Cambie el ciberataque a la atención médica: impacto y lecciones para la ciberseguridad de la atención médica

Un panel reciente sobre ciberseguridad destacó los importantes desafíos que enfrentan los sistemas de salud a raíz del ciberataque Change Healthcare, que afectó a 100 millones de estadounidenses. Este ataque subrayó las vulnerabilidades en el sector de la salud, particularmente cuando se trata de proveedores externos ampliamente utilizados.

Los líderes de la atención médica enfatizaron la necesidad de medidas sólidas de ciberseguridad, dada la naturaleza compleja de los sistemas de atención médica. Según expertos como Zoller, que tiene experiencia en los sectores de defensa y financiero, el sector de la salud es uno de los más difíciles de defender debido a su alta dependencia de terceros y las complejidades de la prestación de atención. El panel destacó la importancia de adherirse a prácticas básicas de ciberseguridad, que pueden frustrar la mayoría de los ataques.

El ataque a Change Healthcare también sacó a la luz el problema de los grupos de ransomware respaldados por estados nacionales. Riggi señaló que Rusia proporciona un puerto seguro para muchos de estos grupos, que atacan activamente los hospitales y sistemas de salud estadounidenses. Esto resalta la necesidad de actualizaciones oportunas por parte del gobierno sobre las últimas amenazas y de una mayor cooperación entre las organizaciones de atención médica para compartir inteligencia sobre amenazas.

Se recomienda a los sistemas de salud que desarrollen procedimientos de resiliencia para garantizar que puedan brindar atención segura y de calidad a los pacientes incluso sin el beneficio de la tecnología. Esto incluye capacitar al personal sobre planes de respuesta, especialmente a los médicos más jóvenes que han trabajado principalmente en un entorno digital. La capacidad de procesar tareas manualmente y ejecutar operaciones sin tecnología es crucial en caso de un ciberataque.

También se destacó la importancia de la colaboración entre las organizaciones sanitarias. Kim sugirió que los hospitales y los sistemas de salud deben mantener conversaciones periódicas sobre las amenazas que están viendo y alertar a otros en su región sobre problemas potenciales. Este enfoque colectivo se considera vital para la seguridad nacional y el bienestar de los pacientes).