Las desventajas de la digitalización del sector médico.

Un reciente ataque de ransomware en el Reino Unido ha interrumpido los servicios sanitarios , con numerosos informes de cirugías canceladas. El ataque tuvo como objetivo el King's College Hospital y el Guy's & St Thomas' Hospital en el centro de Londres. Representantes de ambos hospitales confirmaron que su socio, Synnovis, sufrió una importante interrupción de la red.

Un centro médico en Londres, Inglaterra. Foto: GOV.UK

Esto ha afectado gravemente la prestación de servicios médicos, en particular las transfusiones de sangre. Algunas citas médicas se han cancelado o se han derivado a otros proveedores. Según los medios británicos, se trató de un ataque de ransomware, y los pacientes están experimentando el doble de tiempo de espera para recibir los resultados de sus pruebas médicas.

El ataque paralizó los sistemas informáticos de Synnovis, provocando importantes interrupciones en la prestación de servicios médicos y asistencia sanitaria a miles de pacientes. Un análisis del Imperial College de Londres estimó el coste del reciente ciberataque en Londres en casi 6 millones de libras esterlinas (7 millones de euros).

Los ataques de ransomware son ataques en los que un programa malicioso impide a las personas acceder a sus archivos de datos, obligándolas a pagar para recuperarlos. Los expertos en ciberseguridad creen que esta tendencia va en aumento, especialmente en el sector sanitario.

Laura Heuvinck, portavoz de la Agencia Europea de Ciberseguridad (ENISA), declaró: «El sector sanitario se está convirtiendo cada vez más en un objetivo, ya que la digitalización ha ampliado inadvertidamente el alcance de los ataques y ha incrementado los ataques de phishing y ransomware».

Un informe de ENISA publicado el año pasado reveló que los ataques de ransomware representaron el 54 % de los incidentes de ciberseguridad en el sector entre enero de 2021 y marzo de 2023, y este tipo de ataque se consideró la "principal amenaza en la industria de la salud". Sin embargo, la agencia indicó que solo el 23 % de las organizaciones de atención médica contaban con programas específicos contra el ransomware en 2023.

El informe menciona que, durante parte de la pandemia de Covid-19, el sector sanitario fue un objetivo prioritario, y que la mayoría de los responsables de los ataques de ransomware estaban motivados por el lucro. Otro informe de la Agencia Francesa de Salud Digital, publicado en mayo, confirmó la "continua ocurrencia de incidentes maliciosos" en 2023, con 581 informes de ciberataques en el sector sanitario, de los cuales al menos la mitad fueron maliciosos.

Mientras tanto, según un informe de la empresa de software Emsisoft, los ataques de ransomware dirigidos a hospitales en Estados Unidos aumentaron drásticamente en 2023, afectando a 46 sistemas hospitalarios estadounidenses en 140 hospitales. Al menos 32 sistemas hospitalarios sufrieron el robo de sus datos de salud protegidos.

Alan Woodward, experto en seguridad informática de la Universidad de Surrey en Inglaterra, afirmó que los hospitales pueden correr riesgos cuando "se comunican con muchos proveedores diferentes", lo que hace que sus sistemas sean más "abiertos".

Según este experto: «Cuantas más conexiones existan, mayor será el alcance del ataque y, por lo tanto, más oportunidades tendrán los delincuentes para infiltrarse». Los expertos aconsejan no pagar rescates, e incluso algunos abogan por una prohibición internacional de dichos pagos.

El analista de amenazas de Emsisoft, Brett Callow, hizo hincapié: “El consejo siempre es no pagar porque: A - solo estás animando a los delincuentes y B - no puedes recuperar tus datos”.

LAM DIEN

Fuente: https://www.sggp.org.vn/mat-trai-cua-so-hoa-nganh-y-post744184.html