Ciberataques a hospitales: una ciberpandemia en aumento

• Escrito por:
• Nombre del autor

  Previsión Quantumrun
• 23 de noviembre.

El aumento de los ciberataques a los hospitales representa una amenaza importante para la atención al paciente y la seguridad de los datos. Estos ataques no sólo interrumpen los servicios sanitarios críticos, sino que también exponen información confidencial de los pacientes, lo que socava la confianza en las instituciones sanitarias. Para contrarrestar esto, se requiere un cambio de prioridades, con una mayor inversión en infraestructura y personal de ciberseguridad, y la implementación de medidas sólidas de protección de datos.

El contexto de los ciberataques a hospitales

Según el Departamento de Salud y Servicios Humanos de EE. UU., los ataques cibernéticos dirigidos a hospitales han aumentado casi un 50 por ciento desde 2020. Estos piratas informáticos cifran o bloquean los datos hospitalarios para que los profesionales de la salud no puedan acceder a archivos críticos, como los registros de los pacientes. Luego, para desbloquear los datos médicos o los sistemas hospitalarios, los piratas informáticos exigen un rescate a cambio de la clave de cifrado. 

La ciberseguridad siempre ha sido un punto débil para las redes de atención médica, pero el aumento de los ciberataques y la dependencia de la telemedicina han hecho que la ciberseguridad sea cada vez más vital para este sector. Múltiples casos de ciberataques en el sector de la salud fueron noticia en 2021. Un caso involucró el fallecimiento de una mujer que fue rechazada por un hospital en Alemania cuyas operaciones se vieron afectadas por un ciberataque. Los fiscales atribuyeron su muerte al retraso en el tratamiento provocado por el ciberataque y pidieron justicia contra los piratas informáticos. 

Los piratas informáticos cifraron los datos que coordinaban médicos, camas y tratamientos, reduciendo la capacidad del hospital a la mitad. Desafortunadamente, incluso después de que los piratas informáticos proporcionaran la clave de cifrado, el proceso de descifrado fue lento. Como resultado, tomó horas reparar el daño. Establecer la causa legal es difícil en casos médicos, especialmente si el paciente sufre de una enfermedad grave. Sin embargo, los expertos creen que el ciberataque empeoró la situación. 

Otro hospital en Vermont, EE. UU., luchó contra un ciberataque durante más de un mes, lo que impidió a los pacientes programar citas y dejó a los médicos sin información sobre sus horarios. En EE. UU., ha habido más de 750 ataques cibernéticos en 2021, incluidos incidentes en los que los hospitales no pudieron administrar tratamientos contra el cáncer controlados por computadora. 

Impacto disruptivo

Las implicaciones a largo plazo de los ciberataques a los hospitales son de gran alcance y podrían afectar significativamente al sector sanitario. Una de las preocupaciones más inmediatas es la posibilidad de que se interrumpa la atención a los pacientes críticos. Un ciberataque exitoso podría comprometer los sistemas hospitalarios, provocando retrasos o errores en el diagnóstico y el tratamiento. Esta interrupción podría tener consecuencias graves para los pacientes, en particular aquellos que requieren atención inmediata o continua, como personas en situaciones de emergencia o personas con enfermedades crónicas.

El auge de la telemedicina, si bien es beneficioso en muchos sentidos, también presenta nuevos desafíos en términos de ciberseguridad. A medida que más consultas de pacientes y procedimientos médicos se realizan de forma remota, aumenta el riesgo de filtración de datos. La información confidencial de los pacientes, incluidos sus historiales médicos y planes de tratamiento, podría quedar expuesta, lo que daría lugar a posibles violaciones de la privacidad y la confianza. Este incidente podría disuadir a las personas de buscar la atención médica necesaria por temor a que su información personal pueda verse comprometida.

Para los gobiernos y las organizaciones sanitarias, estas amenazas requieren un cambio de prioridades. La ciberseguridad debe considerarse un aspecto crítico de la prestación de atención médica, que requiere una inversión significativa en infraestructura y personal. Esta inversión podría conducir a la creación de nuevos roles dentro de las organizaciones sanitarias, centrados específicamente en la ciberseguridad. A largo plazo, esto también podría influir en el sector educativo, con más énfasis en la ciberseguridad dentro de los programas de TI relacionados con la atención médica.

Implicaciones de los ciberataques en hospitales

Las implicaciones más amplias de los ciberataques a los hospitales pueden incluir: 

• Hospitales y redes de salud que aceleran sus esfuerzos de modernización digital para reemplazar los sistemas heredados vulnerables con plataformas digitales más sólidas que son más resistentes contra los ataques cibernéticos.
• Incidentes futuros que provoquen la muerte de pacientes, ya que los hospitales se verán obligados a cerrar temporalmente, redirigirán la atención de emergencia a otros hospitales o se verán obligados a operar utilizando métodos obsoletos hasta que se restablezca el acceso a la red del hospital.
• Registros de pacientes a los que se ha accedido ilegalmente que se venden en línea y se usan potencialmente para chantajear y afectar el acceso de ciertas personas al empleo o al seguro. 
• Nueva legislación que aumenta la responsabilidad por daños y muertes patentes hacia los ciberdelincuentes, aumentando los costos y el tiempo en prisión que enfrentarían los ciberdelincuentes si fueran atrapados.
• Futuras demandas colectivas impulsadas por pacientes dirigidas a hospitales que no invierten adecuadamente en su ciberseguridad.
• Un aumento potencial de errores médicos debido a interrupciones del sistema debido a ataques cibernéticos, lo que lleva a una disminución de la confianza de los pacientes en las instituciones de atención médica.
• El desarrollo de medidas de ciberseguridad más sólidas en la atención sanitaria, que conduzcan a una mayor protección de datos y privacidad del paciente.

Preguntas a considerar

• ¿Crees que los hackers son responsables de la muerte de pacientes que reciben un tratamiento retrasado debido a un ciberataque? 
• ¿Por qué cree que aumentaron los ciberataques durante la pandemia de COVID-19?