La ciberdelincuencia en el sector sanitario va en aumento
La infraestructura de ciberseguridad de las principales empresas sanitarias del país no ha logrado seguir el ritmo de la rápida proliferación de los historiales médicos electrónicos.
A medida que el precio de los datos relacionados con la asistencia sanitaria en el mercado negro aumenta de forma constante, los proveedores de asistencia sanitaria y las compañías de seguros se ven en la necesidad de replantearse sus sistemas de seguridad para neutralizar las amenazas emergentes que se ciernen sobre ellos.
A lo largo de los años, las empresas del sector sanitario han crecido mediante adquisiciones, creando amplias redes que se solapan entre sí y que son más complejas y, en teoría, menos atractivas para los ciberdelincuentes. Sin embargo, los datos revelan una realidad diferente: un informe del SANS Institute, « » (), titulado « » (se abre en una nueva pestaña) () ( ), publicado en febrero, advertía de que la ciberdelincuencia en el sector sanitario estaba en aumento, y señalaba que 375 organizaciones sanitarias con sede en EE. UU. habían sufrido ataques entre September 2012 y October 2013.
Riesgo de disponer de herramientas obsoletas
El valor de los datos sanitarios radica en su estabilidad: enfermedades preexistentes, historiales de medicación, códigos de procedimientos… Estos datos son atemporales, y los nombres y los números de la Seguridad Social son difíciles de modificar. Por el contrario, los números de tarjetas de crédito son datos transitorios. En cuanto se detecta una brecha de seguridad, el número se cambia y los datos pierden todo su valor. Los datos sanitarios sustraídos pueden utilizarse para presentar reclamaciones fraudulentas u obtener recetas médicas, y los números de la Seguridad Social pueden comercializarse rápidamente.
Lamentablemente, las empresas del sector sanitario van a la zaga de otros sectores en lo que respecta a la ciberseguridad. A menudo utilizan herramientas de seguridad que se diseñaron mucho antes de la proliferación de los dispositivos móviles y la nube, y que no ofrecen la rapidez necesaria para detectar vulnerabilidades. El uso de sistemas obsoletos se considera inaceptable en otros sectores altamente regulados que manejan información sensible, como el sector bancario; sin embargo, en el ámbito sanitario persiste esta situación. Como resultado, el 83 % de los encuestados del sector sanitario declaró haber sufrido una exposición involuntaria de información privada o sensible en la última encuesta de PricewaterhouseCoopers « » , «US State of Cybercrime Survey» (se abre en una nueva pestaña).
Priorice la seguridad frente a la eficiencia
La realidad para muchas organizaciones es que la facilidad de uso de los datos y las soluciones de seguridad adecuadas son mutuamente excluyentes, lo que a menudo les obliga a elegir entre ambas. La forma más segura de almacenar datos en un sistema tradicional puede generar ineficiencias a la hora de acceder a dichos datos. Los entornos con «air gap» y los conjuntos de datos separados dificultan el acceso, la agregación y el análisis de los datos —por no hablar del impacto en la atención al cliente, la gestión de la información y los resultados económicos—: este tipo de seguridad resulta costosa.
Sin embargo, a la larga, invertir en seguridad en lugar de en eficiencia protegerá a los clientes y sus resultados financieros. La confianza es un elemento esencial en una relación duradera con los clientes. A medida que la ciberdelincuencia afecta cada vez más a la vida de los consumidores, nos enfrentamos a un futuro próximo en el que el público optará por aquellas marcas que hayan demostrado claramente su capacidad para proteger los datos de los clientes.
Actúe con la misma rapidez y a la misma escala que los piratas informáticos
Aunque los piratas informáticos seguirán actuando, hay medidas que se pueden tomar. En pocas palabras, las empresas deben tener acceso a datos en tiempo real que muestren lo que está ocurriendo, cómo fluye la información y dónde existen vulnerabilidades. Las organizaciones de la sociedad civil se verían considerablemente reforzadas si se aprovecharan los datos de origen comunitario, especialmente aquellos que se presenten en formatos estándar, legibles por máquina y que permitan la toma de medidas. Un primer paso sencillo para todas las organizaciones sanitarias sería suscribirse a , , NH-ISAC, (se abre en una nueva pestaña),y , y crear protocolos que recopilen la información compartida y permitan actuar en base a esos datos en tiempo real. Disponer de una visión global de todo el sistema en cuestión de segundos, en cientos de miles de terminales, resulta esencial para que el personal de seguridad pueda localizar, neutralizar y erradicar las amenazas.
Si los clientes pierden la confianza en que los ordenadores pueden almacenar sus datos de forma segura, nuestras relaciones fundamentales entre clientes e instituciones comenzarán a desmoronarse. Y cuando ese cliente es un paciente, lo que está en juego es aún mayor. Por lo tanto, el sector de la seguridad sanitaria se encuentra en una encrucijada crítica: actuar con la misma rapidez y a la misma escala que los piratas informáticos, o ver cómo sus empresas cambian para siempre.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
