Crédito de la foto: ossi Zeliger / Flash90
Foto: El equipo de Sheba Medical Center en la sala de aislamiento de coronavirus de la unidad de Sheba Medical Center, en Ramat Gan, 20 de julio de 2020
En un ataque de ransomware, una pieza de software malicioso paraliza su computadora hasta que usted paga la suma exigida. Es una situación aterradora que le costará tiempo y dinero.
Cuando un ataque de ransomware llega a un hospital, incluso puede costar vidas: una demanda reciente en Alabama alega que la muerte de un recién nacido fue el resultado de los efectos paralizantes de un ataque de ransomware que dejó al hospital fuera de línea durante ocho días.
Los ataques de ransomware son una forma relativamente fácil de extraer dinero de las víctimas. Cuanto mayor sea el objetivo, mayor será el potencial de grandes pagos. Y a estos piratas informáticos no les importa quién resulte herido.
“Nos sorprendió bastante porque la gente pensó que durante COVID los piratas informáticos dejarían en paz la vertical de la atención médica, pero la realidad es un aumento del 200 por ciento en tales ataques durante COVID. Los delincuentes solo quieren ganar dinero”, dijo Leon Lerman, director ejecutivo y cofundador de Cynerio, una empresa israelí de ciberseguridad para el cuidado de la salud .
Asistencia sanitaria bajo ataque
“La atención médica es una de las industrias más afectadas por los ataques cibernéticos”, coincidió Amir Magner, presidente y fundador de CyberMDX , otro especialista israelí en ciberseguridad de la atención médica.
“Según un informe reciente, en 2021 se produjeron un total de 82 incidentes de ransomware contra el sector de la salud en todo el mundo, y el 60 por ciento de ellos afectaron a los Estados Unidos”, dijo Magner.
Foto: Amir Magner, presidente y fundador de CyberMDX. Foto cortesía de CyberMDX.
La compañía con sede en Tel Aviv descubre que una de cada seis violaciones de datos de EE. UU. Ocurre en hospitales, y el costo promedio de cada violación de la atención médica es de $ 9 millones.
“Los recientes ataques de bandas notorias como REvil o Conti en hospitales han representado el 30 por ciento de todas las filtraciones de datos importantes a un costo estimado de $ 21 mil millones sólo en 2020”, dijo Magner, citando una encuesta de Ipsos “Perspectives in Healthcare Security Report”. patrocinado por CyberMDX y el fabricante de dispositivos médicos Philips.
Si bien el incidente de Alabama ilustra el peor de los casos, el peor en términos de magnitud fue un ataque de ransomware que cerró el grupo hospitalario Scripps Health de California en mayo pasado.
La atención al paciente estuvo comprometida durante aproximadamente un mes hasta que se reparó el daño, y varias demandas buscan una compensación por la falta de protección de los registros médicos durante ese tiempo.
“Al 30 de junio, estimamos que los ingresos perdidos totales son de $ 91,6 millones y los costos incrementales incurridos para abordar el incidente de seguridad cibernética y la recuperación se estimaron en $ 21,1 millones”, dijo un informe de ganancias de Scripps. El seguro solo cubría una fracción del monto total.
Cómo le perjudican los ciberataques hospitalarios
“En sectores como la banca o los seguros, el peor resultado para el cliente es en gran parte el robo de datos personales. En el sector de la salud, hay mucho más en juego”, dijo Magner.
“Una de las razones por las que la atención médica se encuentra entre las industrias más específicas es que los registros de salud personales son los más valorados en el mercado negro”, explicó.
“Muchos hospitales han experimentado un cierre o colapso significativo de departamentos, sistemas y servicios de atención médica críticos debido a ataques cibernéticos, y estos podrían potencialmente no solo poner en peligro la información de salud personal de las personas, sino también sus vidas o las de sus seres queridos”, agregó.
¿Cómo se infringe una organización sanitaria?
“Las amenazas contra las agencias de atención médica están evolucionando rápidamente, y cada día se descubren nuevos vectores”, dijo Jonathan Langer, cofundador y director ejecutivo de Medigate , establecida en 2017, con oficinas en Tel Aviv, California y Nueva York. “Algunos de los métodos bien conocidos que hemos visto, además del ransomware, son el malware y el software espía, el phishing y el spear phishing, y la denegación de servicio distribuida. Hay muchas rutas hacia un entorno de tecnología de la salud, por lo que se necesita vigilancia y una planificación cuidadosa para garantizar que los ataques se detengan antes de que se vuelvan dañinos”, dijo.
