No puede haber dos opiniones en lo que respecta al impacto que la tecnología y la conectividad han tenido en el sector de la Salud. Ya se trate de mantener los registros electrónicos de miles de pacientes o el uso de los dispositivos conectados a ejecutar diversos fines - conectividad ha hecho que el trabajo de sector de la salud de una manera eficiente y productiva. Desafortunadamente, se trata con unas pocas cepas.
Si usted es un fanático de la informática o simplemente un usuario ocasional, que habría al menos oído hablar de la “WannaCry” ataque ransomware. Esto causó un alboroto masivo en todo el mundo y los hospitales del Reino Unido no se salvaron ya sea. Alrededor 15-20 hospitales fueron enormemente afectados por ella. Los hospitales perdieron el acceso a la información imprescindible, como registros de pacientes, mensajes de correo electrónico, citas, etc.. Incluso hubo casos de pacientes que están siendo trasladados a otros hospitales. Esto ejemplifica por qué tenemos que cuidar de seguridad web en cuanto a la industria de la salud se refiere.
La seguridad cibernética: Un peligro que se avecina para Salud
A juzgar por los números, podríamos estar entrando en los momentos más amenazantes en cuanto a seguridad se refiere web. No sólo los ataques ransomware, sino también a los ataques cibernéticos como man-in-the-middle (MITM) ataque de fuerza bruta y ataques están recibiendo común en estos días. Este peligro está obligado a aumentar con dispositivos cada vez más inteligentes se utilizan. Más que cualquier otro sector, la industria médica debe tomar acciones enérgicas para evitar este tipo de calamidades. Aquí está la cosa: si los datos de su tarjeta de crédito / débito se filtre, puedes bloquearlo, pero si un registro médico es comprometida, que pueda sufrir durante años. Esta es la razón por registros de salud en línea se venden por alrededor 50 veces el precio de un robo de datos de tarjetas de crédito en la web Oscuro.
En cuanto a la situación actual, apenas es alentador. HIMSS Analytics Salud y Seguridad Informática estudio de la administración del riesgo indica que sólo 6% del presupuesto de TI del sector sanitario se asigna para medidas de seguridad mucho más bajo en comparación con otras industrias. Como resultado, ataques cibernéticos aumentaron un escalonamiento 63% en 2016 a partir del año 2015.
La evaluación de Puntos de fuga
Buscando y analizando los datos de los últimos años, Hay principalmente dos formas en las que la seguridad web puede verse comprometida. La primera es la piratería de productos sanitarios, considerado como MEDJACK. Y el segundo es el ransomware, que todos ustedes saben muy bien.
Utilizando la técnica MEDJACK, el hacker tiene acceso a los productos sanitarios a través de las puertas traseras. Esto se puede hacer mediante correos electrónicos de fraude, el malware, y sitios web maliciosos. La vida de un paciente potencialmente podría estar en peligro si el hacker obtiene acceso a un equipo de soporte vital o una máquina de diagnóstico. Este es un territorio extremadamente peligroso y los hospitales debe proceder con extrema cautela. Desafortunadamente, no lo hacen. Sólo 23% organizaciones cumplir una gestión del riesgo constante de programa-millas de distancia de lo que se necesita. La mayoría de las organizaciones ni siquiera tienen la capacidad de detectar este tipo de ataques MEDJACK, olvidarse de contrarrestarlos.
La ataque ransomware potencialmente pueden cerrar las operaciones dentro de los hospitales. La combinación de la fortaleza financiera de la organización y la importancia de registro electrónico hace que los hospitales en un blanco fácil y gratificante para atacar. Como se trata de una cuestión de vida o muerte de muchos, los hospitales se ven obligados a pagar el rescate. Como resultado, casi 90% ataques de ransomware se dirigen a los hospitales.
Medidas de prevención
Teniendo en cuenta el número de ataques elevando en los últimos tiempos, las organizaciones de salud deben implementar un plan de acción sólido para evitar que se. Estas son las medidas recomendadas:
- El nombramiento de un especialista en seguridad cibernética.
- El análisis continuo y informar de la condición de seguridad.
- La definición de una serie de acciones en caso de cualquier ataque se lleva a cabo.
- Siguiendo las directrices del gobierno y colaborar con el gobierno para contrarrestar amenazas contra.
- La aplicación de medidas de seguridad como Firewall, Los certificados SSL (cifrado), Antivirus.
- Mantener los sistemas operativos, aplicaciones, navegadores, etc.. A hoy.
- La implementación de una fuerte política de contraseñas.
- Evitar la apertura y la descarga de enlaces sospechosos y correos electrónicos.
- La realización de talleres educativos para el personal.
Nota del editor:
De vez en cuando, SensorsTechForum cuenta con artículos de la huésped de los líderes y entusiastas de la seguridad y infosec cibernéticos como este post. Las opiniones expresadas en estos artículos como invitado, sin embargo, son exclusiva responsabilidad de su autor que contribuye, y pueden no reflejar las de SensorsTechForum.
Jay Thakkar (Invitado Blogger)
Jay tiene una afinidad sorprendente para la lectura & escribir sobre la tecnología. Día tras día, que sigue fascinado por el mundo en constante evolución de la seguridad cibernética & cifrado. Y se mantiene la actualización al mundo en forma de sus blogs.
Sígueme:
