PROTECCIÓN DE DATOS Y CIBERSEGURIDAD EN LOS NUEVOS MODELOS ASISTENCIALES ESPECIAL
¿Cómo mejorar el nivel de resiliencia para afrontar un ransomware?
Andrés Martín Roldán Preventa y Responsable de Servicios de Detección y Respuesta en Fujitsu
Los últimos ataques en el entorno sanitario, y su gravedad, han incrementado el grado de concienciación y su preocupación por la mejora del nivel de resiliencia. Los ataques de ransomware se han incrementado significativamente en el último año, llegándose a pagar más de $590 millones en 2021, según indica la agencia FinCEN (Financial Crimes Enforcement Network, oficina del Departamento del Tesoro de Estados Unidos). A pesar de las afirmaciones de los grupos de ransomware de que no buscan dañar a las personas, la realidad es que los ataques contra los Servicios de Salud y atención médica se han incrementado en 2021: •E n 2021 el FBI (Federal Bureau of Investigation) identificó 16 ataques del ransomware Conti en Centros Médicos de USA.
(IT/OT) y su criticidad, inventario inexistente o desactualizado, etc. Debilidades en la segregación de los entornos: escasa segregación interna, falta de control en movimientos laterales, fácil acceso a la información, etc. Carencias en el gobierno de la seguridad: IT vs OT, personal no concienciado adecuadamente, falta de medidas claras para implementar un control, falsa sensación de seguridad, auditorías sin resultados y medidas claras, procedimientos no adecuados o incompletos, etc.
•H ealth Services Executive HSE IT – Ireland (May 2021). •W aikato District Health Board - New Zealand (May 2021). •M acquarie Health Corporation, Australia (Oct 2021). •N ewfoundland Healthcare System – Canada (Nov 2021). Ante estos datos y el previsible incremento de ataques de 2022, conviene analizar con profundidad las principales causas que facilitan un ataque de ransomware en el sector de Sanidad, donde conviven el mundo de los datos en un entorno complejo que combina IT y OT: Falta de visibilidad de los activos sanitarios: desconocimiento de lo que hay en nuestra red 149 INFORMÁTICA + SALUD _ 9
