{"id":30848,"date":"2025-01-09T15:32:00","date_gmt":"2025-01-09T15:32:00","guid":{"rendered":"https:\/\/www.iprofesional.com\/tecnologia\/420461-por-que-el-sector-de-la-salud-atrae-tanto-a-los-delincuentes-digitales"},"modified":"2025-01-09T15:32:00","modified_gmt":"2025-01-09T15:32:00","slug":"el-atractivo-del-sector-salud-para-los-delincuentes-digitales","status":"publish","type":"post","link":"https:\/\/latecordoba.com\/index.php\/2025\/01\/09\/el-atractivo-del-sector-salud-para-los-delincuentes-digitales\/","title":{"rendered":"El atractivo del sector salud para los delincuentes digitales"},"content":{"rendered":"\n
<\/div>\n

El sector de la salud <\/strong>est\u00e1 entre los principales objetivos de los delincuentes digitales<\/a>. En 2023 y por decimotercer a\u00f1o consecutivo, el sector sanitario registr\u00f3 las violaciones de datos m\u00e1s onerosas, con un costo promedio de 10,93 millones de d\u00f3lares, casi el doble que la industria financiera, seg\u00fan datos del World Economic Forum.\n<\/p>\n

En Am\u00e9rica latina<\/strong>, el sector sanitario est\u00e1 entre los m\u00e1s atacados, con un 5.28% de los intentos totales de ataque con t\u00e9cnicas como estafas virtuales (“phishing”), secuestros de datos y equipos (“ransomware”) y ataques de denegaci\u00f3n de servicio.\n<\/p>\n

Un ejemplo de esta actividad delictiva lo sufrieron a fines de 2024 el Grupo Rossi<\/strong>, que re\u00fane los centros m\u00e9dicos Rossi, Stamboulian y Laboratorio Hidalgo, que sufri\u00f3 un ciberataque de ransomware que paraliz\u00f3 los sistemas, baj\u00f3 los sitios web e impidi\u00f3 a pacientes hacerse estudios y sacar turnos.\n<\/p>\n

Por causa de este ataque, pacientes que fueron a hacerse estudios de rutina, sin turno, se encontraron con que en los centros no ten\u00edan sistema <\/strong>y no atend\u00edan a nadie, con todas las computadoras apagadas y que el personal ten\u00eda la orden de no prenderlas. Otros pacientes no pudieron operar en l\u00ednea para reservar turnos.\n<\/p>\n

Otro riesgo asociado es que, si los cibercriminales tienen informaci\u00f3n de los pacientes, la comercialicen. Los datos personales <\/strong>se comercializan para cometer diversos tipos de ciberdelitos, entre los que se encuentra la suplantaci\u00f3n de identidad, que puede usarse para conseguir accesos no autorizados o realizar ingenier\u00eda social.\n<\/p>\n

La industria de la salud tiene a\u00fan mucho por hacer en materia de ciberseguridad: de acuerdo con el White Paper de la consultora IDC <\/strong>patrocinado por la empresa NeoSecure by SEK (sigla por Security Ecosystem Knowledge) “Estado de adopci\u00f3n de los servicios de seguridad gestionados en Am\u00e9rica latina”, s\u00f3lo cuatro de cada 10 empresas de salud tienen una estrategia definida y ya implementada, aun teniendo en cuenta el manejo de grandes cantidades de datos confidenciales y sensibles de los pacientes y la naturaleza esencial de los servicios de salud.\n<\/p>\n

“La exposici\u00f3n a delitos cibern\u00e9ticos es mucho m\u00e1s que el robo de datos sino la alteraci\u00f3n del sistema en s\u00ed mismo: en ese caso, cl\u00ednicas, hospitales u otras instituciones sanitarias pueden verse ante el riesgo de interrumpir la atenci\u00f3n, los tratamientos y operaciones, y sufrir desperfectos en equipos m\u00e9dicos”, se\u00f1al\u00f3 Ariel Gallippi<\/strong>, gerente nacional de NeoSecure by SEK para la Argentina,\n<\/p>\n

NeoSecure <\/strong>integra el ecosistema de SEK con m\u00e1s de 20 a\u00f1os de historia, m\u00e1s de 1.000 empleados y una base de m\u00e1s de 800 clientes en la regi\u00f3n. Opera en Brasil, Chile, la Argentina, Colombia y Per\u00fa, donde cuenta con tres centros de defensa digital y dos centros de respuesta digital, adem\u00e1s de centros avanzados de investigaci\u00f3n en los Estados Unidos y Portugal. En la siguiente entrevista de iProfesional<\/strong>, Gallippi explica los riesgos digitales que enfrenta el sector de la salud.\n<\/p>\n

