Un historial clínico puede valer 1.000 dólares en el mercado negro

El sector sanitario se ha convertido en un foco de ciberataques en toda Europa. Según datos de ENISA (Agencia de la UE para la Ciberseguridad), el 8% de los ciberataques se producen en dicho sector, por encima de la banca, el transporte o la energía, que reciben en torno al 6% y 4%. Esta situación seguirá agravándose salvo que las compañías realicen la inversión en sistemas IT que piden los expertos.  “Es una tendencia que puede ir en aumento, porque el sector tiene información clave y una tecnología muy valiosa”, explica Sancho Lerena, CEO de Pandora FMS y experto en seguridad y gestión IT.

Según el INCIBE (Instituto Nacional de Ciberseguridad), un historial clínico puede valer 1.000 dólares en el mercado negro. Y es justo este alto precio el que provoca que numerosos ciberdelincuentes se centren en el sector sanitario. “Es un precio mucho más alto que el de una cuenta bancaria, donde al final puedes llegar a actuar mediando con tu banco. Si te roban el historial clínico, no hay vuelta atrás”, subraya el especialista.

El 42% de los ciberataques del sector sanitario se producen en los hospitales, mientras que la industria farmacéutica aglutina el 9%. Además, en el 46% de las ocasiones se produce un robo de datos. Lo más grave, destacan en Pandora FMS, es que “el 68% se producen por mala configuración de seguridad, por lo que se podría haber evitado”.

La falta de profesionales cualificados y de sistemas actualizados que monitoricen la actividad de las estructuras TI son algunos de los problemas que piden resolver. Y es que de ellos depende que las máquinas que emplean los médicos en su día a día no queden inutilizadas y que se mantengan en un lugar seguro los datos clínicos de los pacientes.

Cabe recordar que la UE cuenta con un Espacio Europeo de Datos Sanitarios que tiene como objetivo “permitir el uso de datos sanitarios con fines de investigación y salud pública en condiciones concretas”. Por lo tanto, las autoridades e instituciones podrán reutilizar datos sanitarios para mejorar la investigación e innovación. Un contexto que obliga a mejorar la seguridad, especialmente ante la oleada de ciberataques que se han producido en los últimos meses.