De acordo com o Estudo sobre o impacto da segmentação 2025 da Akamai, 76% das organizações do setor de saúde sofreram pelo menos um ataque de ransomware nos últimos dois anos, sendo que 27% sofreram violações de segurança pelo menos uma vez por trimestre.
Principais conclusões
-
A exposição fora do perímetro exige uma contenção proativa.
-
Ransomwares sofisticados superam as defesas de perímetro e atacam rapidamente workloads críticas. Por isso, as organizações precisam implementar a microssegmentação para isolar ativos comprometidos e evitar paralisações operacionais catastróficas.
-
A visibilidade da rede é essencial para isolar ameaças de forma eficaz.
-
O tráfego interno obscuro oculta movimentos laterais de ameaças, mas um mapeamento completo leste-oeste fornece o contexto operacional necessário para que as equipes de segurança possam aplicar com segurança políticas de privilégio mínimo.
-
Controles rígidos e ultrapassados prejudicam a continuidade do atendimento clínico.
-
Os firewalls estáticos exigem reconfigurações complexas da rede, o que acarreta o risco de tempo de inatividade, enquanto a aplicação de políticas no nível da workload separa as políticas da infraestrutura para proteger os sistemas dos pacientes sem interromper as operações.
-
A segmentação seletiva deixa ativos críticos vulneráveis.
-
A cobertura parcial do perímetro da rede permite que ameaças automatizadas se propaguem por caminhos não segmentados, tornando a microssegmentação completa essencial para conter os vetores de ataque antes que os dados dos pacientes ou os sistemas de cuidados críticos sejam comprometidos.
-
As crescentes exigências regulatórias demandam um controle que possa ser efetivamente aplicado.
-
Normas em constante evolução, como a Regra de Segurança da HIPAA atualizada, exigem comprovação da redução do risco lateral, o que a validação contínua e a segmentação granular proporcionam por meio de evidências defensáveis e em tempo real.
Perguntas frequentes (FAQ)
Perguntas frequentes (FAQ)
Violações na área da saúde levam, em média, 279 dias para serem totalmente identificadas e contidas, o que representa mais de um mês a mais do que o tempo médio necessário para resolver violações em outros setores.
O valor médio pago em resgates relacionados à área da saúde atingiu US$ 860.000 no primeiro trimestre de 2025.
A Akamai Guardicore Segmentation aplica políticas diretamente no nível da workload, independentemente da infraestrutura subjacente, permitindo que as políticas sejam criadas ou atualizadas sem alterações complexas na rede ou tempo de inatividade.
Embora 90% das organizações tenham adotado alguma forma de segmentação, apenas 35% implementaram a microssegmentação em sua rede.
Empresas que utilizam a microssegmentação conseguem conter ataques de ransomware quase 22% mais rápido, em média, enquanto organizações com faturamento superior a US$ 1 bilhão conseguem contê-los quase 33% mais rápido.
As atualizações da Regra de Segurança do HIPAA em 2025 reforçam os requisitos de segmentação de rede para proteger informações de saúde eletrônicas, transformando a segmentação de uma medida de segurança opcional em uma exigência técnica explícita para limitar o movimento lateral e conter ameaças.
As ferramentas de IA gerativa (GenAI) e de IA agentiva permitem que os invasores acelerem o reconhecimento e o movimento lateral, enquanto a "IA sombra" interna e as workloads agentivas geram tráfego dinâmico "leste-oeste" que as ferramentas estáticas tradicionais não conseguem mapear ou proteger com facilidade.