-\u00bfPor qu\u00e9 considera que el sector de la salud es un objetivo atractivo para los delincuentes digitales?<\/em><\/h3>\n

-Basta imaginar qu\u00e9 suceder\u00eda si los datos de todos los pacientes, sus enfermedades y condiciones fueran expuestos. Las demandas legales <\/strong>que podr\u00eda tener la instituci\u00f3n. El perjuicio que puede ocasionar si el sistema de inventarios no puede encontrar un f\u00e1rmaco que se necesita con urgencia o si se atrasa el ingreso de un paciente con una dolencia seria.\n<\/p>\n

En un banco los delincuentes tocan el dinero de la gente. En un centro de salud, pueden tocar su intimidad y su vida. <\/span>En el sector de la salud se manejan datos sensibles que son muy valiosos para los ciberdelincuentes porque representan el acceso a informaci\u00f3n confidencial que pueden utilizar para chantajear, manipular sistemas o provocar da\u00f1o a individuos u organizaciones. En los \u00faltimos a\u00f1os la presi\u00f3n sobre este sector aument\u00f3 mucho, pero no as\u00ed la preparaci\u00f3n para los profesionales que lo integran.\n<\/p>\n

-\u00bfQu\u00e9 caracter\u00edsticas espec\u00edficas del sector salud lo hacen vulnerable a ataques digitales?<\/em><\/h3>\n

-Por el tipo de actividad del sector tienen informaci\u00f3n confidencial<\/a>, por eso no pueden fallar ni puede estar disponible. Y por supuesto, como casi toda organizaci\u00f3n de servicios, tienen que facturar, pagar sueldos, pagar impuestos. En Am\u00e9rica latina el sector sanitario est\u00e1 entre los m\u00e1s atacados, con un 5,28% de los intentos totales de ataques <\/strong>con t\u00e9cnicas como phishing, ransomware y ataques de denegaci\u00f3n de servicio.\n<\/p>\n

(…) Las instituciones m\u00e9dicas suelen tener estructuras TI (tecnolog\u00edas de la informaci\u00f3n) con sistemas heredados<\/strong>, una suerte de combinaci\u00f3n entre nuevas y viejas tecnolog\u00edas que las exponen a mayores niveles de vulnerabilidad. Adem\u00e1s, la digitalizaci\u00f3n acelerada durante la pandemia profundiz\u00f3 en muchos casos las brechas de ciberseguridad.\n<\/p>\n

-\u00bfCu\u00e1les son los principales objetivos que buscan los atacantes al dirigirse a instituciones de salud?<\/em><\/h3>\n

-(…) Los registros m\u00e9dicos tienen informaci\u00f3n valiosa que incluye datos personales, n\u00fameros de seguro social, historiales m\u00e9dicos y datos financieros. <\/span>Esta informaci\u00f3n puede ser vendida en el mercado negro o bien utilizada para cometer fraudes.\n<\/p>\n

-\u00bfEn qu\u00e9 medida las motivaciones econ\u00f3micas influyen en los ataques digitales en este sector?<\/em><\/h3>\n

-Son las mismas motivaciones econ\u00f3micas que para otras industrias. Los ataques de ransomware, basados en la extorsi\u00f3n, sirven para cobrar un rescate<\/strong>. Las instituciones de salud, en general, no tienen la madurez y recursos de un banco y por lo tanto muchas de ellas tienen recursos limitados para protegerse.\n<\/p>\n

\"Ariel<\/p>\n

Ariel Gallippi<\/p>\n<\/div>\n

-En relaci\u00f3n con el reciente ataque a los laboratorios Rossi, Stamboulian e Hidalgo, \u00bfqu\u00e9 lecciones se pueden aprender sobre la preparaci\u00f3n y respuesta ante ataques digitales?<\/em><\/h3>\n

-Preferir\u00eda no hacer foco en las instituciones sanitarias afectadas recientemente, sino en el ciberataque de ransomware que atravesaron. De acuerdo con el Think Ahead Report 2024 que hicimos en NeoSecure by SEK, el a\u00f1o pasado los secuestros de datos representaron el 73% de las brechas de seguridad inform\u00e1tica a nivel global<\/span>. Se volvi\u00f3 casi end\u00e9mico, consolidando la normalizaci\u00f3n de esta amenaza como un hecho cotidiano.\n<\/p>\n

