La industria médica prevé gastar 125.000 millones de dólares en ciberseguridad
- Endpoint
El sector médico se ha convertido el objetivo principal del ransomware por sus datos confidenciales y margen de mejora digital. Es más probable que las organizaciones de atención médica paguen el rescate, con un 61%. Sin embargo, las que lo hicieron recuperaron solo el 65% de sus datos.
|
Recomendados.... |
Hay muchas formas en que la información del sector médico puede verse comprometida, incluidos los errores humanos, la suplantación de identidad o los ataques de ransomware. El ransomware es extremadamente malicioso y tiene la capacidad de detener las redes y provocar daños catastróficos a una infraestructura. La industria médica es consciente de esta amenaza y hasta 2025 prevé gastar 125.000 millones de dólares en ciberseguridad, según datos de HelpRansomware.
Los hospitales son el blanco de ataques de ransomware por dos razones principales. El primero, es que la industria tiene una gran cantidad de datos confidenciales sobre los pacientes, que los hackers pueden utilizar para extorsionar. El segundo, es que la mayoría de los equipos y servicios médicos aún no están digitalizados, por lo que son vulnerables a los ciberdelitos.
Los delincuentes se aprovechan de su vulnerabilidad, lo que obliga a los hospitales y centros médicos a pagar un rescate para recuperar los archivos encriptados. Es más probable que la atención médica pague el rescate ocupando el primer lugar dentro de todos los sectores, con un 61%. Pero, como recalca Andrea Baggio, CEO para EMEA de HelpRansomware, "no se debe pagar el rescate a los hackers". De hecho, las organizaciones de atención médica que pagaron el rescate recuperaron solo el 65% de sus datos. Además, la comunicación con los ciberdelincuentes expone vulnerabilidad e interés por la negociación.
"Hace unos cinco años, observamos un cambio de tendencia: algunas compañías no querían pagar porque eran conscientes de que, aunque lo hiciesen, no obtenían los datos. En ese instante, los hackers decidieron dar un paso más: extraer información importante y colgarla en la Deep Web", indica Juan Ricardo Palacio, CEO para América de HelpRansomware.
En páginas ubicadas en la Deep Web o Dark Web, venden los datos al mejor licitador o simplemente la ofrecen al público en general. "El secuestro no es sacar los datos, el secuestro es cifrar los datos. Así impiden el acceso a la información", recalca Palacio.
