Predicciones de Kaspersky para 2021: fugas de datos de pacientes y más ataques a la atención médica. Debido a la pandemia de la corona, el tema de las TI en el cuidado de la salud se ha vuelto más explosivo.
Los expertos en seguridad de Kaspersky asumen que habrá filtraciones de datos de pacientes en la nube el próximo año y que las organizaciones de atención médica, así como los fabricantes de vacunas y medicamentos, estarán cada vez más expuestos a los ataques cibernéticos.
Transformación digital de la sanidad
Como predijo Kaspersky el año pasado, los ataques a dispositivos médicos han aumentado en países donde la transformación digital de la atención médica apenas comienza, y con ella el interés de los ciberdelincuentes. Sobre todo, el desarrollo de una vacuna corona y la importancia asociada para todas las sociedades en todo el mundo es el foco de los ataques dirigidos de los ciberdelincuentes: este año, la campaña WellMess [2] se dirigió a varias instituciones en Canadá, Gran Bretaña y EE. UU. involucradas en la investigación. para una vacuna Covid-19; La semana pasada, se dijo que el fabricante de vacunas AstraZeneca fue atacado por piratas informáticos norcoreanos [3].
Además, el tema de la salud fue mal utilizado para otros ataques de diversa complejidad: desde simples correos electrónicos con archivos adjuntos maliciosos hasta phishing y ataques dirigidos. Para engañar a los usuarios, los atacantes falsificaron declaraciones y documentos de varias instituciones médicas, incluida la OMS, prometiendo medicamentos y vacunas.
Lecciones aprendidas de 2020
Basándose en el conocimiento que adquirieron en 2020 y los desarrollos relacionados con el Covid-19, los expertos en seguridad de Kaspersky brindan una perspectiva de los desarrollos más importantes en el panorama de amenazas para 2021 para que el sistema de atención médica pueda prepararse mejor para las ciberamenazas:
- Ataques cibernéticos a desarrolladores de vacunas y medicamentos contra el COVID-19 e intentos de robo de datos confidenciales. Además de luchar contra la enfermedad, el mundo es testigo de una carrera entre compañías farmacéuticas, y cualquier avance significativo probablemente conducirá a ataques cibernéticos dirigidos a esa compañía.
- Ataques a pequeñas y medianas empresas del sector médico. En países con atención médica accesible al público altamente desarrollada, las PYME en el sector médico privado estarán bajo ataque. Porque la protección de la infraestructura y los datos de los pacientes es bastante costosa y, por lo tanto, difícil de implementar para algunas empresas, especialmente en tiempos económicamente difíciles.
- Los ciberataques relacionados con la salud se están convirtiendo en moneda de cambio geopolítica. La atribución de tales ataques se utilizará como argumento en disputas diplomáticas.
- Los datos de los pacientes se filtran a los servicios en la nube. El uso creciente de infraestructuras en la nube por parte de las instituciones sanitarias y el almacenamiento de información personal en la nube conlleva riesgos adicionales. Dado el pronóstico de Kaspersky del año pasado de que aumentará el interés en los datos de los usuarios relacionados con la salud, las instituciones de salud deben implementar medidas serias para proteger sus infraestructuras en la nube.
- Los problemas médicos siguen siendo problemas de cebo. El factor humano es uno de los componentes más importantes de muchos ataques y la información sobre nuevas restricciones, posibles tratamientos y la salud de los pacientes seguirá llamando la atención de los usuarios. Los expertos de Kaspersky creen que los registros médicos filtrados se utilizan en ataques dirigidos, ya que la información precisa y correcta del paciente otorga más credibilidad a las noticias falsas.
- Un mayor enfoque en la seguridad digital en los hospitales. La historia ha demostrado que los incidentes de seguridad como la epidemia de Wannacry en 2017 y la pandemia de coronavirus en 2020 son exactamente lo que impulsa a las organizaciones a prestar más atención a la seguridad de su infraestructura.
Consulte la lista segura de Kaspersky.com para obtener más información.
Acerca de Kaspersky Kaspersky es una empresa internacional de ciberseguridad fundada en 1997. La profunda inteligencia de amenazas y la experiencia en seguridad de Kaspersky sirven como base para soluciones y servicios de seguridad innovadores para proteger empresas, infraestructura crítica, gobiernos y consumidores en todo el mundo. La cartera de seguridad integral de la empresa incluye una protección líder para puntos finales y una variedad de soluciones y servicios de seguridad especializados para defenderse contra amenazas cibernéticas complejas y en constante evolución. Más de 400 millones de usuarios y 250.000 XNUMX clientes corporativos están protegidos por las tecnologías de Kaspersky. Más información sobre Kaspersky en www.kaspersky.com/