Corea del Sur preocupada por riesgo de fuga de datos médicos debido a ransomware

El 8 de diciembre, fuentes de la industria sanitaria de Corea del Sur dijeron que el sistema de salud del país enfrenta un grave riesgo de ciberseguridad.

Los hospitales y clínicas están sufriendo ataques de ransomware y violaciones de datos debido a sistemas de ciberseguridad débiles, así como amenazas internas.

Se están exponiendo datos médicos sensibles y sólo un puñado de grandes hospitales pueden responder con eficacia.

Según un reportero de VNA en Corea del Sur, un hospital en Seúl tuvo que detener recientemente sus operaciones después de que su sistema de registros médicos electrónicos fuera infectado con ransomware.

El hospital pagó el rescate en Bitcoin, pero no informó el incidente al Ministerio de Salud y Bienestar, violando las leyes médicas existentes.

Otro gran hospital también estuvo en riesgo de enfrentar una crisis similar, cuando un atacante penetró a través de una red de derivación secundaria que carecía de controles de seguridad.

El Servicio de Información de Seguridad Social (SSIS) de Corea del Sur detectó cerca de 200 ataques a hospitales monitoreados el año pasado y este año.

Sin embargo, hasta ahora sólo 19 de los 35 hospitales generales privados utilizan los servicios de monitorización del SSIS.

Si contamos el total de 270 hospitales generales a nivel nacional, sólo 20 unidades utilizan este servicio.

De las más de 70.000 clínicas, solo cinco se han sumado al servicio SSIS. Esto se debe principalmente al elevado coste, que oscila entre 12 y 18 millones de wones al año (8.169-12.263 USD al año).

Además de las amenazas externas, las filtraciones de datos internos también son un problema.

En julio de 2023, 17 importantes hospitales expusieron los datos personales de unos 180.000 pacientes. Los empleados tomaron fotos o descargaron la información y la enviaron a compañías farmacéuticas por correo electrónico o la almacenaron en dispositivos USB.

El Sr. Lee Sung Hoon, director del Centro de Protección de Información Médica del SSIS, enfatizó la importancia de realizar copias de seguridad de los datos correctamente, almacenándolas en unidades separadas del sistema principal. También propuso soluciones como el cifrado de datos y la exigencia de la aprobación del administrador para las descargas a fin de evitar filtraciones internas.

La preocupación es especialmente grande en el caso de las clínicas de cirugía estética y dermatología, donde se guardan registros muy sensibles.

Muchas clínicas pequeñas admiten que "no utilizan software de seguridad" y que su seguridad a veces se reduce a "poner una contraseña en la computadora principal".

SSIS está planeando desarrollar sistemas de monitoreo adecuados para centros de salud más pequeños para abordar esta situación.

(TTXVN/Vietnam+)

Fuente: https://www.vietnamplus.vn/han-quoc-lo-ngai-ve-nguy-co-ro-ri-du-lieu-y-te-do-ma-doc-tong-tien-post1081774.vnp