Microsoft ofereix gratis el seu servei d'alerta davant ciberatacs a les organitzacions sanitàries

Microsoft ha anunciat que posa sense cap cost el seu servei de notificació d'amenaces cibernètiques Microsoft AccountGuard, a la disposició dels serveis d'atenció mèdica i de les organitzacions humanitàries i que treballen pels drets humans a tot el món.

En aquests dies s'estan observant ciberatacs que afecten infraestructures i als treballadors que es troben en primera línia en la lluita contra la COVID-19. L'Hospital Universitari de Brno a la República Txeca, el sistema hospitalari de París, els sistemes informàtics d'hospitals espanyols i Tailàndia, algunes clíniques mèdiques en l'estat estatunidenc de Texas, una agència de salut en l'estat estatunidenc d'Illinois, i fins i tot organismes internacionals com l'Organització Mundial de la Salut, són alguns exemples.

Els equips de ciberseguretat de Microsoft també han detectat i respost a atacs dirigits al sector sanitari en molts països, i han pogut veure que provenen d'organitzacions criminals de múltiples països. A més, els professionals del grup d'intel·ligència davant amenaces de Microsoft vénen identificant atacs d'estats-nació contra organitzacions de drets humans a tot el món des de fa ja algun temps -abans de la pandèmia provocada per la COVID-19-, així com durant aquests dies d'alerta sanitària.

Quasi tots aquests atacs tenen una cosa en comú: un correu electrònic de phishing maliciós d'un atacant disfressat d'un missatge d'una autoritat sanitària o d'un proveïdor de material o equip mèdic. Aquests correus electrònics contenen documents o enllaços que infecten un ordinador i propaguen la infecció a través d'una xarxa, la qual cosa permet als atacants controlar la xarxa infectada. En alguns casos, els hackers podrien estar buscant informació relacionada amb *COVID-19, o simplement interrompre la prestació de cures o subministraments que tant es necessiten en aquests moments.

“Tots hem d'agrair i aplaudir el treball veritablement heroic d'aquells que arrisquen la seua pròpia salut per a ajudar als malalts. La seua labor porta implícita riscos, però aquests estan sent encara majors a causa dels ciberatacs. Amb l'anunci de hui, Microsoft vol contribuir a pal·liar aquesta situació. Estem posant el nostre servei d'alerta de ciberatacs de manera gratuïta a disposició organismes del sector sanitari, com a hospitals, centres d'atenció mèdica, clíniques, laboratoris i professionals mèdics que presten serveis de primera línia, així com a empreses farmacèutiques, ciències de la Salut i de dispositius mèdics que estan investigant, desenvolupant i fabricant tractaments relacionats amb la COVID-19.”, assenyala Tom Burt, Corporate Vice President, Customer Security & Trust de Microsoft.

Microsoft AccountGuard, que es va anunciar al febrer de 2020, supervisa les amenaces procedents de nacions-estat que es dirigeixen als sistemes de correu electrònic d'una organització i als comptes de correu electrònic personals dels empleats o voluntaris que s'inscriuen en el servei. Això proporciona als equips d'intel·ligència davant amenaces de Microsoft una visió completa de les vies que els hackers solen utilitzar. Quan identifiquen una activitat d'aquest tipus dirigida a una organització inscrita en AccountGuard, Microsoft li ho notifica immediatament a l'organització atacada i l'ajuda a prendre mesures per a detindre aquest atac o per a erradicar a l'atacant.

Organitzacions humanitàries i pro drets humans també segures

Una altra part important de l'anunci de hui és la disponibilitat de Microsoft AccountGuard per a les organitzacions humanitàries i de drets humans de tot el món. En l'actualitat, quasi tots aquests organismes estan centrats en la protecció dels drets de les persones afectades per la COVID-19, ja siga fent costat als hospitals en zones de conflicte, ajudant als xiquets que no van a escola, etc. Si bé les amenaces contra la seguretat cibernètica no són noves, aquests grups estan sent objecte d'aquesta mena d'atacs de forma més freqüent, fins i tot abans que es produïra la pandèmia. L'any passat, el Centre d'Intel·ligència d'Amenaces de Microsoft (MSTIC), ha seguit la pista a cinc grups d'activitat de diferents llocs que han intentat quasi nou-centes vegades atacar o posar en perill centenars de comptes d'empleats de nou destacades organitzacions de drets humans a tot el món.

Reconegudes organitzacions de drets humans i humanitàries, com Amnistia Internacional, CyberPeace Institute, Freedom House, Human Rights Watch, Physicians for Human Rights i el Comité Internacional de la Creu Roja, ja s'han inscrit a través d'un projecte pilot en el servei de notificació d'amenaces AccountGuard de Microsoft.

El servei s'aplica en organitzacions dels 29 països on ja s'ofereix AccountGuard (Espanya entre ells), subjecte a la revisió de les lleis i reglaments locals, i Microsoft anirà afegint nous països en funció de les necessitats i la legislació local.

AccountGuard està disponible per a organitzacions que utilitzen Office 365 com a correu electrònic empresarial i ara s'amplia també als comptes personals dels treballadors de companyies de primera línia que utilitzen els serveis de correu electrònic Outlook.com i Hotmail.