¿Son seguros los hospitales latinoamericanos?
El desarrollo tecnológico de diferentes sectores, industrial, sanitario, automovilístico, etc, crece a un ritmo vertigionoso, pero al mismo tiempo, crecen los ataques a estos mercados.
Precisamente el sector sanitario, y en concreto los hospitales, son con frecuencia blanco de los ciberataques. Desde el robo de datos, credenciales de ingreso, aplicaciones o filtración de historias clínicas, son muchos los datos sensibles que puede caer en manos inapropiadas.
Brasil, México, Argentina, Chile y Colombia son los países donde se han dado más ataques de este tipo, según datos que aportaba la empresa Blue Coat recientemente. Y es que esta situación se puede ver agrabada con la aparición de nuevas tendencias como la denominada IoMT (Internet de las Cosas Médicas) así como nuevas generaciones de equipos de salud. Y todo esto produce que para estos expertos en ciberdelincuencia sea posible acceder a dispositivos médicos como marcapasos, ventiladores, equipos o sistemas de monitoreo.
Y ¿qué ocurre con los hospitales?, ¿están preparados para hacer frente a estos ciberataques? Pues según el informe The Impact of Cyber Insecurity on Healthcare Organizations,” Ponemon Institute, sponsored by ESET, February 2016, la respuesta es que no. Al menos un El 39% de las instituciones sanitarias indicó que no sabían cómo protegerse de estas amenazas.
Como ejemplo de esta situación, varios hospitales chilenos han sido objeto de un ciberataque realizado a través de una plataforma privada de distribución. Este hecho generó una falla en el sistema debido a la presencia del virus que provocó, entre otras cosas, que solo se pudiera accedr a imágenes de pacientes de una antigüedad de seis meses.
Ataques de phising
Por otra parte, también son frecuentes los ataques de phising a los centros médicos. Así, según una nueva investigación del Brigham and Women Hospital de Boston, los empleados de los hospitales son muy vulnerables a los ataques de phishing. El estudio destaca la necesidad de defenderse y ser consciente de las estafas de correo electrónico, por ejemplo.
Esta investigación analizó los resultados de simulaciones de phishing en seis instalaciones de atención médica anónimas en los Estados Unidos. Los investigadores realizaron simulaciones de phishing durante casi siete años y analizaron las tasas de clics de más de 2,9 millones de correos electrónicos simulados. Los resultados revelaron que 422.052 correos electrónicos de phishing fueron abiertos, lo que representa el 14,2% del total.
