‘Enferman’ ciberataques al sector salud en 2023

En 2023, el campo de la salud registró el mayor número de ciberataques en comparación con otros sectores, con un promedio de mil 684 intentos de embates por semana, reveló la empresa de ciberseguridad ESET.

Con lo anterior, los ataques registrados durante este año representaron un aumento de 22 por ciento en comparación con lo reportado en 2022, detalló la firma.

TE PUEDE INTERESAR: Secuestran a funcionarios y empleados del relleno sanitario de Taxco

”El sector de la salud es uno de los más vulnerables y atractivos para los cibercriminales, que buscan obtener beneficios económicos o causar daños a la población”, dijo Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET.

Las consecuencias son de gran peligrosidad para la sociedad, ya que afectan desde la atención por ambulancias hasta la provisión de medicamentos y la ejecución de cirugías, advirtió el directivo.

Desde el año 2020, los hackers intensificaron sus ataques contra hospitales en todo el mundo, aprovechando que los sistemas estaban trabajando al máximo de su capacidad ante la pandemia del COVID-19.

En este periodo, las instancias de salud tuvieron que agilizar la adopción de tecnologías para mejorar la atención de los pacientes.

Gutiérrez Amaya agregó que, a medida que las organizaciones sanitarias continúen con su proceso de digitalización, serán más vulnerables, sobre todo si no invierten en una estrategia de ciberseguridad.

ESET expuso que los principales ataques durante el primer semestre de 2023 fueron del tipo ransomware, con 54 por ciento, seguidos de amenazas de datos, con 46 por ciento, e intrusiones, con 13 por ciento.

En septiembre pasado, ESET reportó que identificó una “puerta trasera” (“backdoor”) en códigos de programación desplegada por un grupo denominado Ballistic Bobcat APT, mediante la cual se evitaron controles de seguridad y se pudo acceder a sistemas de organizaciones sanitarias.

”Durante la pandemia se dirigió contra organizaciones relacionadas con COVID-19, incluidas la Organización Mundial de la Salud y Gilead Pharmaceuticals, y contra personal de investigación médica”, refirió.

La consultora IDC indicó que 85 por ciento de las organizaciones del sector salud considera que la ciberseguridad es un aspecto clave para mitigar los altos riesgos que presenta la industria.

Las compañías del ramo reconocieron que existen otras vulnerabilidades, como lo es la transferencia de información o datos que se realiza entre compañías y terceras empresas.

La transferencia de información entre compañías tiene la finalidad de mejorar y desarrollar mejores productos y servicios farmacéuticos y de salud, explicó la consultora.

En este sentido, IDC encontró que más de 60 por ciento de las compañías farmacéuticas comparte datos y conocimientos con entidades externas a su ecosistema, como son socios de negocio, clientes y proveedores.

Lo anterior genera que las empresas se sientan vulnerables ante futuros intentos de ataques por parte de los cibercriminales.