Los hackers miran hacia los hospitales, pues la tecnología forma parte esencial de los espacios de salud y ellos lo saben; por lo cual buscan sus carencias en seguridad y efectúan ciberataques como los sucedidos en el Centro Médico presbiteriano de Hollywood y el Hospital Metodista de Kentucky. Talos, el grupo de Inteligencia de Seguridad de Información de Cisco, identificó una variante de ransomware llamado Samsam, un tipo de malware que secuestra datos, especialmente en el área de la salud. Éste se infiltra en los servidores a través de redes y cifra toda la base de datos de los hospitales, la cual contempla la historia clínica de los pacientes, la lista de visitantes, entre otros campos; aunque existen más formas de ataque. De acuerdo con Fernando Zamai, ingeniero de Seguridad de Cisco, existen varias formas de ataque, pero la más peculiar en la actualidad es robar contraseñas y accesos administrativos de terceros para de ahí infiltrarse en las redes. “Los hospitales tienen una base de datos valiosa, con historial de los pacientes, sus enfermedades y medicamentos, entre otros. Sin esos datos ellos no pueden gestionar consultas, realizar procedimientos médicos o atender urgencias”, señala Zamai. Esta situación es grave por diversas situaciones: los ciberdelincuentes piden una suma para poder liberar los datos de los pacientes, las personas que roban estos datos pueden venderlas en un valor superior a los datos bancarios o de tarjetas de crédito de una persona, etc. De acuerdo a información de ft.com, los datos crediticios de un individuo se pueden comprar por un dólar estadounidense, mientras que el historial clínico de una persona puede adquirirse por hasta dos mil. El pago de recates no es la única preocupación, también existen riesgos que van directo a la salud de los pacientes. Los delincuentes del mundo digital pudieran acceder también a aparatos médicos que están conectados a una misma red. Estos aparatos médicos pueden ser desde respiradores mecánicos hasta máquinas que administran de forma autónoma los medicamentos a las personas en cuestión.  Fernando Zamai también puntualiza que las amenazas de hoy son amplias y dinámicas, por lo que la seguridad debe ser de igual forma; añade que “una nueva variante de ransomware puede entrar por varias brechas y adquirir diferentes formas, lo que requiere de sistemas de seguridad en toda la infraestructura”. Es necesario ya no sólo tener un antivirus para proteger las redes, sino será conveniente conocer el contenido, qué es lo que pasa por ellas y monitorear el tráfico de datos. Una solución que no implica grandes acciones, pero que no se realiza frecuentemente, es hacer un respaldo constante de los bancos de datos; esto puede librar a hospitales y pacientes de hacer pagos innecesarios a delincuentes que pretendan hacer pagar un rescate. Finalmente, el sector de la salud no está acostumbrado a invertir en seguridad para su infraestructura de TI como lo hace el sector financiero, por ejemplo, lo cual lo convierte en un lugar ideal para realizar actos de ciberataque.  

Con motivo del día de la contraseña, celebrado el pasado 5 de mayo, la marca alemana te brinda una serie de recomendaciones para obtener un password eficaz y seguro. Un buen porcentaje de usuarios utiliza contraseñas inseguras, advierte G Data. Se sabe que es común encontrar claves con secuencias numéricas (1, 2, 3, 4) o con datos sensibles (fechas de nacimiento, número telefónico, por mencionar algunos). Como es de esperarse, este tipo de passwords no representan una barrera eficaz a la hora de contrarrestar  la ciberdelincuencia y sus peligros. Si a lo anterior sumamos que cada internauta maneja una media de 17 contraseñas distintas (Password Research), la generación de contraseñas seguras se vuelve un tema que cobra gran relevancia. El fabricante señala que una contraseña ideal es aquella que combina mayúsculas, minúsculas, números, y símbolos en una longitud de al menos ocho caracteres. Un ejemplo sería elegir una frase y formar la clave a partir de la primera letra de cada una de las palabras que forman dicha oración y añadir algún extra especial al principio y la final de la misma. De acuerdo con un estudio de LastPass, casi todo el mundo (95% de los encuestados) comparte más de una contraseña con otras personas, de forma frecuente con su cónyuge, familiar o compañeros de trabajo. Al respecto, la marca recomienda no dar a conocer nunca las claves de acceso ni usar la misma contraseña en servicios diferentes. Además expone que es necesario renovar las contraseñas, aunque advierte que debe hacerse moderadamente y de forma obligatoria si se sospecha que se es víctima de algún virus, si se reveló a alguien más o si está repetida en algún otro servicio. También LastPass sostiene que el 73% de los encuestados no cambia las claves de acceso cuando se las comenta a otra persona. El problema puede surgir cuando, en el futuro, esa persona haga un uso incorrecto de ella o no tenga el cuidado pertinente para conservarla adecuadamente. Es acertado mencionar que el 60% de la gente escribe la misma combinación en muchos sitios, lo cual la deja vulnerable y aumenta la probabilidad de la pérdida de la contraseña y ésta a su vez provoque accesos no autorizados a una cuenta que podría ser bancaria. LastPass asegura que sólo el 19% de los encuestados afirma no revelar aquellas que pueden poner en riesgo su identidad o información bancaria, lo que hace pensar que el 81% de las personas sí lo haría y probablemente repitiéndolas en voz alta o escribiéndolas. Lo anterior puede dar paso a un ataque cibernético si alguien extra escuchara la información o si no se tuviera el tratamiento adecuado. G Data también sugiere que se utilice una solución antimalware; sin importar si se navega en una PC, Smartphone o tablet, pues considera importante tener una protección para compras,banca en línea y protección anti-exploit con la finalidad de garantizar la seguridad de tus datos personales en caso de que algún programa malicioso intente aprovechar vulnerabilidades de los programas no actualizados. Otro punto esencial es mantener el sistema operativo y los programas actualizados para evitar hendiduras en el área de seguridad. Para terminar con las contraseñas inseguras y garantizar la fortaleza y disponibilidad de las credenciales de acceso a servicios web, G Data incorporará su propio gestor de contraseñas. Este nuevo módulo, que estará disponible sólo en la solución Total Protection, almacenará y cifrará los nombres de usuarios y sus claves asociadas para poder manejar múltiples contraseñas robustas en tiempo real.