En Sudam\u00e9rica el incremento de los actores de amenazas asociados a ransomware que atacaron supera en m\u00e1s del doble al aumento global, alcanzando el 443%. La actividad asociada al ransomware <\/strong>viene impactando a un conjunto heterog\u00e9neo de organizaciones en diversas industrias, tanto de salud, de energ\u00eda, proveedores de telecomunicaciones y servicios de centros de datos. Creo que una lecci\u00f3n a considerar para todo es la importancia de la prevenci\u00f3n de riesgos.\n<\/p>\n

Es importante que las organizaciones puedan adoptar un enfoque integral en el \u00e1mbito de ciberseguridad <\/strong>que incluya pol\u00edticas estrictas respecto a la actualizaci\u00f3n y el parcheo de los diferentes sistemas, junto con una capacitaci\u00f3n pr\u00e1ctica al personal de la organizaci\u00f3n acerca de c\u00f3mo identificar amenazas y c\u00f3mo tratarlas.\n<\/p>\n

La segmentaci\u00f3n de redes <\/strong>en subredes m\u00e1s peque\u00f1as y manejables ayuda a controlar los accesos y los dispositivos de detecci\u00f3n y respuesta avanzados (Endpoint Detection and Response -EDR) sirven para monitorear y analizar actividades sospechosas en dispositivos finales y permiten responder a amenazas en tiempo real.\n<\/p>\n

Todo estos elementos deben formar parte de un plan integral de ciberseguridad <\/strong>que incluya respuesta a incidentes con copias de seguridad regulares, esfuerzos continuos y simulacros para “prepararse para el ataque”.\n<\/p>\n

-\u00bfQu\u00e9 medidas considera necesarias para mejorar la ciberseguridad en el sector salud argentino?<\/em><\/h3>\n

-Lo primero es el compromiso activo y permanente de la direcci\u00f3n de la organizaci\u00f3n<\/span>. Cuando este compromiso es d\u00e9bil, toda la cadena hacia abajo tiene problemas. Esto deber\u00eda reflejarse en \u00e1reas de seguridad razonablemente financiadas, con programas que las lleven a niveles de madurez creciente, con personal preparado y con socios estrat\u00e9gicos que les permitan suplir las faltas de know-how y recursos internos.\n<\/p>\n

(\u2026) la digitalizaci\u00f3n acelerada que atravesaron durante la pandemia profundiz\u00f3 las brechas de ciberseguridad. Con lo cual las medidas que desde NeoSecure by SEK consideramos necesarias pasan por adoptar r\u00e1pidamente nuevas tecnolog\u00edas <\/strong>que permitan la atenci\u00f3n m\u00e9dica remota y la digitalizaci\u00f3n de archivos, documentos, \u00f3rdenes y recetas a menudo se llev\u00f3 a cabo sin las medidas de seguridad adecuadas, con dispositivos personales de empleados y a trav\u00e9s de redes dom\u00e9sticas, lo que potenci\u00f3 la exposici\u00f3n a los ataques.\n<\/p>\n

Si bien el sector sanitario incorpor\u00f3 en los \u00faltimos a\u00f1os y de manera progresiva soluciones basadas en la nube, tecnolog\u00eda 5G (quinta generaci\u00f3n de tecnolog\u00eda de telefon\u00eda m\u00f3vil) y dispositivos IOT (sigla por Internet de las cosas), todas tecnolog\u00edas que proporcionan grandes beneficios pero que tambi\u00e9n aumentaron la superficie de contacto para el ciberdelito<\/strong>.\n<\/p>\n

Porque hoy la inteligencia artificial<\/a> <\/strong>es aprovechada por los ciberdelincuentes para perfeccionar los ataques y eludir las medidas de seguridad. Este escenario lleva a las empresas de salud a mantenerse m\u00e1s alertas que nunca.\n<\/p>\n

El sector sanitario se enfrenta a una realidad donde es preciso garantizar la resiliencia cibern\u00e9tica <\/strong>si se quieren evitar los graves perjuicios de los ataques. A la par de la digitalizaci\u00f3n, es necesario emprender una estrategia de ciberseguridad que permita anticipar y evitar riesgos.\n<\/p>\n

-\u00bfC\u00f3mo puede la inversi\u00f3n en tecnolog\u00eda y formaci\u00f3n del personal contribuir a mitigar estos riesgos?<\/em><\/h3>\n

-Actualmente muchas de las instituciones m\u00e9dicas carecen de una infraestructura tecnol\u00f3gica y de los profesionales adecuados para hacer frente a la amenaza de los ciberataques. M\u00e1s que nunca se vuelve necesario contar con la colaboraci\u00f3n de un aliado tecnol\u00f3gico con las credenciales acordes<\/strong>.\n<\/p>\n

