».

За кілька хвилин до зустрічі Ніколсон отримав повідомлення про технічні проблеми з платформою зустрічі, яку вони використовували. «Джентльмен надіслав мені посилання для завантаження цього програмного забезпечення, і я натиснув на нього, і воно відкрилося, у мене є Mac, а потім відкрилося в моєму терміналі та запитало пароль», — додає Ніколсон. Він ввів свій пароль, а потім сказав: «Волосся на моїй шиї почало підніматися. Я відкрив сценарій і побачив, що там багато дивних персонажів».

Відразу ж Ніколсон вимкнув Wi-Fi, від’єднав усе від комп’ютера та пішов прогулятися, вважаючи, що шахраї ні до чого не отримали доступу. Але коли він увійшов, щоб ще раз перевірити, він каже: «Я вийшов з усіх моїх облікових записів, і мої гроші злито».

Його криптографічний рахунок, на якому було 80 000 доларів США, було спорожнено. «Це один із ризиків, я вважаю, що ви готові прийняти цей удар трохи сильніше, тому що мене ніколи не обманювали так, як цілеспрямоване шахрайство», — сказав Ніколсон.

Його порада іншим, щоб запобігти шахрайству, як це робив він: повільніше, відповідаючи на повідомлення. “Багато разів ми робимо помилки, коли бігаємо більше. Я знаю, що це важко в наш час, коли так багато відбувається, але рухайтеся трохи повільніше і просто перетніть своє “т” і … своє “я”, – додав Ніколсон.

Це також гарне нагадування ніколи не натискати на посилання від людей, яких ви не знаєте. Після того, як його обдурили, Ніколсон уважніше подивився на посилання, яке йому надіслали, і замість законного веб-сайту зустрічі там були додаткові літери, використовуючи .co замість .com.

Нарешті, двічі подумайте, перш ніж щось завантажувати на свій комп’ютер. Хоча це може здатися нешкідливим, у цьому випадку саме програмне забезпечення надало шахраям доступ до всіх облікових записів Ніколсона, коли він ввів свій пароль.

ДИВІТЬСЯ ТАКОЖ | Розслідування шахрайства з банкоматами Bitcoin: споживачі втрачають мільйони

Amazon Web Services, або AWS, підтримує такі основні веб-сайти та програми, як Netflix, Venmo, Snapchat тощо.

Багато партнерів AWS зазнали збоїв протягом ночі.

Веб-сайт DownDetector.com відстежує збої в мережі. Їхні дані показують, що тисячі споживачів повідомляють про проблеми.

Через три години після того, як почалися збої, AWS повідомила, що починає відновлюватися.

Раптом у понеділок пізно вдень знову стався сплеск відключень.

Незважаючи на те, що AWS заявила, що їхній веб-сервіс майже повністю функціональний, він продовжує реагувати на значні помилки.

ІТ-системи, радіологічні послуги виведено в автономний режим; Пацієнти швидкої допомоги перенаправлені

Маріанна Колбасук МакГі (HealthInfoSec) •
20 жовтня 2025 р

Некомерційна система охорони здоров’я Північного Центрального Массачусетсу з двома громадськими лікарнями, медичною групою та кількома іншими медичними закладами вивела свою ІТ-мережу в автономний режим і перенаправляє пацієнтів швидкої допомоги, оскільки продовжує реагувати на кібератаку, яка сталася минулого тижня.

Дивіться також: Агентська комерція: технологія, яка формує майбутнє платежів

Компанія Heywood Healthcare повідомила, що продовжує обслуговувати стаціонарних пацієнтів у своїй лікарні Heywood Hospital на 134 ліжка в Гарднері, штат Массачусетс, і в лікарні критичного доступу Athol Hospital на 25 ліжок у сусідньому Атолі. Але лікарні не приймають пацієнтів екстреної медичної допомоги, яких транспортує швидка допомога. Також постраждали радіологічні та лабораторні служби.

