Yon klinik dan apre yon gwo laperè ransomware

Yon pratike dantè ki gen de kote te panse teknoloji yo “ase.” Biwo devan an te kapab pran randevou pou pasyan yo, higienist yo te kapab mete dosye yo, epi pwopriyetè a pa t tande pale de IT sof lè gen yon bagay ki kase.

Lè sa a, yon maten, yon mesaj ki sispèk parèt sou yon òdinatè pèsonèl. Dosye yo pa t louvri nòmalman, sistèm jesyon pratike a te sanble enstab, epi biwo a te fè sa anpil ti biznis fè lè gen presyon: yo fèmen bagay yo, epi yo kòmanse rele nenpòt moun ki te manyen òdinatè yo anvan.

Nan fen jounen an, pratike a te deja pèdi randevou, replanifye pasyan, epi li pase plizyè èdtan ap eseye konprann kisa ki afekte. Non ak detay yo modifye isit la, se yon egzanp, men leson an reyèl. Yon sèl move jou ka revele anpil vid ki te kache.

Biwo a te gen chans nan yon fason enpòtan. Pwoblèm nan pa t vin pi gwo katastwòf. Men pwopriyetè a rete ak yon kesyon difisil: si li te vin pi grav, konbyen vit nou t ap kapab retounen travay?

Okòmansman, pwopriyetè a te kwè yo te deja gen backup. Nan yon sans limite, yo te fè sa. Gen kèk done yo te kopye yon kote. Men pèsonn sou bò pratike a pa t ka eksplike klèman kisa yo te backup, konbyen souvan sa fèt, konbyen tan yo kenbe dosye yo, oswa kijan yo teste rekiperasyon an.

Sa se yon pwoblèm komen. Yon backup se sèlman yon pati nan istwa a. Sa ki konte nan lavi reyèl se si backup la ka retabli, konbyen tan sa pran, epi si biwo a konnen lòd rekiperasyon an. Telefòn, pran randevou, imajri, bòdwo, ak dosye klinik yo pa tout retounen menm jan.

Pratike a pa t genyen tou atant sipò ki klè. Yo pa t gen yon SLA senp, oswa service-level agreement, ki vle di yon dokiman ekri ki di ki sipò ki enkli, kijan founisè a reponn rapid, epi kisa k ap pase lè gen yon bagay ijans. Yo pa t kapab tou di ki baz sekirite yo te an plas sou chak òdinatè.

Sa gen ladan atik anpil pwopriyetè tande pale de yo, men yo pa toujou jwenn eksplikasyon an langaj klè. Multi-factor authentication, oswa MFA, vle di itilizatè yo bezwen yon dezyèm etap pou antre, tankou yon kòd sou yon telefòn. Endpoint detection and response, oswa EDR, vle di gen lojisyèl sou chak òdinatè biznis ki siveye konpòtman ki sispèk epi ede kontni menas yo. Yon endpoint se senpleman yon aparèy tankou yon desktop, laptop, oswa tablet yon moun itilize pou travay. Patching vle di kenbe lojisyèl ak sistèm yo ajou pou pwoblèm li te ye yo fikse.

Biwo a te nan domèn swen sante tou, ki ajoute yon lòt kouch. HIPAA, Health Insurance Portability and Accountability Act la, mete règ pou pwoteje sèten enfòmasyon sante pasyan yo. Egzijans yo ka varye selon sitiyasyon, epi biznis yo ta dwe jwenn konsèy legal oswa konsèy sou konfòmite lè sa nesesè, men pwopriyetè a te gen ase konesans pou konprann sa pa ka trete jan li ta fasil.

Anpil pratike piti grandi nan teknoloji yo olye yo planifye l. Yon moun mete router la. Yon lòt moun enstale yon nouvo workstation. Yon founisè lojisyèl ede ak yon aplikasyon. Yon teknisyen lokal fikse bagay yo lè yo kase. Chak chwa ka rezonab poukont li, men sou tan biwo a vin jwenn yon patchwork.

Patchwork sa a souvan mache jis ase pou pa atire atansyon. Pwopriyetè a wè envantè pou entènèt, lojisyèl, ak sipò okazyonèl, epi li panse gwo risk yo kouvri. Men pèsonn pa pran etap pou retounen dèyè pou mande kesyon operasyon debaz yo. Si yon òdinatè pa mache, ki pwosesis la ye? Si yon malveyan ankripte yon dosye, kisa ki retabli an premye? Si yon manm ekip klike move lyen an, ki moun yo rele, epi kisa k ap rive apre?

Isit la, yon managed service provider, oswa MSP, ka diferan de èd “break-fix.” Yon MSP se yon konpayi endepandan ki bay sipò IT kontinyèl ak jesyon sou yon baz frè chak mwa. Bon chwa a ede yon biznis estandadize aparèy, dokimante sistèm yo, amelyore planifikasyon backup ak rekiperasyon, epi mete atant sipò ki pi klè. Se pa tout pratike ki bezwen menm fason an, epi pa gen founisè onèt ki pwomèt zewo tan desann oswa yon rezo ki pa ka pirate, men klète a enpòtan.

