Una auditoría nacional de preparación para la atención médica realizada en 2018 observó que solo el 45 por ciento de las empresas seguían el Marco de Ciberseguridad del NIST, un marco de políticas de orientación sobre ciberseguridad para organizaciones del sector privado en los Estados Unidos.
No es de extrañar, entonces, que el sector sanitario experimente una enorme penetración de ciberataques año tras año. Un ejemplo reciente de ello es el robo de información personal de 14,591 pacientes que recibieron atención médica en los hospitales y clínicas del condado de Los Ángeles. Es más, los expertos afirman que las pérdidas económicas para la industria sanitaria mundial ascienden a miles de millones, debido a los ciberataques.
En lo que respecta a la parte operativa de la atención médica, las consecuencias de un ciberataque pueden ser catastróficas. Un ciberataque a un sistema de salud puede ser peligroso y poner en riesgo la vida; imagínese a pacientes en estado crítico sin acceso al sistema. Además, considerando que las empresas de este sector almacenan información personal potencialmente vital, resulta aún más preocupante que este sector no esté invirtiendo lo suficiente en ciberseguridad.
La industria necesita actuar con rapidez.
Para las partes interesadas, aquí se presentan algunos de los principales problemas de ciberseguridad que enfrenta este sector:
1. Ransomware
Reiteramos que los datos sanitarios son un caldo de cultivo para hackers en todo el mundo. Estos datos consisten principalmente en detalles hiperconfidenciales de atención médica, información de seguros y datos financieros. Esta información puede ser secuestrada y vendida a una gran variedad de compradores, como gigantes farmacéuticos, grandes aseguradoras y gigantes bancarios.
Por lo tanto, el ransomware es la táctica preferida de los ciberdelincuentes para sabotear el sector sanitario en general. Normalmente, el método consiste en que los hackers acceden a los sistemas y cifran los datos, bloqueando el acceso a los usuarios originales. Estos usuarios son amenazados con que la información cifrada será eliminada o filtrada a menos que paguen un rescate (generalmente en criptomonedas como Bitcoin). Los hackers especifican que los datos solo se liberarán tras el pago.
2. Amenazas internas
Las amenazas internas ya no son un riesgo nuevo, pero su potencial amenazante está aumentando constantemente. Actualmente, los datos se almacenan habitualmente en la nube, lo que significa que los empleados de una organización tienen un amplio acceso a información confidencial. A esto se suma el hecho de que los humanos suelen ser el eslabón más débil en cualquier sistema de ciberseguridad.
3. Amenazas persistentes avanzadas (APT)
Las amenazas persistentes avanzadas (APT) son campañas maliciosas en las que los atacantes penetran una red y permanecen en ella, recopilando información sobre el objetivo de forma silenciosa. En ocasiones, pueden pasar desapercibidas durante meses o incluso años. El objetivo principal de las APT es robar datos confidenciales sensibles. Ingresan en la red de una organización, expanden su presencia gradualmente y recopilan datos antes de finalmente abandonarla. Los datos del sector sanitario son extremadamente valiosos, por lo que los ciberdelincuentes saben que vale la pena pensar a largo plazo en la seguridad de estos datos.
4. Dispositivos móviles
Según las estadísticas, el 68 % de las brechas de seguridad en el sector sanitario se debieron al robo de dispositivos móviles. Los profesionales sanitarios utilizan habitualmente dispositivos móviles para servicios como el envío de datos de pacientes, el envío de facturas y la programación de citas, lo que aumenta la cantidad de datos de pacientes que se divulgan. La pérdida o el robo de datos móviles fue una de las principales causas de las brechas de datos en el sector sanitario.
5. Spear phishing
El spear phishing, una variante del phishing , representa una grave amenaza para el sector sanitario. Al igual que las amenazas persistentes avanzadas (APT), permite a los atacantes acceder a datos valiosos. Los hackers envían un correo electrónico dirigido a una persona, que aparenta provenir de una fuente confiable. El objetivo de estos correos, como en cualquier otro fraude cibernético, es obtener acceso al sistema del usuario u otra información confidencial. El spear phishing se considera una de las técnicas de ciberataque más exitosas debido al alto nivel de personalización que se aplica al ataque, lo que lo hace altamente creíble.
Manténgase protegido contra todas estas amenazas empleando Seqrite, gama de soluciones que se definen por la innovación y la simplicidad. A través de una combinación de inteligencia, análisis de aplicaciones y tecnología de vanguardia, Seqrite Proporciona la mejor defensa contra una infinidad de amenazas de ciberseguridad.
