En el mundo actual, las operaciones de TI están cada vez más descentralizadas. Y este cambio complica especialmente las cosas para el sector de la salud, como clínicas, hogares de ancianos y otros proveedores de atención médica.
Por un lado, tenemos una mejor experiencia para el paciente. Ahora los pacientes pueden recibir servicios de salud desde la comodidad de su hogar, y los proveedores de atención médica pueden monitorear y gestionar su bienestar de forma remota. Pero esto se ha convertido en un arma de doble filo.
Los mismos avances que permiten a los proveedores de atención médica ampliar su alcance y mejorar la experiencia de los pacientes también crean una superficie de ataque más amplia para las ciberamenazas.
En este blog, analizaremos el panorama actual de amenazas en el sector de la salud y ofreceremos algunas estrategias de defensa para ayudar a las entidades de salud a fortalecer su postura de ciberseguridad.
Cómo entender el panorama de amenazas
El sector de la salud se ha convertido en un blanco principal de las ciberamenazas. Y parece que todos los ciberdelincuentes quieren su parte.
Solo en los últimos meses, hemos visto un aumento de los ataques de ransomware dirigidos a hospitales, y el sector de la salud ha registrado un aumento del 167 % en los ataques avanzados por correo electrónico. Estas amenazas no solo representan riesgos financieros, sino que también causan daños tangibles a la atención de los pacientes. Un claro ejemplo es un ataque de ransomware reciente que obligó a desviar ambulancias de los hospitales.
Peor aún, el sector de la salud enfrenta amenazas que van más allá de la extorsión: el hackeo y la filtración de datos confidenciales de pacientes. La aparición de tácticas de hackeo y exfiltración, como se vio en incidentes como el de Finlandia, genera preocupación sobre la privacidad y la seguridad de la información de los pacientes.
Las entidades patrocinadas por Estados, a menudo llamadas amenazas persistentes avanzadas (APT), añaden otra capa de complejidad. La infame intrusión a Anthem en 2015 expuso la información personal de casi 80 millones de personas, lo que demuestra el alcance global y las motivaciones de los adversarios patrocinados por Estados.
Como el sector de la salud almacena datos cada vez más valiosos, como información de identificación personal (PII), información de salud protegida (PHI) o propiedad intelectual relacionada con dispositivos médicos y productos farmacéuticos, sigue siendo un blanco constante. Y está claro que los atacantes han dejado de lado cualquier código moral para atacar sectores lucrativos como el de la salud, lo que tiene un impacto directo en los resultados de los pacientes.
La evolución del Tradecraft de los adversarios
Antes de ver cómo contrarrestar estas amenazas de forma eficaz en el sector de la salud, es importante entender la evolución de las técnicas y el tradecraft de los adversarios actuales.
Los hackers dominan el arte del disfraz. Cada vez son mejores para camuflarse entre las operaciones normales de TI, lo que hace que la detección sea aún más difícil. Como descubrimos en nuestro SMB Threat Report, los actores de amenazas intentan ocultarse entre el ruido de las operaciones legítimas de la red y aprovechan funciones integradas del sistema con fines maliciosos durante sus intrusiones.
En algunos casos recurren a malware personalizado (44 % de las intrusiones), pero también vemos una cantidad importante de tácticas sin non-malware, como los binarios living-off-the-land (LOLBins) y el abuso de frameworks de scripting existentes, que en conjunto representan el 56 % de las intrusiones.
Con estos enfoques “sin malware”, depender únicamente de filtros de spam o soluciones anti-malware ya no es suficiente. Será mucho más importante tener visibilidad de todo el entorno, no solo del perímetro, para revelar las amenazas que se esconden a plena vista.
En la misma línea, los adversarios también actúan como “lobos con piel de oveja”, utilizando aplicaciones legítimas con fines maliciosos para evadir la detección. Por ejemplo, mira cómo los actores de amenazas abusan del software de monitoreo y administración remota (RMM).
Las herramientas RMM, que los proveedores de servicios administrados y los equipos de TI suelen usar legítimamente para monitorear dispositivos en una red, están siendo explotadas por actores de amenazas como mecanismos alternativos de comando y control. Vemos que en el 65 % de los incidentes, los adversarios secuestraron herramientas RMM y de control remoto.
Este cambio de herramientas personalizadas a herramientas ampliamente disponibles hace que sea difícil distinguir la actividad legítima de la maliciosa.
Cómo construir una defensa resiliente para la seguridad en el sector de la salud
En el sector de la salud, donde hay tanto en juego, el enfoque tradicional de levantar grandes muros y depender de las defensas perimetrales ya no es suficiente. Debes adoptar un enfoque de defensa en profundidad más proactivo.
Un enfoque de defensa en profundidad consiste en crear múltiples capas de defensas de seguridad para frustrar los ataques en cada etapa.
No existe una sola capa de seguridad que te mantenga protegido. Para resolverlo, un enfoque de defensa en profundidad consiste en crear múltiples capas de defensas de seguridad para frustrar los ataques en cada etapa. Al combinar una serie de defensas, como prevención de intrusiones, cifrado de datos, detección de amenazas, gestión de parches, etc., cierras eficazmente las brechas que una sola solución no puede cubrir.
Consejo profesional: Usar el NIST Cybersecurity Framework es un excelente punto de partida. Este marco está diseñado para ayudar a las organizaciones a proteger su infraestructura crítica y mejorar su capacidad para identificar, prevenir, detectar, responder y recuperarse de incidentes cibernéticos.
Además, la visibilidad será clave para una defensa eficaz. Y con un enfoque por capas, hay algunas herramientas y soluciones clave que pueden ayudarte a obtener esta visibilidad, como:
- Monitoreo de endpoints
- Detección y respuesta de endpoints (EDR)
- Monitoreo de red
Además de estas herramientas, hay algunas medidas concretas que puedes tomar para mejorar tu postura de ciberseguridad y estar preparado frente a las amenazas que atacan al sector de la salud:
- Programas de capacitación en concientización sobre seguridad: Capacita al personal de salud en las mejores prácticas de seguridad más recientes. Las sesiones de capacitación periódicas pueden convertir a los empleados en la primera línea de defensa contra los ciberataques y les dan el conocimiento para tomar decisiones seguras.
- Evaluaciones de riesgos: Tómate el tiempo para evaluar los posibles riesgos para la ciberseguridad de tu organización. Esto implica identificar vulnerabilidades y las brechas que puedas tener en tu protección actual. A partir de ahí, puedes desarrollar estrategias o buscar herramientas o alianzas para cerrar esas brechas.
- Planificación de respuesta a incidentes: Prepárate para lo peor. Un plan de respuesta a incidentes predefinido y probado bajo presión puede hacer maravillas para minimizar el impacto de un ciberataque. Esto incluye protocolos claros para identificar, contener y mitigar incidentes de seguridad.
En resumen, a medida que el sector de la salud adopta cada vez más avances, redoblar los esfuerzos en ciberseguridad será innegociable. Al entender las amenazas específicas que enfrentan y adoptar estrategias de defensa proactivas, los proveedores de atención médica pueden proteger el bienestar de los pacientes, mantener la integridad de los datos y estar un paso adelante de los adversarios.
Más información sobre cómo Huntress puede ser parte esencial de tus sistemas de TI de salud.
