Un server di rete è un sistema informatico che fornisce servizi condivisi o archivia dati condivisi per altri dispositivi su una rete. In ambito sanitario, ciò può includere cartelle cliniche elettroniche, sistemi di fatturazione, strumenti di pianificazione, portali per i pazienti o condivisioni di file contenenti informazioni sanitarie protette (PHI). Poiché così tanti utenti e flussi di lavoro dipendono da esso, un server spesso diventa un bersaglio di alto valore.
Dal punto di vista della sicurezza informatica, compromettere un server di rete può esporre grandi quantità di dati in una sola volta, interrompere le operazioni o fornire agli aggressori un punto d'appoggio per muoversi più in profondità nell'ambiente. I percorsi di attacco comuni includono credenziali rubate, servizi non aggiornati, accesso remoto configurato in modo errato e abuso dei permessi dei file. I difensori riducono il rischio segmentando i server, limitando l'accesso amministrativo, monitorando i log alla ricerca di letture o trasferimenti insoliti, applicando rapidamente le patch e proteggendo i dati con crittografia e backup. In caso di violazione, gli investigatori spesso si concentrano sul fatto che il server sia stato solo raggiunto o che i file siano stati effettivamente accessi o esfiltrati.