Seguridad de telemedicina en 2021

La pandemia convirtió al 2020 en un año de medicina y tecnología de la información. El notable aumento en el nivel de criticidad de la infraestructura médica, junto con la digitalización general factible, llevó a que muchas de las predicciones del año pasado se cumplieran mucho antes de lo esperado.

Como preveíamos, hubo un aumento en los ataques contra equipos médicos en países donde apenas comienza la transformación digital de la atención médica. Por supuesto, el interés por la investigación médica también aumentó entre los ciberdelincuentes, en particular entre determinados grupos especializados en ataques selectivos. Este interés se multiplicó principalmente por el desarrollo de una vacuna contra el COVID-19 y su potencial importancia para la comunidad internacional. La mayor polémica giró en torno a la campaña WellMess, que, según las agencias de inteligencia occidentales, buscaba robar información sobre las vacunas que se estaban desarrollando en Canadá, el Reino Unido y otros países.

El tema de la atención médica se convirtió en uno de los señuelos más populares para ataques de diversa complejidad: desde correos electrónicos simples con archivos adjuntos maliciosos, phishing y hasta ataques dirigidos. Para engañar a los usuarios, los atacantes falsificaron declaraciones y documentos de diversos organismos médicos, incluida la OMS, y prometieron medicamentos y vacunas.

Desde el estallido de la pandemia, grupos como DoppelPaymer y Maze, conocidos por ataques selectivos de ransomware, anunciaron que no atacarán a organizaciones médicas en el clima actual. De todos modos, los ciberdelincuentes siempre están al acecho de la atención médica. Recordemos que, al comienzo de la pandemia, un hospital en la República Checa que contaba con una de las mayores instalaciones de pruebas COVID-19 del país sufrió un ciberataque. En 2020 también ocurrió el primer caso fatal: una paciente murió después de que el equipo médico fuese infectado por un ransomware y la atención de emergencia llegara demasiado tarde. Según fuentes públicas, el 10 % de todas las organizaciones afectadas por ransomware selectivo entre enero y septiembre de 2020 eran hospitales y otras instituciones médicas. Tan solo a finales de octubre, más de dos docenas de hospitales estadounidenses recibieron ataques parte de campañas a gran escala de Ryuk y otros ransomware. A pesar de que algunos grupos se abstuvieron de embestir instalaciones médicas, otros las atacaron con un vigor redoblado.

Con la seguridad digital de las organizaciones médicas en primer plano, especialmente después del mencionado incidente del hospital checo, la industria de seguridad de la información se concentra en dar el máximo apoyo a los sistemas de atención médica. Esto llevó —al comienzo de la pandemia— a la formación de la CTI League, una organización voluntaria de expertos en ciberseguridad que busca proteger a las organizaciones médicas y ayudarlas a responder a los incidentes cibernéticos. Los hospitales también recibieron la asistencia de desarrolladores de software de seguridad, incluido Kaspersky, que proporcionó a las organizaciones médicas acceso gratuito a sus productos.

Predicciones para 2021

• Seguirán los ataques contra los desarrolladores de vacunas y medicamentos contra el COVID-19, así como los intentos de robarles datos confidenciales. El mundo no solo está luchando contra la enfermedad, sino que es testigo de una competencia entre empresas farmacéuticas, en la que cualquier avance significativo probablemente resultará en ataques selectivos contra la empresa que lo logró.
• En países con un sistema de salud pública altamente desarrollado, las organizaciones del sector médico privado, la mayoría de las cuales son pequeñas y medianas empresas (PyMEs), se enfrentarán a ataques. Si proteger los datos y la infraestructura de los pacientes es muy costoso y difícil de implementar para las PyMEs en momentos de prosperidad, mucho más lo será durante una crisis económica.
• Los ciberataques relacionados con la salud se usarán como moneda de negociación en geopolítica; la atribución de ataques que entrañen consecuencias graves o que estén dirigidos a los últimos acontecimientos médicos seguramente se citará como argumento en disputas diplomáticas.
• El próximo año veremos un flujo de informes sobre filtraciones de datos de pacientes de los servicios en la nube. La transición de las organizaciones médicas a infraestructuras en la nube y el almacenamiento de información personal en ellas ya está creando riesgos adicionales. Dada nuestra predicción correcta el año pasado de que aumentaría el interés en los datos de salud de los usuarios, las instituciones médicas deben esforzarse seriamente para proteger sus infraestructuras en la nube en este momento.
• La medicina como tema de señuelo estará con nosotros el próximo año y permanecerá actualizado al menos hasta el final de la pandemia. El factor humano es uno de los componentes más importantes de muchos ataques, y la información sobre nuevas restricciones regulatorias, tratamientos potenciales y la salud del paciente seguirá atrayendo la atención de los usuarios. Los expedientes médicos filtrados también se convertirán en parte del gancho de los ataques dirigidos, ya que la información precisa del paciente hará que los mensajes falsos sean mucho más creíbles.
• El enfoque en la seguridad digital en los hospitales da esperanzas de que 2021 será el año en que la ciberseguridad y la salud unirán fuerzas. La experiencia del pasado demostró que lecciones dolorosas como la epidemia de WannaCry en 2017 y la pandemia de coronavirus en 2020 son lo que incentiva a las organizaciones a prestar más atención a la seguridad de la infraestructura.