Il settore assistenziale include l'assistenza sanitaria, l'assistenza agli anziani, l'assistenza domiciliare e i relativi servizi di supporto. Nella sicurezza informatica, viene considerato un ambiente ad alta sensibilità perché gestisce informazioni sanitarie personali, dati di identità, dati di pianificazione e sistemi che supportano l'erogazione quotidiana dell'assistenza. Molte organizzazioni di questo settore fanno anche affidamento su un accesso ininterrotto ai registri e alle comunicazioni, quindi anche un breve disservizio può influire sulla sicurezza dei pazienti e sulle operazioni.
Questo è rilevante negli attacchi perché gli attori minacciosi prendono spesso di mira i fornitori di assistenza con ransomware, estorsione, phishing e abuso di account. Potrebbero cercare di rubare registri, interrompere l'accesso ai sistemi o fare pressione sulla vittima minacciando la divulgazione dei dati. I difensori nel settore assistenziale si concentrano su solidi controlli delle identità, segmentazione, backup, registrazione dei log e verifica rapida di qualsiasi incidente dichiarato. Un reclamo pubblico di vittima deve essere trattato come un segnale da indagare, non come prova di compromissione.


