4 Shares 947 Views 1 Comments

Ciberseguridad en la sanidad conectada 2020

10 enero, 2020
4 Compartido 947 Visualizaciones 1

En 2019 el porcentaje de dispositivos médicos atacados -ordenadores, servidores y equipos–fue del 19%. Aunque es cierto que la cifra ha descendido con respecto a 2018 (28%), aún no hay suficiente concienciación sobre los peligros que puede generar un ciberataque, como el famoso ransomware WannaCry, que paralizó los servicios médicos y otras organizaciones de todo el mundo en 2017.

Según Kaspersky, hay distintas razones fundamentales que explican este tipo de ciberataques:

  • La falta de atención a los riesgos de la digitalización
  • La falta de concienciación sobre la ciberseguridad entre el personal de las instalaciones médicas. 
  • La falta de normativa de seguridad adecuada a los dispositivos IoT médicos: a lo largo del año, los investigadores de seguridad de Kaspersky identificaron una serie de vulnerabilidades en diferentes equipos médicos. Es necesaria una mayor colaboración entre los fabricantes y la comunidad de seguridad para crear un entorno más seguro en el mundo de la medicina inteligente

Previsiones 2020

  • Crecerá el interés por los historiales médicos en la Dark Web. La investigación de Kaspersky en foros clandestinos revela que tales expedientes son a veces incluso más caros que la información de las tarjetas de crédito. Esto también abre nuevas posibilidades de fraude: con los datos médicos de alguien es más fácil estafar al paciente o a sus familiares.
  • El acceso a la información interna del paciente permite no sólo robar sino también modificar los historiales. Esto puede conducir a ataques selectivos contra individuos con el fin de modificar los diagnósticos. 
  • El número de ataques a dispositivos de instalaciones médicas en países que acaban de iniciar el proceso de digitalización en el campo de los servicios médicos aumentará significativamente el próximo año. Prevemos la aparición de ataques de ransomware dirigidos contra hospitales de países en desarrollo. Las instituciones médicas se están convirtiendo en infraestructuras industriales. La pérdida de acceso a los datos internos (por ejemplo, los historiales digitales de los pacientes) o a los recursos internos (por ejemplo, el equipo médico conectado dentro de un hospital) puede frenar el diagnóstico de los pacientes e incluso interrumpir la ayuda de emergencia.
  • Habrá cada vez más ataques selectivos contra institutos de investigación médica y empresas farmacéuticas que llevan a cabo investigaciones innovadoras. La investigación médica es extremadamente costosa y algunos grupos APT que se especializan en el robo de propiedad intelectual atacarán estas instituciones con mayor frecuencia en 2020.
  • Afortunadamente, nunca hemos visto ataques a dispositivos médicos implantados (por ejemplo, neuroestimuladores). Pero esto es solo cuestión de tiempo, ya que existen numerosas vulnerabilidades de seguridad en estos dispositivos. La creación de redes centralizadas de dispositivos médicos portátiles e implantados (como en el caso de los cardioestimuladores) dará lugar a la aparición de una nueva amenaza: un único punto de entrada para atacar a todos los pacientes que utilizan dichos dispositivos.

Mantente informado de las noticias más relevantes en nuestro canal de Telegram

Te podría interesar

Factum agiliza con Breach & Attack Simulation el testeo y evaluación de la ciberseguridad corporativa
Soluciones Seguridad
15 compartido1,037 visualizaciones
Soluciones Seguridad
15 compartido1,037 visualizaciones

Factum agiliza con Breach & Attack Simulation el testeo y evaluación de la ciberseguridad corporativa

Vicente Ramírez - 9 octubre, 2019

Se trata de un servicio que integra todos los vectores de ataque que componen un ciclo de evaluación de seguridad,…

Sophos impulsa la formación online gratuita en ciberseguridad para partners y clientes
Actualidad
8 compartido1,277 visualizaciones
Actualidad
8 compartido1,277 visualizaciones

Sophos impulsa la formación online gratuita en ciberseguridad para partners y clientes

Aina Pou Rodríguez - 13 mayo, 2020

La compañía de seguridad refuerza su calendario de webinars y certificaciones de sus soluciones de seguridad sincronizada Sophos, (LSE: SOPH),…

El seguro de ciberriesgos aminora las consecuencias de un ataque cibernético
Actualidad
11 compartido1,555 visualizaciones
Actualidad
11 compartido1,555 visualizaciones

El seguro de ciberriesgos aminora las consecuencias de un ataque cibernético

Vicente Ramírez - 11 mayo, 2018

AIG participa en el panel sobre ciberseguridad del XXIX Congreso Nacional de AGERS. Tener contratado un seguro de ciberriesgos marca…

Un comentario

  1. Pingback: Seguridad al día (Enero 2020) - Satec

Deje un comentario

Su email no será publicado

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.