Enzo Biochem pagará $4.5 millones por cargos regulatorios

Enzo Biochem paid $4.5M to settle regulatory charges is a Public briefing based on external evidence, participant context, and relationship signals.

Los números de seguridad social, historiales médicos y otra información de aproximadamente 2.4 millones de pacientes fueron comprometidos. La compañía abandonó las pruebas de laboratorio clínico en agosto pasado. Enzo está reforzando la seguridad, incluyendo la exigencia de contraseñas más seguras y autenticación de dos factores, cifrado de información personal y desarrollo de un plan para responder más rápido a los ciberataques. NUESTRO ANÁLISIS El daño causado por los ciberataques debido a protocolos de seguridad laxos es incalculable en todos los niveles. Tomando esto como advertencia, todas las grandes empresas deben prestar atención a proteger adecuadamente su propia información y la de sus usuarios. Si no abordamos las lagunas técnicas desde la raíz del problema, mejoramos continuamente el sistema y aumentamos la conciencia de los profesionales, el problema de la fuga de información afectará eventualmente la seguridad y estabilidad general de la sociedad. Iydia Ding, reportera de BTW Lo que sucedió Los protocolos de seguridad laxos en Enzo Biochem llevaron a un ciberataque en abril de 2023 que comprometió los números de seguridad social, historiales médicos y otra información de aproximadamente 2.4 millones de pacientes. Aproximadamente 1.46 millones de neoyorquinos se vieron afectados, de los cuales aproximadamente 405,000 tuvieron sus números de Seguro Social comprometidos. Nueva York recibirá $2.8 millones del acuerdo. La Fiscal General del Estado de Nueva York, Letitia James, dijo que el acuerdo del martes con Nueva York, Nueva Jersey y Connecticut resuelve las acusaciones de que Enzo no protegió adecuadamente la información personal y de salud privada de los pacientes. La empresa pagará $4.5 millones para resolver las acusaciones de los reguladores. Los ciberatacantes accedieron a la red de la biotecnológica utilizando dos credenciales de inicio de sesión compartidas por cinco empleados de Enzo, una de las cuales no se había cambiado en una década. Como parte del acuerdo, Enzo está reforzando la seguridad, incluyendo la exigencia de contraseñas más seguras y autenticación de dos factores, el cifrado de información personal y el desarrollo de planes para responder más rápidamente a los ciberataques. La empresa abandonó el negocio de pruebas de laboratorio clínico en agosto del año pasado. Lea también: Seguridad informática vs. seguridad de la información: ¿Cuál es la diferencia? Lea también: Proteger sus datos en la era digital: Las amenazas de ciberseguridad más urgentes Por qué es importante Debido a la gran cantidad de información de clientes que posee Enzo Biochem, este ataque informático alcanzó a un rango extremadamente amplio de personas y fue extremadamente perjudicial tanto para la empresa como para sus usuarios. En una era donde la industria de la inteligencia artificial está en auge, las fugas de información impredecibles pueden tener un impacto significativo en la seguridad de las personas. Los ciberataques debido a protocolos de seguridad laxos pueden causar una serie de problemas como la estabilidad económica y social. Tomando esto como advertencia, todas las grandes empresas deben tener cuidado de proteger adecuadamente su propia información y la de sus usuarios. Si no se pueden abordar las lagunas técnicas desde la raíz, mejorar continuamente el sistema y aumentar la conciencia de los profesionales, el problema de la fuga de información afectará eventualmente la seguridad y estabilidad general de la sociedad. Ver también: El registro de miembros desaparecido de AfriNIC.