Profesionales sanitarios: es hora de tomarse en serio el ransomware.
- Los ataques diarios van en aumento. En el tercer trimestre de 2020, registraron un aumento interanual del 50 %.
- Los rescates están aumentando. Pasaron de 5,000 dólares en 2018 a 200,000 dólares en 2020.
- Cada vez son más los proveedores que abonan. Los pagos se duplicaron con creces en 2020.
Y lo peor de todo es que la atención a los pacientes se está viendo afectada.
En 2020, falleció el primer paciente a causa de un ataque de ransomware. El paciente se encontraba en el servicio de urgencias. Un ataque de ransomware paralizó el funcionamiento de su proveedor de servicios sanitarios. Hubo que trasladar al paciente. El hospital más cercano se encontraba a 20 millas de distancia. El paciente falleció durante el traslado.
El ransomware constituye una amenaza real para los proveedores y los pacientes, y su gravedad va en aumento.
Este artículo constituye la primera parte de una serie de tres artículos sobre el ransomware dirigido a los proveedores de asistencia sanitaria.
En este artículo, analizaremos:
- Por qué los delincuentes atacan a los proveedores de asistencia sanitaria con ransomware.
- Por qué el enfoque actual para combatir el ransomware no funciona.
- Las primeras medidas que deben adoptar los profesionales sanitarios para protegerse mejor.
Empecemos.
Dinero fácil: por qué los delincuentes tienen en el punto de mira a los profesionales sanitarios
Empecemos por lo primero.
Resulta tentador achacar el aumento de los ataques de ransomware en el sector sanitario a la COVID-19 y creer que esta amenaza remitirá cuando la pandemia acabe por desaparecer.
Esta perspectiva tiene algo de cierto.
Los delincuentes sí que intensificaron sus ataques con ransomware contra los proveedores de servicios sanitarios cuando la pandemia se desató y desbordó el sistema sanitario. Y es posible que estos ataques disminuyan un poco cuando la pandemia remita y los profesionales sanitarios estén menos desbordados.
Sin embargo, la amenaza del ransomware no va a desaparecer. Y esto no comenzó con la COVID-19.
Los hospitales ya eran un objetivo principal —y cada vez más frecuente— de los ataques de ransomware antes de la pandemia. Los ataques contra los proveedores ya aumentaron un 350 % solo en el cuarto trimestre de 2019 .
En última instancia, los delincuentes atacan a los profesionales sanitarios por motivos más profundos que la pandemia.
Los proveedores presentan vulnerabilidades fundamentales que los convierten en blancos fáciles para los ataques de ransomware, y la pandemia no ha hecho más que agravar estas vulnerabilidades.
La mayoría de los proveedores de asistencia sanitaria son fundamentalmente vulnerables al ransomware porque:
- Céntrese en la atención al paciente, no en la ciberseguridad. La mayoría de los responsables del sector sanitario son antiguos profesionales clínicos y no consideran la ciberseguridad una prioridad fundamental.
- Utilice medidas de seguridad obsoletas y orientadas al cumplimiento normativo. La mayoría de los proveedores diseñan sus sistemas de seguridad para cumplir unos requisitos que aún no se han adaptado para hacer frente al ransomware.
- Tienen una visibilidad deficiente y prácticas de seguridad informática inadecuadas. La mayoría de los proveedores desconocen qué activos hay en su entorno y dejan muchos de ellos expuestos a vulnerabilidades conocidas.
- Están dispuestos a pagar. Dado que los proveedores no pueden poner en peligro la atención a los pacientes ni expulsar a los atacantes, a menudo se limitan a pagar rápidamente el rescate para restablecer sus operaciones.
Estas vulnerabilidades fundamentales ya existían antes de la COVID-19 y seguirán existiendo después de la COVID-19.
En resumen: los proveedores de asistencia sanitaria no pueden limitarse a esperar a que pase la pandemia y confiar en que la actual oleada de ataques de ransomware termine en algún momento. Deben adoptar un enfoque proactivo frente al ransomware y desarrollar medidas de defensa antes de sufrir un ataque.
Lamentablemente, son muy pocos los profesionales sanitarios que adoptan este enfoque.
Demasiado poco, demasiado tarde: por qué fracasan las respuestas actuales ante el ransomware
Hasta la fecha, muchos proveedores de asistencia sanitaria han adoptado un enfoque reactivo ante el ransomware.
Solo han intentado reforzar sus defensas en uno de los dos escenarios.
O bien:
- Se enteraron de que se avecinaba una oleada de ataques de ransomware. Recibieron una advertencia de los investigadores de que se avecinaban ataques y se apresuraron a reaccionar.
O bien:
- Ya han sufrido un ataque de ransomware. Se vieron obligados a pagar y, tras el incidente, decidieron construir las defensas que necesitaban tras .
En ambos casos, los profesionales sanitarios adoptaron un enfoque erróneo.
El ransomware se propaga con gran rapidez, y resulta imposible establecer defensas de forma reactiva.
A título anecdótico, hemos observado cómo un programa de ransomware ha afectado a un proveedor en menos de una hora.
En una ocasión, observamos cómo un delincuente aprovechaba un único equipo biomédico no gestionado. A continuación, el delincuente se desplazó lateralmente e infectó con ransomware a más de 8,000 dispositivos finales, todo ello en aproximadamente 45 minutos.
Se trata de un ataque típico de ransomware.
Esto es contra lo que debe protegerse.
Y por eso es imprescindible que ya cuente con esas medidas de protección antes de que los delincuentes actúen.
A continuación le indicamos cómo puede empezar a hacerlo.
Primeros pasos: Empiece a reforzar su defensa contra el ransomware
Para protegerse contra el ransomware antes de que se produzca un ataque, los centros sanitarios deben:
- Convierta el ransomware en una prioridad. El ransomware se ha convertido en un factor crítico en la atención al paciente. Es necesario abordar esta cuestión para garantizar el funcionamiento básico de las operaciones.
- Amplíe la seguridad más allá del cumplimiento normativo. Los delincuentes evolucionan más rápido que la normativa. Los proveedores no deben confiar en que la normativa les proteja.
- Lograr una visibilidad total y una buena higiene informática. De este modo, se reduce el riesgo de que se produzca una filtración y se facilita la detección de ataques y su resolución.
- Desarrolle una posición negociadora sólida. Los proveedores deben tener la seguridad de que pueden expulsar a los delincuentes y resolver los ataques con rapidez, sin tener que pagar por ello.
Considere que estas son las medidas mínimas que los proveedores deben adoptar para protegerse.
En la parte 2 de esta serie, expondremos un marco práctico que explica qué capacidades deben desarrollar los proveedores para defenderse contra el ransomware.
Si necesita ayuda inmediata y especializada para desarrollar sus medidas de protección contra el ransomware, póngase en contacto con nosotros hoy mismo en para concertar una consulta gratuita y un análisis de deficiencias: (se abre en una nueva pestaña),, .