Muchas infracciones se originan en un dispositivo médico conectado a Internet o la red interna del hospital: máquinas de resonancia magnética, bombas de infusión, ventiladores y más.
Foto: Jonathan Langer, cofundador y director ejecutivo de Medigate. Foto cortesía de Medigate.
“Los dispositivos y sistemas conectados son una gran ayuda para los hospitales, ya que permiten una mejor atención al paciente. Sin embargo, cada dispositivo conectado es un punto de entrada potencial para los malos actores si no los protegemos adecuadamente”, dijo Magner, cuya compañía estima que el 61 por ciento de los dispositivos médicos tienen un riesgo de ciberseguridad persistente.
No se trata sólo de dispositivos médicos. Las computadoras portátiles, los sistemas HVAC, los elevadores y refrigeradores inteligentes también pueden ser puntos de entrada, agregó Lerman.
Las redes inalámbricas, los sistemas de telesalud y las situaciones de trabajo remoto en uso generalizado desde el inicio de la pandemia de COVID-19 desafortunadamente también brindan más oportunidades a los piratas informáticos.
Algunos piratas informáticos utilizan un ataque de “abrevadero” de terceros para infectar sitios web de empresas que interactúan directamente en línea con los hospitales, como los proveedores. A partir de ahí, la infección se propaga al hospital.
Los llamados “piratas informáticos éticos” han demostrado la posibilidad de ataques cibernéticos sofisticados dirigidos a un dispositivo hospitalario específico o incluso a un paciente específico, por ejemplo, cambiando maliciosamente la dosis de una bomba intravenosa.
Si bien no hay casos documentados hasta ahora, “es más posible a medida que los dispositivos se conectan cada vez más”, dijo Lerman.
¿Cuáles son las opciones de los hospitales después de una infracción?
Después de un ataque de ransomware, un hospital puede optar por pagar el rescate o pagar el precio de reconstruir el sistema y perder ingresos y capacidad operativa durante la reparación, sabiendo que el pirata informático puede atacarlos repetidamente.
“Una vez que las computadoras o los dispositivos médicos se vean afectados, [la mayoría de] los hospitales pagarán”, dijo Lerman. “Si pierde archivos, puede tener una copia de seguridad. Pero si una máquina de resonancia magnética no funciona, cada minuto que está fuera de línea está perdiendo miles de dólares. Así que pagarás el rescate para seguir adelante”.
Foto: Leon Lerman, CEO y cofundador de Cynerio. Foto cortesía de Cynerio.
Teóricamente, invertir en prevención tiene más sentido. Pero la encuesta de Ipsos reveló que incluso con aproximadamente la mitad de los encuestados que experimentaron un cierre por motivos externos en los seis meses anteriores a la encuesta, más del 60 por ciento de los equipos de TI de los hospitales tienen otras prioridades de gasto. Los expertos de la industria dicen que tres de cada cuatro hospitales no tienen el presupuesto y / o el personal para monitorear adecuadamente su red.
Los malos actores lo saben.
“En comparación con otras industrias”, dijo Lerman, “los hospitales tienen menos control de seguridad y [menos] profesionales de ciberseguridad internos. Los piratas informáticos quieren llegar a donde es fácil”.
¿Cómo ayudan las empresas de ciberseguridad?
Algunas empresas de ciberseguridad sanitaria trabajan con fabricantes de dispositivos médicos para incorporar protección previa a la comercialización en sus sistemas.
“No se puede instalar nada en esos dispositivos [posventa] porque anularía la garantía”, explicó Lerman.
Otros se centran en soluciones que no son específicas del dispositivo. La mayoría de estas empresas ayudan a los hospitales a identificar todos sus dispositivos conectados, no solo los médicos, y cualquier amenaza que encuentren.
“Uno de los mayores problemas de la actualidad es que los equipos de seguridad de las organizaciones sanitarias carecen de visibilidad de sus dispositivos médicos. No puede proteger lo que no puede ver y sin este conocimiento básico no puede extender las protecciones adecuadas a sus dispositivos, dijo Magner de CyberMDX.
Los servicios adicionales pueden incluir gestión de riesgos, alertas y conocimientos prácticos.
Si bien las empresas de ciberseguridad general pueden ayudar a mantener seguras las instituciones de atención médica, un número creciente se orienta exclusivamente a entornos hospitalarios.
“Si tiene un ventilador con malware y lo desconecta de la red como medida de respuesta, necesita saber lo que está haciendo para no causar daño”, dijo Lerman. “Es necesario comprender los flujos de trabajo médicos y el ecosistema hospitalario”.
