El Equipo de Análisis e Investigación Global de Kaspersky Lab realizó una investigación de campo centros médicos, y entre ellas a una clínica privada, con la intensión de explorar sus debilidades de seguridad y cómo resolverlas. Se encontraron vulnerabilidades en dispositivos médicos que abrieron una puerta para que los ciberdelincuentes tuvieran acceso a los datos personales de los pacientes, así como de su bienestar físico.
El resultado de un ataque cibernético exitoso contra una organización médica podría diferir en algún detalle, pero siempre será peligroso. Podría implicar lo siguiente:
- El uso delictivo de los datos personales de los pacientes: la reventa de información a terceros o exigir a la clínica que pague un rescate para recuperar información sensible de los pacientes;
- La falsificación intencional de los resultados de los pacientes o diagnósticos;
- El daño al equipo médico puede causar tanto daño físico a los pacientes y enormes pérdidas financieras a una clínica;
- Impacto negativo en la reputación de una clínica.
#Internet: Ataques a dispositivos móviles se triplicó en el 2015 https://t.co/RR0wpzqm4k pic.twitter.com/N87xDOqhhD
— Crónica Viva (@cronica_viva) March 6, 2016
Los expertos de Kaspersky Lab recomiendan la aplicación de las siguientes medidas para proteger a las clínicas contra accesos no autorizados:
- Utilizar contraseñas seguras para proteger todos los puntos de conexión externos;
- Actualizar las políticas de seguridad de TI, llevar al cabo evaluaciones de vulnerabilidad y administración oportuna de parches;
- Proteger las aplicaciones de los equipos médicos en la red local con contraseñas en caso de un acceso no autorizado a la zona de confianza;
- Proteger la infraestructura contra amenazas como malware y ataques de hackers con una solución de seguridad fiable;
- Hacer copias de respaldo con regularidad de la información crítica y conservar una copia de respaldo fuera de línea.
https://www.facebook.com/cronicavivaprensa/?fref=ts