Biwo dantè a reyalize li pa t jis bezwen “yon moun IT.” Li te bezwen yon founisè ki gen pwosesis ki adapte ak fason yon biwo swen sante ap fonksyone.

Pwopriyetè a pa t vle yon kou kout sou tout langaj teknik yo. Li te vle èd pou konprann kisa pou mande, ki sa yon sèvis rezonab ta ka sanble, epi kijan pou konpare founisè san li pa gaspiye plizyè semèn. Se la NodeBridge IT antre.

Nou pa yon MSP, nou pa yon konpayi IT, epi nou pa yon konpayi sekirite. Nou pa jere, pa kontwole, pa sekirize, pa repare, ni pa bay aksè nan sistèm biznis yo. Nou bay èd edikatif jeneral epi yon fason gratis pou get matched ak yon founisè managed IT endepandan ki adapte gwosè, bezwen, ak sitiyasyon biznis la.

Pou pratike sa a, pati ki pi itil la se te ralanti desizyon an ase pou mande pi bon kesyon yo. Eske founisè a bay sipò pou biwo swen sante? Kijan yo pale sou backup ak tès rekiperasyon? Eske yo ka esplike delè repons yo nan langaj klè? Èske yo ta ede biwo a konprann sa ki kouvri pou itilizatè yo, aparèy yo, ak kote yo? Èske yo ka pale sou sipò ki pran an kont HIPAA san yo pa fè pwomès san reflechi?

Yo te prezante pratike a ak yon founisè endepandan ki te kapab reponn kesyon sa yo byen klè. Founisè a te eksplike sa ki enkli nan services yo, kisa backup yo kouvri, kijan tès rekiperasyon an mache, epi ki kote zouti twazyèm pati separe oswa konsèy sou konfòmite ta ka toujou nesesè. Ton onèt sa a te enpòtan menm jan ak detay teknik yo.

Biwo a pa t vin konplètman san risk. Okenn biznis pa vin konsa. Sa ki chanje se te vizibilite a. Pwopriyetè a te gen yon vizyon pi senp sou itilizatè yo, aparèy yo, etap sipò yo, ak atant backup yo. Biwo devan an te konnen ki moun pou rele. Founisè a te gen dokiman ki pi klè. E lidèchip la te konprann ke “backup egziste” ak “rekiperasyon teste” pa menm deklarasyon an.

Yo te aprann tou kèk tèm sipò yo te tande anvan, men yo pa t konprann totalman. Remote monitoring and management, oswa RMM, vle di lojisyèl yon founisè ka itilize pou swiv sante aparèy yo, ajou yo, ak antretyen woutin yo. Yon virtual chief information officer, oswa vCIO, se yon moun oswa yon sèvis ki ede yon ti biznis fè desizyon teknoloji yo nan yon nivo pi wo, san li pa bezwen anplwaye yon egzekitif a tan plen. Se pa tout biwo dantè ki bezwen chak fonksyon, men konprann mo yo ede pwopriyetè konpare opsyon yo pi kalm.

Pi enpòtan toujou, founisè a pa t eseye vann rèv. Yo pa t pwomèt malveyan pa t ap janm rive ankò. Yo te esplike kouch pratik yo, baz sekirite pou itilizatè yo, tès backup, repons sipò, epi sa planifikasyon rekiperasyon an vrèman vle di nan yon ti biwo. Sa te ba pwopriyetè a plis konfyans pase yon gwo pwomès.

Si biwo w fin pase nan yon sitiyasyon kote yo te menase li, oswa menm jis twòp “prèske” san danje, ou pa bezwen vin yon ekspè IT lannwit lan. Ou bezwen yon fason pou separe reasirans ki pa klè ak yon plan sipò reyèl.

Kòmanse ak kesyon senp. Ki sistèm ki pi kritik pou jounen biznis la? Ki done yo backup? Konbyen souvan? Kijan yo teste rekiperasyon an? Ki repons sipò ou dwe atann pou pwoblèm ijans? Ki baz sekirite ki estanda sou chak endpoint? Si w nan swen sante, peman, oswa yon lòt domèn ki reglemante, mande kijan founisè a jere bezwen ki spesifik pou endistri a, epi ki kote konsèy legal oswa konfòmite ta dwe soti.

Pri yo varye selon kantite anplwaye, aparèy, kote, bezwen sekirite, ak mache lokal la. Kòm yon ranje anpirik Ozetazini, anpil ti biwo peye anviwon $100 pou $250 pa itilizatè pa mwa pou sipò IT managed kontinyèl, epi sa monte lè yo ajoute sekirite, sipò konfòmite, travay cloud, oswa travay pwojè. Ranje sa yo pa esèman pri. Yo se jis yon pwen depa pou planifikasyon.

Si ou vle yon fason pi senp pou konpare opsyon, NodeBridge IT ka ede w konprann baz yo epi konekte ak yon founisè endepandan. Ou ka get matched, revize services komen yo, oswa li plis stories nan men lòt ti biznis ki fè fas ak kesyon menm jan an.