Ciberseguridad 2023: retos para la industria de la salud

Las industrias en general corren peligro de la ciberdelincuencia pero que suceda en el sector salud implica riesgos mayores, ya que se trata de información vital de diversos pacientes. Es por ello que tanto las organizaciones privadas y del estado deben tomar mayor interés para evitar ser una víctima más de este caso.

Coincidiendo con Franz Erni, Country Manager de Fortinet Perú, una de las amenazas que apuntará más en nuestro país durante este año es el Ransomware, “se ha convertido en la principal amenaza para todas las industrias, la realidad es que ninguna está a salvo”.

Según datos de FortiGuard Labs, el área de inteligencia contra amenazas de Fortinet, se detectó a nivel global que durante el año pasado existieron 71.360 intentos de Ransomware dirigidos a la industria de la salud y es una tendencia que va seguir incrementando.

“Los cibercriminales tienen técnicas cada vez más sofisticadas y para el 2023 se prevé un incremento en el uso de RaaS (Ransomware as a Service) es decir que los grupos establecidos seguirán vendiendo sus códigos a terceras personas, para que sean utilizados con fines económicos”, agregó Erni.

Uno de los retos primordiales para la industria sanitaria es la actualización de sus arquitecturas de ciberseguridad ya que hay muchas organizaciones y sobre todo las del estado que siguen trabajando con equipos heredados. Debido a que los presupuestos se enfocan en los equipos médicos u otros gastos, pero no ven el tema de ciberseguridad como algo prioritario.

Ante ello, Franz Erni comentó:

“Esto supone un gran riesgo ya que muchos de estos equipos funcionan con sistemas operativos obsoletos, que están protegidos solo con antivirus que no están programadas para enfrentarse al evolucionado panorama de ciberataques actual, lo que los hace sumamente vulnerables, pensemos que muchos de ellos todavía se pasan información de equipo a equipo utilizando memorias USB portátiles, imaginemos que una viene infectada con un código nuevo que no puede ser detectado por estos antivirus y ese mismo dispositivo se va pasando de equipo en equipo, en poco tiempo la red estará infectada. Los cibercriminales lo saben y al estar buscando alguna vulnerabilidad es justo a ese tipo de sistemas a los que recurren”.

—¿Cuáles son las medidas de ciberseguridad que deben adoptar en la industria sanitaria durante este 2023?
La recomendación que hacemos desde Fortinet es siempre contar con una arquitectura de seguridad que sea amplia, integrada y automatizada, que abarque cada capa de la superficie de red desde hardware, software, nube, OT y puntos de acceso, siendo estos dos los más importantes.

Tomando esto en cuenta, estos son algunos pasos que pueden seguir para estar seguros de que su red está protegida:

• Asegurarse de que todos los sistemas y dispositivos están actualizados con los últimos parches y actualizaciones de seguridad.
• Implementar sistemas robustos de copias de seguridad y recuperación, para asegurar que en caso de un ataque los datos críticos puedan ser recuperados.
• Entrenar a los empleados para reconocer y reportar cualquier correo sospechoso u otro indicador de un ataque de Ransomware.
• Considerar la implementación de autenticadores multi-factor para añadir una capa extra de seguridad a sistemas sensibles.
• Considerar trabajar con un profesional de ciberseguridad o firma para que la organización sea evaluada respecto a vulnerabilidades e implemente capas de seguridad adicionales donde se requiera.