Si alguna vez los hackers tuvieron una barrera ética, ya la han hecho pedazos. La codicia siempre fue su motor, pero en el último año hemos visto hasta dónde son capaces de llegar por dinero fácil, como atacar a proveedores de salud.
El sector de la salud se consideraba por mucho tiempo "intocable", pero lamentablemente se ha convertido en uno de los favoritos de los actores de amenazas. Es difícil precisar cuándo ocurrió este cambio, pero el famoso ataque a Change Healthcare a fines de 2023 definitivamente alteró el panorama. El último año dejó muy claro que a los hackers no les importan las consecuencias potencialmente mortales de sus acciones.
Para descubrir cómo los actores de amenazas están atacando al sector de la salud, y a otras industrias vitales, nuestros expertos analizaron datos de los millones de endpoints y entidades de usuario bajo nuestra vigilancia. Documentaron las tendencias, patrones y tácticas más alarmantes, lo que dio lugar a nuestro Informe de ciberamenazas 2024. A continuación resumimos nuestros hallazgos clave sobre el sector de la salud, pero para una visión más completa, puedes consultar el informe completo aquí.
Amenazas comunes que acechan al sector de la salud
Las organizaciones de salud, incluidas redes hospitalarias, clínicas rurales, farmacias, empresas de dispositivos médicos y laboratorios, enfrentan las mismas ciberamenazas que otras empresas. Pero como hay vidas en juego, las consecuencias de ser víctima pueden ser mucho más graves. Esto es lo que más golpea al sector de la salud:
- Troyanos - 21,1%
- Troyanos de acceso remoto (RAT) - 14,3%
- Abuso de monitoreo y gestión remota (RMM) - 9,6%
Estos suelen ser precursores de ataques de ransomware, que pueden causar interrupciones significativas en las operaciones y en la atención de los pacientes.
El ransomware perjudica a los proveedores de salud
El ransomware es una pesadilla para el sector de la salud. Los médicos no pueden acceder a datos críticos. Las ambulancias tienen que ser desviadas. Las enfermeras están desbordadas, trabajando solo con lápiz y papel. En pocas palabras, la atención de los pacientes se ve afectada. Y la situación no mejora: los ataques de ransomware se dispararon a fines de 2023 después de que se diera de baja a Qakbot.
Las familias de ransomware más comunes que atacan al sector de la salud hoy son:
- Dharma - 29% de los ataques
- DarkGate - 17% de los ataques
- LockBit - 15% de los ataques
El Compromiso del correo electrónico empresarial (BEC) está comprometiendo al sector de la salud
El BEC es otra amenaza importante. Los hackers se hacen pasar por personal legítimo del sector de la salud para engañar tanto al personal como a los pacientes. ¿Su objetivo? Engañar a la gente para que entregue dinero e información valiosa. Las tácticas más comunes incluyen:
- Manipulación de reglas de bandeja de entrada
- Evadir la configuración de ubicación mediante VPN o proxy
- Ataques a la autenticación multifactor (MFA)
- Inicios de sesión no autorizados
Algunas conclusiones clave de nuestro Informe de ciberamenazas 2024 incluyen:
- El 34% de las amenazas de Microsoft 365 en el sector de la salud involucra reglas de bandeja de entrada maliciosas
- El 26% de las amenazas de Microsoft 365 en el sector de la salud involucra el uso de una VPN o proxy
Mantente informado y protege tu organización de salud
El sector de la salud debe mantenerse sano. Su seguridad es vital para el bienestar de todos. Para ayudarte a adelantarte a las amenazas potenciales que pueden comprometer tus operaciones y los servicios a pacientes, consulta nuestro Informe de ciberamenazas 2024. Te dará una mirada interna a las últimas tendencias y tácticas que usan los hackers para atacar organizaciones de salud de todos los tamaños.
