Siete razones por las que la atención sanitaria es el objetivo principal de los ciberdelincuentes
En 2017 se produjo un promedio de al menos una filtración de datos de atención médica por día, según un informe publicado por Protenus. Pero, ¿qué tiene la información sanitaria que la hace tan atractiva? Vamos a ver…
Como dicen, “los datos son el nuevo petróleo”, y los hospitales disponen de grandes cantidades de ellos. Almacenan una gran cantidad de registros médicos, números de seguridad social, detalles de tarjetas de crédito, etc. Los piratas informáticos buscan robar esta información para venderla en el mercado negro o utilizarla ellos mismos para solicitar tarjetas de crédito, préstamos o cualquier otro tipo de actividad fraudulenta.
Los hospitales utilizan una variedad de equipos y dispositivos, como máquinas de diálisis, monitores cardíacos, marcapasos digitales y diversas aplicaciones móviles. La cantidad de aplicaciones y dispositivos utilizados por los hospitales les dificulta garantizar que los datos no terminen en las manos equivocadas. Para empeorar las cosas, gran parte de esta información debe ser abierta, compartible y accesible (a menudo de forma remota).
Según un informe publicado por Duo.com, del 82% de las organizaciones sanitarias que utilizan Windows, el 76% todavía utiliza Windows 7, un sistema operativo que está "tan desactualizado que los parches no pueden mantenerlo seguro". Una de las principales razones por las que las organizaciones sanitarias no mantienen sus sistemas actualizados se debe en gran medida al temor de que una actualización provoque una interrupción del servicio.
El personal sanitario no son profesionales de la ciberseguridad. Es necesario capacitarlos para poder identificar amenazas a la seguridad, como el phishing y la ingeniería social. Por supuesto, es más fácil decirlo que hacerlo cuando se trabaja con un presupuesto limitado y con poco tiempo libre disponible.
La atención sanitaria se reconoce como “infraestructura crítica nacional”. Esto lo convierte en un objetivo ideal para entidades extranjeras maliciosas que buscan crear perturbaciones.
Existen ventajas obvias de los registros médicos electrónicos. Permiten a los hospitales proporcionar información más precisa y actualizada sobre los pacientes, y hacerlo de forma rápida, coordinada y eficiente. Facilitan el intercambio de información con pacientes y otros profesionales, y documentan el progreso de los tratamientos y las prácticas. Sin embargo, la digitalización de los registros médicos tiene un costo para la seguridad: son mucho más fáciles de robar para los piratas informáticos.
Los ataques de ransomware no tienen sentido si nadie está dispuesto a pagar el rescate. Sin embargo, en una situación de vida o muerte, los hospitales pueden no tener más opción que pagar en caso de infectarse.
¿Cómo pueden los proveedores de servicios sanitarios proteger mejor sus datos?
Muchos proveedores de servicios sanitarios están contra la pared. En un mundo ideal, tendrían sesiones periódicas de capacitación del personal para ayudarlos a identificar amenazas a la seguridad, elegir una contraseña segura y asegurarse de que estén familiarizados con las regulaciones aplicables. Todo estaría parcheado y actualizado, los dispositivos portátiles estarían encriptados y las redes inalámbricas estarían protegidas. Solo almacenarían los datos que sean absolutamente necesarios, los terceros serían examinados adecuadamente y contarían con un plan de respuesta a la violación de datos. Pero, por supuesto, sólo pueden hacer lo que pueden con los recursos que tienen a su disposición.
Dicho esto, cabe señalar que “el 58% de las violaciones de datos de PHI de atención médica son causadas por personas internas”. En cuyo caso, lo mejor que pueden hacer es priorizar. Hay una serie de herramientas de auditoría sofisticadas y asequibles en el mercado que están diseñadas para ayudar a detectar amenazas internas. Pueden ayudar a mantener el acceso con privilegios mínimos, detectar actividad sospechosa en archivos y carpetas, administrar cuentas de usuarios inactivos y ayudar a garantizar que las contraseñas se roten periódicamente. Además, algunas soluciones son capaces de "alertar de umbral", una característica invaluable que puede usarse para ayudar a prevenir la propagación de ransomware, en caso de que un sistema se infecte.