La desventaja de digitalizar la industria médica.

Un reciente ataque de ransomware en el Reino Unido ha interrumpido los servicios de salud , con numerosos informes de cirugías canceladas. El ataque tuvo como objetivo el Hospital King's College y el Hospital Guy's & St Thomas' en el centro de Londres. Representantes de ambos hospitales confirmaron que su socio, Synnovis, sufrió una importante interrupción de la red.

Un centro médico en Londres, Inglaterra. Foto: GOV.UK

Esto ha afectado gravemente la prestación de servicios médicos, en particular las transfusiones de sangre. Algunas citas médicas se han cancelado o transferido a otros proveedores. Según medios británicos, se trató de un ataque de ransomware, y los pacientes están tardando el doble en recibir los resultados de sus pruebas médicas.

El ataque paralizó los sistemas informáticos de Synnovis, causando graves interrupciones en la prestación de servicios médicos y atención sanitaria a miles de pacientes. Un análisis del Imperial College de Londres estimó el coste del reciente ciberataque en Londres en casi 6 millones de libras esterlinas (7 millones de euros).

Los ataques de ransomware son ataques en los que el malware impide el acceso a archivos de datos, obligando a las víctimas a pagar para acceder a ellos. Los expertos en ciberseguridad creen que esta tendencia está en aumento, especialmente en el sector sanitario.

Laura Heuvinck, portavoz de la Agencia de Ciberseguridad de la UE (ENISA), afirmó: «El sector sanitario se está convirtiendo cada vez más en un objetivo, ya que la digitalización ha ampliado inadvertidamente el alcance de los ataques y ha aumentado los ataques de phishing y ransomware».

Un informe de ENISA publicado el año pasado mostró que los ataques de ransomware representaron el 54 % de los incidentes de ciberseguridad en el sector entre enero de 2021 y marzo de 2023, y este tipo de ataque se consideró la principal amenaza en el sector sanitario. Sin embargo, la agencia indicó que solo el 23 % de las organizaciones sanitarias contaban con programas específicos contra el ransomware en 2023.

El informe menciona que, durante parte de la pandemia de COVID-19, el sector sanitario fue un objetivo principal, y la mayoría de los autores de ataques de ransomware buscaban obtener beneficios económicos. Otro informe de la Agencia Francesa de Salud Digital, publicado en mayo, confirmó la "continua ocurrencia de incidentes maliciosos" en 2023, con 581 informes de ciberataques en el sector sanitario, de los cuales al menos la mitad fueron maliciosos.

Mientras tanto, según un informe de la empresa de software Emsisoft, los ataques de ransomware contra hospitales estadounidenses aumentaron en 2023, afectando a 46 sistemas hospitalarios de 140 hospitales. Al menos 32 sistemas hospitalarios sufrieron el robo de sus datos sanitarios protegidos.

Alan Woodward, experto en seguridad informática de la Universidad de Surrey en Inglaterra, dijo que los hospitales pueden estar en riesgo cuando “se comunican con muchos proveedores diferentes”, haciendo que sus sistemas sean más “abiertos”.

Según este experto: «Cuantas más conexiones haya, mayor será el alcance del ataque y, por lo tanto, mayores serán las oportunidades para que los delincuentes se infiltren». Los expertos aconsejan que es importante no pagar rescates, y algunos incluso abogan por la prohibición internacional de dichos pagos.

El analista de amenazas de Emsisoft, Brett Callow, enfatizó: “El consejo siempre es no pagar porque: A - solo estás alentando a los delincuentes y B - no puedes recuperar tus datos”.

LAM DIEN

Fuente: https://www.sggp.org.vn/mat-trai-cua-so-hoa-nganh-y-post744184.html