Entre las lecciones de esta pandemia, podemos citar el papel esencial de los establecimientos de salud que constituyen baluartes esenciales para nuestras vidas. Se espera que los hospitales, el equipo médico y los servicios estén disponibles en todo momento. Y es precisamente por eso que los ciberdelincuentes los han atacado, porque cristalizan grandes apuestas. Ya no es un secreto que el ransomware sanitario es un gran flagelo que sigue evolucionando y creciendo.
De hecho, los delincuentes suelen innovar más rápido que las organizaciones, evadiendo fácilmente los controles de seguridad tradicionales. En Francia, solo durante el año 2020, se han registrado nada menos que 27 ciberataques en los principales establecimientos, incluidos los más emblemáticos de ellos: los Hospitales de París o los Hospitales Universitarios de Rouen, Saint-Denis y Montpellier. Todos estos establecimientos quedaron paralizados por ransomware durante varias horas o incluso días. Es por esto que el sector salud debe preparar su defensa.
¿Por qué el sector de la salud es el objetivo del ransomware?
Por definición, el ransomware es un ataque oportunista. Por lo general, un grupo de ciberdelincuentes intenta repetidamente explotar diferentes verticales y la atención médica está particularmente en riesgo por varias razones. En primer lugar porque tiene muchos puntos de entrada. Los equipos reciben mucha información y pueden recibir un enlace malicioso y hacer clic en él sin darse cuenta, en caso de emergencia. Esto se ve reforzado por un nivel aún mayor de estrés en su actividad. Hay por tanto una importante labor de educación a realizar con el personal sobre los peligros y medidas de protección.
Otro motivo que explica la implacabilidad de los ciberdelincuentes en este sector de la salud: los datos. De hecho, al igual que el sector bancario, el sector de la salud representa una verdadera mina de oro. Se trata principalmente de información de pacientes (número de seguro social, números de teléfono, resultados médicos, etc.) que los atacantes buscan robar. Información robada que generalmente se revende en DarkWeb cuando no se usa para exigir rescate de las organizaciones víctimas. El último ejemplo, la piratería del sitio de Seguro de Salud que resultó en el robo de los datos personales de un millón de franceses. Estos datos ahora están a la venta en Darkweb por la suma de 6000 dólares.
Otro factor no menor a considerar es que en la industria de la salud hay muchos sistemas que son difíciles de proteger porque son antiguos y generalmente en una red plana donde todo se comunica entre sí. Y proporciona múltiples oportunidades de infiltración para los ciberdelincuentes. En efecto, con las nuevas tecnologías han proliferado objetos y materiales médicos conectados, lo que tiene como efecto aumentar la superficie de ataque, sin que se hayan adoptado medidas preventivas.
Proteja las instalaciones sanitarias de la amenaza del ransomware
El malware puede ingresar a un sistema de muchas maneras, pero generalmente el error proviene de una persona, a través de un archivo adjunto en un correo electrónico, enlaces de phishing, sitios web infectados, etc. Una vez dentro del sistema, los ciberdelincuentes no atacan inmediatamente, esperan un tiempo, moverse lateralmente para buscar otros sistemas explotables y luego lanzan el ransomware. Debido a la naturaleza crucial de los datos y la urgencia de la atención, los ciberdelincuentes se aprovechan de esto para crear pánico. Entonces, los establecimientos se ven obligados a pagar los rescates si quieren volver a estar operativos lo antes posible.
Siempre es difícil responder a la pregunta «¿cómo prevenir estos ataques?» porque siempre habrá actores maliciosos que buscan explotar situaciones para su propio beneficio. Sin embargo, existen medidas preventivas eficaces. Como se explicó anteriormente, la etapa de ransomware es solo el resultado de un largo proceso de infiltración. Por lo tanto, las instituciones de atención médica deben mejorar sus habilidades para detectar anomalías antes de que den lugar a ataques de ransomware. Por lo tanto, es fundamental poder monitorear la red y saber cuándo se produce un movimiento lateral sospechoso en el tráfico este-oeste para identificar rápidamente este tipo de intrusión y detenerlas. Por otro lado, también es necesario identificar los dispositivos infectados y aislarlos para limitar la propagación.
Para identificar los compromisos lo antes posible, se debe aplicar la estrategia de «conocer y asegurar». Por lo tanto, los establecimientos de salud deben saber qué está circulando en su red y deben comprender qué están protegiendo, así como los problemas y riesgos asociados. Después de haber identificado los activos de la red, es necesario comprender cómo se comunican los equipos, qué hacen en el día a día y poder monitorearlos. Una vez en posesión de esta información clave, las entidades deben saber cómo asegurarla utilizando las herramientas adecuadas. Esto ofrece así una sólida primera línea de defensa que permitirá ser alertado lo antes posible en caso de intrusión.
Si bien la amenaza cibernética nunca ha sido tan fuerte para el sector de la salud, que ya está bajo presión, es importante poner las cosas en perspectiva porque existen las medidas de protección adecuadas. Una estrategia integral que combine la educación del equipo y la observabilidad avanzada de la red permitirá la resiliencia del sector, al servicio de la continuidad operativa vital.
___________________
Par Yann SamamaIngeniero de ventas sénior chez Gigamón
Lea también:
Las empresas aún no están preparadas para el creciente riesgo cibernético.
Las 4 principales prioridades para los administradores de seguridad e infraestructura de red en 2022.
Regreso al futuro: cuando el próximo mundo está inspirado en el pasado…
Proteja su negocio contra la creciente amenaza del ransomware.
Riesgo cibernético: cómo proteger los datos comerciales contra el ransomware y la doble extorsión.
50 sombras de ransomware: una mirada retrospectiva a un año de ciberataques.
[
