Para estas alturas, todos tenemos fatiga pandémica. Pero antes de bajar la guardia, hay otro contagio propagándose: el ransomware. Se mueve con ferocidad, especialmente en el sector salud, y si no se detiene en sus primeras etapas, puede tener consecuencias letales. Las estadísticas por sí solas cuentan una historia trágica:
- $10,9 millones, costo promedio de una violación de datos en el sector salud en 2023
- 133 millones de registros de salud robados, expuestos o divulgados de forma indebida en 2023
- Entre 20 % y 35 % de aumento en la mortalidad hospitalaria de pacientes internados en un hospital que sufre un ataque de ransomware
Ponte en el lugar de un médico en medio de una brecha. No puedes acceder a datos vitales. Las enfermeras luchan con lápiz y papel. Cada minuto que pasa pone en riesgo la seguridad de tus pacientes. Ahora, imagina decirle a una mujer mayor que, debido a las fallas en la red, su cirugía de corazón tiene que posponerse. Frente a un futuro incierto, ella te mira, confundida, desesperada y asustada. Cuando pregunta cuándo se podrá reprogramar, lo único que puedes ofrecer es un impotente: "No lo sé".
Estos escenarios caóticos, lamentablemente, se están volviendo la nueva normalidad. Basta con observar el ataque de ransomware a Ardent Health Services el Día de Acción de Gracias de 2023. Los sistemas colapsaron. Las ambulancias tuvieron que desviarse. La atención de los pacientes quedó en vilo.
Las organizaciones de salud (hospitales, clínicas dentales, farmacias, laboratorios médicos, entre otras) son vitales para el bienestar de todos, así que no sorprende que algunas desafíen la sabiduría convencional de "no pagues el rescate" y terminen pagando. Después de todo, cuando hay vidas en juego, la lógica fría cede ante el instinto de supervivencia. El reciente pago de rescate de UnitedHealth, de $22 millones, lo dejó muy claro. Sin embargo, esta rendición sirvió como un grito de guerra para lo peor de lo peor, los actores de amenazas más depravados que ponen vidas en riesgo deliberadamente en busca de ganancias.
Ransomware: un patógeno digital que causa dolor real, rápido y severo
Para mejorar la atención al paciente, los proveedores de salud dependen cada vez más de los datos digitales. Sin embargo, esta dependencia es un arma de doble filo. Si bien es más fácil acceder a la información y compartirla, también significa que los sistemas que almacenan estos datos son vulnerables a los ciberataques.
El ransomware es como un patógeno viral, y la ingeniería social, como el phishing, es un vector para su transmisión. Los ataques a menudo pasan desapercibidos hasta que ya es demasiado tarde. Algunas estimaciones indican que las filtraciones de datos en el sector salud pueden tardar más de 230 días en descubrirse. Sin embargo, una vez que el ransomware se propaga, lo hace rápido, cifrando miles de archivos en cuestión de minutos.
A los hackers les encanta especialmente explotar las debilidades en los sistemas de TI del sector salud para acceder a la información de salud protegida (PHI) de una organización, y luego la retienen hasta que se pague un rescate. Al recibir el pago, los hackers, suponiendo que cumplan su palabra, entregan una clave de descifrado para liberar tus datos.
Según The HIPAA Journal, sin embargo, en 2021, incluso cuando las organizaciones de salud pagaron el rescate, se restauró menos del 65% de sus datos. Peor aún, solo el 2% de las organizaciones que pagaron pudieron restaurar todos sus datos.
Además, el ransomware como servicio (RaaS) ha ayudado a multiplicar los ciberataques contra organizaciones de salud, grandes y pequeñas. Operadores poco confiables crean herramientas de RaaS y las distribuyen a afiliados, quienes, a su vez, le dan al operador una parte de las ganancias. Esto significa que cualquiera con algunas habilidades técnicas y aún menos escrúpulos puede ejecutar ataques de ransomware por capricho.
¿Y si no pagas? Eso no es problema, al menos para los hackers. La PHI es bastante lucrativa en el mercado negro. De hecho, el Departamento de Salud y Servicios Humanos de EE. UU. (HHS) informa que los registros de salud pueden venderse hasta en $1,000 cada uno.
Aprovechar soluciones de Managed EDR puede fortalecer mejor al sector salud
Las organizaciones de salud deben convertirse en fortalezas impenetrables contra los cibercriminales. Si bien no siempre puedes evitar que los hackers se acerquen a tus puertas, sí puedes impedir que atraviesen tus muros. Aquí es donde recomendamos una estrategia de defensa en profundidad, un enfoque integral que fortalece tus defensas al combinar herramientas como la prevención de intrusiones, el cifrado de datos y la detección de amenazas. Al igual que placas de armadura, este enfoque construye barreras sólidas que pueden repeler ciberataques, incluso si una capa es vulnerada.