Місцева служба швидкої допомоги, Central Massachusetts Emergency Medical Systems Corp. у Холдені, штат Массачусетс, на своїй сторінці у Facebook на вихідних повідомила громаду, що через те, що послуги комп’ютерної томографії в лікарнях Хейвуд і Атол «не працюватимуть до подальшого повідомлення», машини швидкої допомоги мають транспортувати пацієнтів з інсультом «до найближчої лікарні первинної медичної допомоги згідно зі списком первинних інсультних служб штату».

Також постраждали електронна пошта та телефони, повідомив працівник лікарні Хейвуд Media Group.

«Нещодавно в лікарні Хейвуд стався збій мережі, який, як було визначено, став результатом інциденту з кібербезпекою», — сказав представник лікарні Хейвуд у заяві Information Security Media Group.

«Після виявлення ми негайно активували наші протоколи реагування на інциденти та вимкнули уражені системи, щоб захистити нашу мережу та пацієнтів. Ми тісно співпрацюємо зі сторонніми експертами з кібербезпеки, щоб провести розслідування характеру та масштабу інциденту, і підтримуємо зв’язок із правоохоронними органами», — сказав речник. За її словами, розслідування “початкове і триває”.

«Наразі ми не приймаємо екстрені послуги швидкої допомоги та обмежені в наших радіологічних і лабораторних послугах. Наші амбулаторні кабінети, періопераційні та стаціонарні відділення продовжують працювати».

Лікарня Хейвуд не відповіла негайно на запит ISMG щодо додаткових деталей, у тому числі щодо повного масштабу постраждалих ІТ-систем, чи було задіяно шифрування програм-вимагачів або викрадання даних, чи вимагав зловмисник вимагати платіж і ступінь, до якого система охорони здоров’я вдавалася до використання ручних і паперових процесів.

Пацієнтам Heywood Medical Group пропонується звертатися із запитаннями щодо запису на прийом через портал для пацієнтів медичної практики. «Якщо ви не можете отримати доступ до порталу Athena, служба автовідповідача відкрита та доставлятиме повідомлення вашому провайдеру», — йдеться у дописі лікарні Хейвуд на своїй сторінці у Facebook.

Найпопулярніші цілі

Деструктивні атаки на лікарні стали більш звичним явищем, коли групи кіберзлочинців атакують їх за допомогою програм-вимагачів. Галузь охорони здоров’я, а також місцева влада та виробництво, є головними цілями для кібер-зловмисників, «і залишатимуться такими через їх критичність і нездатність працювати в разі збоїв», — сказав Майк Гамільтон, польовий CISO у охоронній фірмі Lumifi Cyber.

Фактично, нещодавнє дослідження Інституту Понемана та фірми з безпеки Proofpoint показало, що 93% організацій зазнали кібератак за останні 12 місяців і що 72% організацій охорони здоров’я повідомили про збої в обслуговуванні пацієнтів через ці атаки.

Місія медичних організацій, таких як лікарні, полягає в наданні допомоги пацієнтам, завдяки чому ці організації «швидше за все платитимуть вимоги здирництва, щоб повернутися до працездатності», сказав Гамільтон. «Цей цикл продовжує створювати спотворені стимули для кіберзлочинності, націленої на охоплені організації».

Дослідник Крістіан Бік з охоронної фірми Rapid7 пропонує подібну оцінку. «Лікарні та сектор охорони здоров’я в цілому стають все більш мішенями, оскільки етичні межі поступилися місцем ментальності, орієнтованій на отримання прибутку», — сказав він.

«Оскільки існує така кількість груп, усі просто хочуть підзаробити, а соціальні норми — навіть серед учасників загрози — які колись захищали галузь, явно вийшли з вікна».

Вплив кібератак на лікарні продовжує бути значним, часто призводячи до тривалих перебоїв у роботі та прямих ризиків для догляду за пацієнтами, сказав Дейв Бейлі, віце-президент із консультаційних послуг у консалтинговій компанії Clearwater з питань конфіденційності та безпеки охорони здоров’я.

«Хоча багато організацій охорони здоров’я вживають суттєвих заходів для зміцнення своєї безпеки та зменшення ризику, сектор все ще намагається встигати за ескалацією ландшафту загроз», — сказав він.

«Справжня стійкість залишається далекою метою, яка вимагатиме постійних інвестицій, модернізації та культурного зрушення в бік проактивної кібербезпеки».

Програми-вимагачі продовжують домінувати серед загроз, але тактика еволюціонувала – із подвійними та потрійними схемами здирництва, коротшим часом перебування та значно більшими збоями в роботі, сказав Бейлі. За словами Бейлі, фішинг, керований штучним інтелектом, робить «шахрайські повідомлення майже невідрізними від законних».

«Тим часом компроміси в ланцюзі поставок продовжують впливати на екосистеми охорони здоров’я, а кампанії з вимагання даних зростають, оскільки зловмисники взагалі відмовляються від шифрування, зосереджуючись натомість на крадіжці даних пацієнтів для отримання кредиту або перепродажу», — сказав Бейлі.

Крім програм-вимагачів, зловмисники все частіше використовують уразливості в пристроях безпеки, таких як VPN, брандмауери та периферійні пристрої, щоб отримати початковий доступ, сказав Бік.

Критичною проблемою є ескалація ризику ланцюга поставок, сказав він. «Враховуючи значну залежність охорони здоров’я від зовнішніх постачальників для виставлення рахунків, обробки зображень і керування даними, такі порушення підкреслюють нагальну потребу перевірити методи безпеки третіх сторін, обмежити привілеї доступу постачальників і стежити за викраденням даних за межі внутрішніх систем», — сказав він.

«Навіть добре захищені лікарні є вразливими, якщо заходи безпеки їхніх партнерів є неадекватними».

Вжиття заходів

Гамільтон рекомендує, щоб організації охорони здоров’я, включаючи лікарні, вжили кількох важливих заходів для покращення стану безпеки та стійкості, коли вони стикаються з потенційно руйнівними кіберінцидентами, такими як програми-вимагачі та інші атаки.

«Зрозумійте, що три поширені методи початкового доступу — це соціальна інженерія, використання вразливостей і зловживання обліковими даними, і вживайте заходів для пом’якшення цих методів», — сказав він. «Навчайте користувачів, перенесіть особисте використання на персональні пристрої, використовуйте ефективне керування обліковими даними та багатофакторну автентифікацію, а також розглядайте виправлення вразливостей з такою ж терміновістю, як інцидент, коли випускається виправлення для продуктів, що підключаються до Інтернету, або тих, що мають важливе значення для догляду за пацієнтами».

Бейлі пропонує організаціям охорони здоров’я глибше ознайомитись зі своїм ландшафтом ризиків за допомогою комплексного та постійного аналізу ризиків.

«Оскільки вони зміцнюють фундаментальні стовпи безпеки — захист, виявлення та реагування — вони також повинні просуватися до архітектури нульової довіри, моніторингу поведінки на основі штучного інтелекту та звичайних вправ із стійкості, які підтверджують ефективність їхніх засобів захисту та інвестицій».

Анна Квінн, тестувальник безпеки та дослідник Rapid7, сказала, що, виходячи з того, що її організація бачить з точки зору тестування безпеки, вона рекомендує організаціям охорони здоров’я також ретельно впроваджувати сегментацію.

«Забезпечте сильну сегментацію всіх пристроїв і систем, що надають медичну допомогу, щоб запобігти кіберзагрозам для цих пристроїв, а також гарантувати, що догляд за пацієнтами не буде перерваний у разі атаки», — сказала вона.

Крім того, вона пропонує запровадити подібний захист навколо будь-яких пристроїв безперебійного живлення, «щоб гарантувати, що зловмисники не можуть призвести до відключення електроенергії в критичних системах через доступ до ваших джерел живлення».