Marcados por la pandemia y una explosión del número de ciberataques, los últimos meses han sido especialmente difíciles para los hospitales y los laboratorios farmacéuticos. Si es evidente que el sector médico está siendo golpeado de lleno por la COVID-19, el vínculo causal con los ciberataques puede parecer difuso. Y sin embargo, no hay en ello ninguna coincidencia.
Los hospitales, víctimas de los ransomware
Spyware, phishing, DDoS, Man-in-the-middle… Son numerosos los ataques que pueden afectar al sistema de información de una estructura. Por desgracia, algunos son a veces más implacables que otros. El ransomware es un programa malicioso que se introduce en la víctima a través de sus ordenadores o terminales móviles. Los ataques con ransomware se hacen con la información sensible y las herramientas esenciales de las organizaciones y bloquean su uso. Al paralizar el sistema completo —ordenadores, material médico conectado, terminales móviles, software, etc.—, estos ataques provocan una inoperatividad de los servicios que puede durar varias semanas, incluso meses.
Para obtener un desbloqueo inmediato, los ciberdelincuentes muestran una suma a abonar, en criptomoneda la mayoría de las veces. En caso de no cooperar, se amenaza con divulgar la información sensible. En numerosos casos hechos públicos, las estructuras atacadas que se negaron a colaborar con los piratas vieron sus datos críticos (historiales médicos, cartera de clientes, credenciales…) expuestos en la red.
El 18 de septiembre de 2020, un hospital alemán afectado por un ransomware vio paralizados sus equipos esenciales. Incapaz de atender a una paciente de urgencia, el hospital tuvo que trasladarla. Esa demora provocó su fallecimiento.
Este ejemplo ilustra que los hospitales disponen muy a menudo de sistemas informáticos conectados a los aparatos médicos. Un ordenador, un smartphone o una tableta que forme parte de ese sistema y esté infectado por un ransomware puede sencillamente provocar la pérdida de control de los aparatos médicos.
La COVID-19 ha puesto en crisis a los servicios hospitalarios, y es exactamente con eso con lo que cuentan los actores malintencionados. Son objetivo de los ransomware porque poseen auténticas minas de información privada. Debido a la criticidad de su actividad, el buen funcionamiento de su sistema es imperioso y, por tanto, se les supone más proclives a pagar los rescates.
Los laboratorios farmacéuticos, objetivo de espionaje
La carrera por la vacuna no deja de atraer la atención de los piratas y ciberactivistas hacia los centros de investigación y los laboratorios farmacéuticos. Ya sea por interés económico, para revender información sobre la composición de las vacunas, para retrasar su producción o incluso para aprovechar detalles que permitan imitarlas, los piratas redoblan su inventiva.
Hoy, cada terminal que accede a información relativa a la actividad de los laboratorios (de orden médico, logístico, legal, etc.) está sometido a un riesgo mayor de ataque. Para los laboratorios y todos sus interlocutores, el reto de la ciberseguridad nunca ha sido tan crítico.
Recientemente, a la Agencia Europea del Medicamento le robaron archivos vinculados a la vacuna candidata de Pfizer-BioNTech durante un ciberataque. Pese a la investigación en curso, las personas implicadas no parecen aún identificadas, y ahí reside todo el peligro: la delincuencia en internet es difícilmente rastreable. La necesidad de reforzar las barreras de seguridad de cada punto de entrada a los datos de valor resulta entonces indispensable.
Para neutralizar el malware y prevenir la fuga de datos sensibles desde sus terminales móviles, protéjalos con Pradeo Security.
