¿Qué es la ciberseguridad sanitaria?

Por qué es importante la ciberseguridad en la atención sanitaria

La prestación de atención sanitaria ha cambiado desde principios de esta década. Los servicios de telesalud, el personal móvil, la inteligencia artificial, la adopción de la nube y el IoT médico han hecho que la atención de calidad sea más accesible.

Sin embargo, estas nuevas modalidades de atención conllevan una mayor dependencia de Internet y de los servicios prestados en la nube. A medida que las organizaciones sanitarias buscan superponer esta nueva tecnología a su infraestructura heredada (a menudo con décadas de antigüedad), las redes tradicionales luchan por mantenerse al día. En última instancia, todo esto se traduce en un mayor riesgo de infracciones de datos.

Los ciberdelincuentes están explotando las vulnerabilidades de los servicios emergentes y abusando de las herramientas de inteligencia artificial para lanzar ciberataques más frecuentes y avanzados. En el proceso, amenazan con erosionar la confianza de los pacientes, exponer a los proveedores a sanciones e interrumpir la prestación de servicios sanitarios.

Dicho todo esto, las prioridades de las organizaciones de atención médica siguen siendo constantes: brindar una atención excelente, mejorar los resultados de los pacientes y proteger los datos de estos. Para lograr estos objetivos, la ciberseguridad se ha convertido en un imperativo estratégico en la atención sanitaria.

El futuro de la seguridad de los datos sanitarios

LaRegla de Seguridad HIPAA , una piedra angular de la seguridad de la atención sanitaria estadounidense, ha experimentado relativamente pocos cambios desde 2013. Sin embargo, es probable que las actualizaciones planificadas por el Departamento de Salud y Servicios Humanos de EE UU. conduzcan a tres cambios clave en 2024:

1. Nuevos requisitos de seguridad para entidades cubiertas que participan en Medicare o Medicaid
2. Nuevos estándares de seguridad en la Regla de Seguridad HIPAA para respaldar mejor la rendición de cuentas
3. Una mayor capacidad de la OCR para investigar y sancionar el incumplimiento de HIPAA

Estas actualizaciones son esenciales para proteger los datos de los pacientes en los cambiantes panoramas digitales y de amenazas. En medio del crecimiento del IoT, la adopción de la nube, las amenazas avanzadas como el ransomware de doble extorsión y la complejidad de las redes heredadas, una seguridad efectiva es más importante que nunca.

Desafíos clave en ciberseguridad sanitaria

Los equipos de seguridad y TI de atención médica que trabajan para cerrar las brechas de seguridad a menudo implementan soluciones puntuales, creando con el tiempo un mosaico costoso y complicado. A menudo es difícil lograr una seguridad cohesiva y eficaz en la atención sanitaria debido a:

• Diversos ecosistemas de TI: mantener la seguridad unificada es un desafío en entornos con una variedad de dispositivos médicos, sistemas de atención médica e IoT (este último a menudo carece de características de seguridad potentes).
• Sistemas heredados: los requisitos de alto tiempo de actividad obligan a gran parte del sector sanitario a depender de sistemas y software obsoletos sin funciones de seguridad modernas. Muchos ya han llegado al límite del soporte.

• Restricciones presupuestarias: con márgenes operativos ajustados, el presupuesto para herramientas y personal de seguridad modernos a menudo pasa a un segundo plano para garantizar la continuidad de la atención.
• Orientación regulatoria: es posible que marcos como HIPAA no siempre ofrezcan la orientación más actualizada o adaptable. Las ciberamenazas evolucionan demasiado rápido y las regulaciones pueden priorizar controles o herramientas específicas sin tener en cuenta las amenazas modernas.
• Priorizar la atención al paciente: brindar atención de calidad al paciente es la prioridad número uno, por lo que cuando la accesibilidad y la eficiencia tienen que competir con la ciberseguridad, la seguridad puede quedar relegada a un segundo plano en la lista.

Principales tipos de ciberamenazas sanitarias

Debido a que manejan tantos datos privados, las organizaciones de atención médica y los socios de la cadena de suministro son objetivos principales de los ciberataques. Al abusar de credenciales robadas y vulnerabilidades no revisadas, los atacantes acceden, roban y se benefician de información privilegiada.

Más recientemente, la pandemia de COVID-19, la IA generativa y las vulneraciones de VPN han provocado una explosión de ataques a la atención sanitaria.

Phishing

El phishing en la atención médica aumentó más del 250 % en 2022, cuando los pacientes reanudaron tratamientos que habían pospuesto anteriormente durante la pandemia. Mientras tanto, la IA generativa ha permitido que lanzar ataques sea más rápido y sencillo.

Más información en nuestro Informe de phishing de 2023.

Ransomware

En todos los sectores, los ataques de ransomware aumentaron más del 37 % entre abril de 2022 y abril de 2023. Específicamente en la atención sanitaria, los ataques de ransomware aumentaron enormemente un 165,38 %.

Más información en nuestro Informe sobre ransomware de 2023.

de los ataques cifrados

La atención sanitaria fue el cuarto objetivo más popular de ataques cifrados en todo el mundo en 2023, con un 29 % más de ataques en comparación con 2022.

Más información en nuestro Informe sobre ataques cifrados de 2023.

