Un presunto ataque de lobos gigantes pone de relieve los riesgos para los proveedores de atención médica esenciales y los pacientes.
“En el sector sanitario, la ciberseguridad es la seguridad del paciente”, afirmó Errol Weiss, director de seguridad del Centro de Análisis e Intercambio de Información Sanitaria . “Si un ataque interrumpe la coordinación de trasplantes (compatibilidad de tejidos, análisis de laboratorio, programación, logística, comunicaciones), la atención se ralentiza, aumenta la probabilidad de errores y, en casos de interrupciones extremas y prolongadas, podría haber víctimas mortales”.
Además, el robo de datos en estos casos "es devastador porque los registros relacionados con los trasplantes son muy sensibles y pueden dar lugar a años de fraude y extorsión", dijo Weiss.
“Los ciberdelincuentes atacan a las organizaciones de trasplante de órganos porque los datos son valiosos y la presión del tiempo es intensa. Los delincuentes saben que estas organizaciones no pueden permitirse interrupciones en sus operaciones”, dijo Weiss.
Según Weiss, los proveedores de sangre, las organizaciones de trasplante de órganos y otras similares deberían centrarse en reforzar los controles «que reduzcan el impacto y aceleren la recuperación». Esto incluye controles de identidad y acceso sólidos, segmentación de la red y copias de seguridad aisladas y probadas. «Combinémoslo con simulacros realistas de respuesta a incidentes que incluyan a la dirección ejecutiva y al personal clínico. Practiquen periódicamente con estos grupos cómo seguir atendiendo a los pacientes cuando la infraestructura informática se vea afectada. La seguridad perfecta no es realista, pero una mayor resiliencia sí lo es».
Lea el artículo en Seguridad de la información en el sector sanitario. Descubre más