La Detección y respuesta para endpoints (EDR) administrada refuerza esta estrategia al identificar y responder a las amenazas dirigidas a endpoints como computadoras de escritorio, servidores y otros dispositivos conectados. Con tecnologías automatizadas y analistas humanos expertos, un Managed EDR se encarga de las necesidades críticas de ciberseguridad de tu organización de salud, incluyendo:
- Supervisar y recopilar datos de endpoints
- Identificar e investigar amenazas potenciales
- Priorizar alertas para actuar
- Dar pasos sencillos de remediación, incluyendo soluciones de un clic
Con un Managed EDR, no solo defiendes tu organización, sino que te asocias con un aliado proactivo que puede ayudarte a mejorar la postura de seguridad para mitigar el riesgo de ataques de ransomware y proteger mejor los datos de los pacientes.
Incidentes reales: más vale prevenir que lamentar
En las primeras horas de la madrugada del 11 de diciembre de 2023, uno de los proveedores de servicios administrados (MSP) especializado en ciberseguridad para consultorios médicos recibió una alerta urgente del el centro de operaciones de seguridad (SOC) de Huntress: se había detectado ransomware en un servidor de un cliente.
Por suerte, el MSP había implementado Huntress Managed EDR para ese cliente, lo que permitió que nuestro SOC actuara de inmediato. Para cuando el equipo del MSP notó la alerta una hora después, el SOC ya había aislado el servidor, evitando que el ransomware se propagara más.
Siguiendo nuestras indicaciones, el MSP implementó rápidamente las medidas de remediación necesarias. Gracias al enfoque proactivo que hace posible Huntress, el cliente afectado volvió a operar con normalidad al día siguiente. Sin nuestra detección oportuna de la amenaza y la intervención a tiempo del MSP, las consecuencias podrían haber sido mucho más graves.
Pero para quienes no están preparados, la suerte no es tan buena. En el punto más álgido de la COVID, un consultorio médico del suroeste fue víctima de un ataque de ransomware. Solo después de notar que habían sido atacados intentaron implementar Huntress. Para entonces, sin embargo, ya era demasiado tarde. El daño ya estaba hecho. Habían robado información personal, registros financieros y datos de pacientes, y los habían publicado para su venta en línea. Y, como era de esperarse, todo se vendió.
Cuando se trata de ciberseguridad, la procrastinación es una invitación al desastre. Como una enfermedad, mientras más postergues el tratamiento, peor se vuelve tu condición, dejándote con menos opciones de cura disponibles. Aunque la HIPAA podría sancionar a los consultorios médicos por negligencia en ciberseguridad, y aunque las multas pueden llegar a siete cifras, la amenaza del cumplimiento normativo no se compara con las consecuencias de un ataque de ransomware.
Estos incidentes resaltan el valor de las medidas de seguridad proactivas, especialmente en el ámbito de la salud. A los actores de amenazas les encanta explotar vulnerabilidades, y a menudo permanecen ocultos en los sistemas de TI de salud durante semanas antes de atacar. Nuestra habilidad para la detección temprana permite tomar medidas preventivas que pueden frustrar los ataques de ransomware antes de que se conviertan en algo mucho peor: credibilidad dañada, pérdidas financieras importantes y una confianza del paciente erosionada.
Deja que Huntress te ayude a poner fin a la plaga del ransomware
El ransomware es una pandemia invisible que devasta la atención al paciente. Imagina el caos potencial dentro de tu centro de salud durante una brecha. Los sistemas se interrumpen. Los datos quedan inaccesibles. Las vidas corren peligro. Ahora date cuenta de que nada de esto tiene que pasar. Al implementar soluciones como Huntress Managed EDR, tu organización puede reforzar sus defensas y plantarse con firmeza frente a los cibercrímenes más deshonestos.
Con nuestro SOC disponible 24/7 y nuestra rápida neutralización de amenazas, las soluciones administradas de Huntress están diseñadas para el sector de la salud. De hecho, ahora protegemos a más de 10 mil organizaciones de atención médica. Gracias a nuestro historial comprobado de proteger millones de endpoints en todo el mundo, ayudamos a que tu organización se enfoque en lo que más importa: la seguridad de los pacientes.
Para ver cómo las soluciones administradas de Huntress pueden ayudarte a defender mejor a tu organización, inicia tu prueba gratuita hoy mismo.