Para aumentar las capacidades de defensa y alcanzar un buen nivel de resiliencia cibern\u00e9tica las alianzas con proveedores de servicios gestionados incrementan la capacidad para evaluar e implementar -junto con los equipos propios de las organizaciones- las medidas y soluciones necesarias para aumentar las barreras de entrada <\/strong>ante las ciberamenazas. agrega el referente local de la compa\u00f1\u00eda especialista en servicios de ciberseguridad.\n<\/p>\n

La educaci\u00f3n y el pensamiento cr\u00edtico es la mejor defensa contra el fraude<\/span>. Usar siempre contrase\u00f1as seguras<\/a> y \u00fanicas para cada cuenta, evitar repetir las mismas, habilitar la autenticaci\u00f3n de dos factores siempre que sea posible, manteniendo el software de seguridad actualizado y realizando el an\u00e1lisis de malware de manera regular se contribuye a disminuir la exposici\u00f3n.\n<\/p>\n

-En su opini\u00f3n, \u00bfqu\u00e9 fallas estructurales permitieron que se lleven a cabo los ataques en los centros mencionados?<\/em><\/h3>\n

-Prefiero hablar de la problem\u00e1tica general y no de estos casos puntuales. Muchas organizaciones a\u00fan tienen un foco muy puesto en la seguridad del per\u00edmetro<\/strong>. Hoy debemos considerar, como principio, que ya hemos sido comprometidos.\n<\/p>\n

Reconocer que es muy probable que ya hayan ocurrido brechas de seguridad en el sistema o la red. Esta mirada nos lleva a tomar decisiones diferentes, como mejorar nuestros controles internos<\/strong>, la capacidad de detecci\u00f3n y respuesta para la protecci\u00f3n de los activos cr\u00edticos.\n<\/p>\n

-\u00bfQu\u00e9 protocolos deber\u00edan implementarse para prevenir futuros incidentes similares?<\/em><\/h3>\n

-Seg\u00fan el informe “Think Ahead Report 2024” (…), la debilidad de las contrase\u00f1as sigue siendo el principal punto vulnerable en todos los sectores empresariales analizados, como salud, medios, finanzas, retail, manufactura y servicios<\/span>.\n<\/p>\n

Se recomienda crear contrase\u00f1as robustas, con una longitud de entre 8 y 12 caracteres<\/strong>, que incluyan una combinaci\u00f3n de letras, n\u00fameros y s\u00edmbolos, adem\u00e1s de al menos una letra may\u00fascula. Es crucial utilizar contrase\u00f1as distintas para cada cuenta y cambiarlas regularmente, al menos cada seis meses.\n<\/p>\n

Con el tiempo, los controles de seguridad m\u00e1s antiguos, como las contrase\u00f1as mencionadas, se vienen complementado con tecnolog\u00edas m\u00e1s avanzadas. Esto incluye la autenticaci\u00f3n m\u00faltiple, como sucede en el acceso a cuentas bancarias, aplicaciones de mensajer\u00eda como WhatsApp<\/strong>, o al desbloquear un “smartphone”; los sistemas biom\u00e9tricos, como el reconocimiento de huella o facial, y la autenticaci\u00f3n basada en nuestro comportamiento.\n<\/p>\n

Si bien no se trata de sistemas de seguridad infranqueables, utilizar varios de estos sistemas de autenticaci\u00f3n <\/strong>suele mejorar la seguridad de las contrase\u00f1as y aumenta la protecci\u00f3n frente a los ataques.\n<\/p>\n

Aunque parezca obvio, es importante contar con software y hardware actualizados <\/strong>con los \u00faltimos parches de seguridad para estar m\u00e1s protegido. Tambi\u00e9n es muy valiosa la adopci\u00f3n de sistemas de monitoreo proactivo que identifiquen intentos de robo de identidad o comportamientos inusuales que puedan indicar una posible vulneraci\u00f3n de datos.\n<\/p>\n

Para garantizar la disponibilidad y confiabilidad de la informaci\u00f3n es fundamental que las empresas actualicen sus infraestructuras TI, incorporando tecnolog\u00edas como inteligencia artificial, blockchain <\/strong>y computaci\u00f3n en la nube.\n<\/p>\n

-\u00bfCu\u00e1l es su pron\u00f3stico sobre la evoluci\u00f3n de las amenazas digitales en el sector salud en los pr\u00f3ximos a\u00f1os?<\/em><\/h3>\n

-El cibercrimen se ha consolidado y su impacto ha crecido con un modelo de negocios robusto y no vemos en el corto plazo que vaya a dejar de crecer. A su vez, el nivel de protecci\u00f3n frente a ciberataques en la regi\u00f3n a\u00fan es bajo. <\/span>\n<\/p>\n

Seg\u00fan datos del White Paper “Estado de adopci\u00f3n de los servicios de seguridad gestionados en Am\u00e9rica latina”, el 20% de las organizaciones en Am\u00e9rica latina, principalmente peque\u00f1as y medianas empresas a\u00fan no han implementado estrategias de seguridad adecuadas<\/strong>.\n<\/p>\n

La tendencia crece si hacemos foco en el sector de la salud<\/strong>. Por lo tanto si las instituciones sanitarias no toman real dimensi\u00f3n de los perjuicios econ\u00f3micos, del da\u00f1o a su reputaci\u00f3n y de las complicaciones a sus pacientes la situaci\u00f3n se complicar\u00e1 a\u00fan m\u00e1s.\n<\/p>\n

-\u00bfC\u00f3mo deber\u00edan adaptarse las pol\u00edticas de ciberseguridad para enfrentar el panorama cambiante de amenazas?<\/em><\/h3>\n

-La primera pol\u00edtica tiene que ver con el compromiso y responsabilidad de toda la organizaci\u00f3n en este tema<\/strong>. Es algo que debe venir desde arriba. Es muy f\u00e1cil olvidar el incidente reciente y volver a lo rutinario. Se requiere persistencia y liderazgo.\n<\/p>\n

Para incrementar la seguridad en la industria sanitaria, NeoSecure by SEK recomienda identificar y clasificar la informaci\u00f3n sensible, implementar el paradigma “Zero Trust<\/strong>” -un modelo en que la verificaci\u00f3n es continua de todos los usuarios y dispositivos m\u00e1s all\u00e1 de su ubicaci\u00f3n- apelar a la autenticaci\u00f3n multifactorial, contrase\u00f1as seguras y a las copias de seguridad de datos.\n<\/p>\n

Aplicar mecanismos de detecci\u00f3n y respuesta avanzada<\/strong>, reducir la superficie de ataque y fundamentalmente concientizar y capacitar en ciberseguridad a todos los usuarios y proveedores de servicios de salud, dado que el eslab\u00f3n humano es el m\u00e1s d\u00e9bil en la cadena del ciberdelito.\n<\/p>\n

-\u00bfQu\u00e9 papel juega la colaboraci\u00f3n entre el sector p\u00fablico y privado en la mejora de la ciberseguridad del sector salud?<\/em><\/h3>\n

-Consideramos que la colaboraci\u00f3n entre el sector p\u00fablico y privado es clave para construir un entorno de ciberseguridad m\u00e1s robusto y resiliente en el sector salud. Al aprovechar las fortalezas y recursos de ambos sectores, se podr\u00e1n desarrollar soluciones m\u00e1s completas y efectivas <\/strong>para proteger la informaci\u00f3n y los sistemas cr\u00edticos de salud.\n<\/p>\n

-\u00bfC\u00f3mo puede aumentar la conciencia sobre ciberseguridad entre los profesionales de la salud y el personal administrativo?<\/em><\/h3>\n

-La industria debe seguir haciendo esfuerzos en este sentido, sus miembros deben seguir conversando y tratando de entender de qu\u00e9 se trata este escenario y c\u00f3mo va a evolucionar. Concientizar y capacitar en ciberseguridad <\/strong>a todos los usuarios y proveedores de servicios de salud es fundamental porque el eslab\u00f3n humano es el m\u00e1s d\u00e9bil en la cadena del ciberdelito.\n<\/p>\n

Para hacerlo es de gran utilidad apelar a programas de capacitaci\u00f3n continua<\/strong>. Dictar talleres y seminarios que expliquen y aborden las amenazas comunes, como el phishing y el ransomware. Pueden valerse para eso de cursos en l\u00ednea con m\u00f3dulos interactivos, as\u00ed como incentivar a los empleados a obtener certificaciones en ciberseguridad.\n<\/p>\n

Las simulaciones de ataques <\/strong>tambi\u00e9n son muy valiosas porque permiten observar la respuesta del personal y reforzar las lecciones aprendidas. Ofrecer charlas, talleres y fundamentalmente tener una cultura organizacional de seguridad permite que todo el equipo de trabajo vaya sinti\u00e9ndose cada vez m\u00e1s responsable de proteger la informaci\u00f3n y los sistemas de la organizaci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":"\n

<\/div>\n

La exposici\u00f3n a delitos cibern\u00e9ticos es mucho m\u00e1s que el robo de datos sino la alteraci\u00f3n del sistema inform\u00e1tico y tecnol\u00f3gico en s\u00ed mismo