Explotaciones de dispositivos

En 2024, el 56 % de las organizaciones sufrieron al menos un ataque en los 12 meses anteriores que explotó sus VPN. Externamente, los dispositivos heredados se encuentran entre los principales vectores de ataque de la atención médica, y cada trimestre se descubren muchas vulnerabilidades nuevas.

Más información en nuestro Informe de riesgos de VPN de 2024.

La necesidad de una ciberseguridad integral en la atención sanitaria

En medio de amenazas crecientes, los pacientes y proveedores necesitan formas de acceder, administrar y supervisar de forma segura la atención médica desde cualquier lugar. Para lograrlo, la mayor parte del sector está migrando a la nube. Esto pone de relieve varias consideraciones clave para la seguridad y las operaciones.

Gestión de riesgos cibernéticos

La telemedicina, la nube y la IoT han allanado nuevas vías para el acceso malicioso a datos y sistemas de atención médica, y los ataques al entorno sanitario se están disparando.

Las organizaciones necesitan:

• Reducir la superficie de ataque para restringir el acceso malicioso a los sistemas sanitarios. Este proceso se inicia manteniendo a los usuarios y dispositivos fuera de la red, otorgando solo a los usuarios autorizados acceso directo y con menos privilegios a los recursos.
• Ocultar aplicaciones y dispositivos expuestos a Internet que puedan dejar puertas abiertas a los atacantes.

Infraestructura y costes y riesgos de fusiones y adquisiciones

El sector continúa consolidándose a través de fusiones y adquisiciones, que tienden a agravar las complejidades y vulnerabilidades de TI. Un estudio de 2023 de la Universidad de Dallas determinó que el riesgo de infracción de datos se duplica para los hospitales estadounidenses en el año anterior y posterior a una fusión.

Las organizaciones necesitan:

• Aplique una política unificada en todas las nubes y centros de datos.
• Conecte de forma segura usuarios, dispositivos y aplicaciones durante una integración de fusión y adquisición.
• Evite los problemas de complejidad, compatibilidad y costes habituales de las fusiones y las adquisiciones.

Proteger nuevos modelos de atención e IoT sanitarios

A medida que los sistemas sanitarios hacen que la atención médica sea más accesible, también necesitan permitir que los datos confidenciales sean accesibles de forma segura desde prácticamente cualquier lugar y en cualquier dispositivo. Los datos ampliamente distribuidos y miles de puntos finales de Internet de los elementos médicos (IoMT) potencialmente vulnerables pueden hacer que esto sea increíblemente difícil.

Las organizaciones necesitan:

• Proteja y simplifique la conectividad de IoT para que puedan adoptar nuevas aplicaciones y dispositivos de forma segura.

Optimización del trabajo desde cualquier lugar

Las consecuencias de la recesión financiera, la escasez de personal y el agotamiento siguen obstaculizando la prestación de una atención eficaz. Los nuevos modelos de entrega y soluciones en la nube pueden mejorar la satisfacción, la productividad y la eficiencia del personal. Sin embargo, llevan al límite la envejecida infraestructura de este sector.

Las organizaciones necesitan:

• Vaya más allá de los cortafuegos tradicionales, las VPN y las infraestructuras de red perimetrales.
• Adopte una arquitectura de confianza cero creada para ofrecer conectividad segura y escalable para nubes y personal híbrido.

Mejores prácticas de ciberseguridad en el sector sanitario

Las prácticas de seguridad potentes son esenciales para proteger los datos de los pacientes, mantener la integridad de los servicios médicos y mantener la confianza. Toda organización debería:

1. Cifrar datos confidenciales en tránsito y en reposo para evitar el acceso no autorizado.
2. Descifrar el tráfico entrante y saliente para bloquear amenazas ocultas y proteger datos confidenciales.
3. Reducir su superficie de ataque utilizando una arquitectura de proxy inverso para hacer que los dispositivos y aplicaciones sean invisibles para la Internet pública.
4. Realizar evaluaciones de riesgos de sistemas de TI, redes e IoT para encontrar y abordar problemas antes de que provoquen infracciones.
5. Aplicar el acceso con privilegios mínimos y la autenticación multifactor (MFA) para garantizar solo el acceso autorizado a información confidencial.
6. Formar al personal sobre las políticas de seguridad y las formas de reducir el riesgo, particularmente en torno al phishing, el ransomware y el manejo de datos.
7. Mantener los sistemas actualizados con los últimos parches de seguridad.
8. Implementar procedimientos potentes de supervisión y respuesta a incidentes para abordar rápidamente los incidentes de seguridad, reducir su impacto y acelerar la recuperación.
9. Adoptar una arquitectura de confianza cero para reducir los riesgos y desafíos de las redes perimetrales, cortafuegos y VPN, y garantizar el acceso basado en identidad a datos y aplicaciones.

Cómo puede ayudar Zscaler

Nuestro enfoque de confianza cero conecta de forma segura a los usuarios y dispositivos directamente con las aplicaciones de sus sistemas de atención médica, no con su red, lo que ayuda a su organización a:

• Proteger a los pacientes, empleados, dispositivos y datos confidenciales de los ciberataques
• Preservar la confidencialidad y la integridad de los datos de los pacientes.
• Cumplir con las regulaciones de la industria como HIPAA y HITECH
• Inspeccionar el 100 % del tráfico TLS/SSL para mitigar amenazas y pérdida de datos