El creciente uso de nuevas tecnologías en el sector sanitario conlleva importantes beneficios, para profesionales y pacientes, pero también tiene sus riesgos. Su creciente exposición a las ciberamenazas hace que los ataques a este sector hayan crecido un 650% en el último año.
De acuerdo con los datos que manejan los expertos de TEHTRIS, este notable aumento de los ciberataques en el sector sanitario se debe a «un problema de la diversidad de tecnologías, pero también a la debilidad que supone la cibermadurez y a la falta de medios de algunas instituciones sanitarias».
Según esta firma, el 53% de los dispositivos médicos conectados, y otros dispositivos IoT de los hospitales, tienen una vulnerabilidad crítica conocida. Explotar estas vulnerabilidades puede poner en riesgo los dato de los clientes, así como la disponibilidad de los servicios, tal y como se ha comprobado en el ciberataque al Hospital Clínic de Barcelona.
Solo los ataques de ransomware provocaron pérdidas de más de 21.000 millones de dólares al sector sanitario en el último año.
Los ataques DNS (Domain Name System) y el phishing se han convertido en las principales amenazas para el sector sanitario. No obstante, en los últimos meses, los ataques de ransomware en este sector han proliferado y se han convertido en un auténtico quebradero de cabeza.
Y es que, no solo se trata de un grave problema por el daño económico que supone, sino porque la interrupción de sus servicios ocasiona graves perjuicios a miles de pacientes. Los ataques de denegación de servicio (DDoS) son, además, tan dañinos como el ransomware, ya que buscan interrumpir el servicio durante un tiempo limitado pero que puede ser muy perjudicial.
Las principales amenazas para el sector sanitario
Ante el valor que tienen los datos que se manejan en este sector, y los riesgos que corren, TEHTRIS apunta cinco causas que los hospitales deben tener en cuenta para evitar caer víctima de estos ataques.
- Falta de financiación del sector sanitario. Invertir en ciberseguridad es clave ya que los hospitales deben funcionar las 24 horas los 365 días del año. Esto supone una presión añadida que los ciberdelincuentes aprovechan para pedir rescates para restituir los sistemas cifrados.
- La importancia de la formación. Pese a la exposición a la que está sometido el sector sanitario, los responsables de la gestión y protección de los datos siguen acusando una importante falta de formación. Esto pone de manifiesto la necesidad de que comprendan su papel, y avancen en su concienciación y su formación.
- La falta de tiempo es un factor en contra. Las urgencias, la presión y la falta de tiempo son constates en los centros hospitalarios. Los ciberdelincuentes aprovechan esto para que el personal sanitario tome decisiones rápidas y que pueden atentar contra la ciberseguridad.
- A mayor superficie de ataque, mayores riesgos. No cabe duda de que el uso de nuevas tecnologías en el sector sanitario permite grandes avances, no solo para los profesionales, sino también en la mejora de la atención al paciente y los avances científicos. Sin embargo, la incorporación de nuevas tecnologías hace que la superficie de ataque sea mayor y, por ende, con mayores posibilidades sufrir amenazas. Avanzar en el uso de soluciones y formar a los usuarios sobre un uso responsable de la tecnología es clave.
- La protección de la cadena de suministro de extremo a extremo. Ante la gran cantidad de proveedores externos con los que trabaja cada centro hospitalario o médico, y la conectividad de todo este ecosistema, es clave su protección integral.
