El sector sanitario se ha convertido en un foco de ciberataques en toda Europa. Especialmente en tiempos de inestabilidad geopolítica, que provocan un aumento de este tipo de ofensivas. Según datos de ENISA (Agencia de la UE para la Ciberseguridad), el sector sanitario es el segundo que más ataques recibe solo por detrás de las Administraciones Públicas.
“Es una tendencia que puede ir en aumento, porque el sector tiene información clave y una tecnología muy valiosa”, explica Sancho Lerena, CEO de la tecnología española Pandora FMS y experto en seguridad y gestión IT. Según los datos de ENISA analizados por la compañía, el 8% de los ciberataques se producen en dicho sector, por encima de la banca, el transporte o la energía, que reciben en torno al 6% y 4%. Por lo tanto, solo las AAPP (casi un 20%) superan al sector.
Esta situación seguirá agravándose salvo que las compañías realicen la inversión en sistemas IT que piden los expertos. “Hay que tener en cuenta que la Sanidad, en todas sus vertientes, está evolucionando de la mano de la tecnología. Tanto a la hora de hablar de maquinaria que se emplea para realizar operaciones, como a la hora de abordar la gestión de datos que faciliten el trato al ciudadano”, indica Lerena.
La falta de profesionales cualificados y de sistemas actualizados que monitoricen la actividad de las estructuras IT son algunos de los problemas que piden resolver. Y es que de ellos depende que las máquinas que emplean los médicos en su día a día no queden inutilizadas y que se mantengan en un lugar seguro los datos clínicos de los pacientes.
De hecho, según miembros INCIBE (Instituto Nacional de Ciberseguridad), un historial clínico puede valer 1.000 dólares en el mercado negro. Y es justo este alto precio el que provoca que numerosos ciberdelincuentes se centren en el sector sanitario. “Es un precio mucho más alto que el de una cuenta bancaria, donde al final puedes llegar a actuar mediando con tu banco. Si te roban el historial clínico, no hay vuelta atrás”, subraya el especialista.
Los datos de ENISA analizados por Pandora FMS destacan que el 42% de los ciberataques del sector sanitario se producen en los hospitales, mientras que la industria farmacéutica aglutina el 9%. Además, en el 46% de las ocasiones se produce un robo de datos. Lo más grave, destacan en Pandora FMS, es que “el 68% se producen por mala configuración de seguridad, por lo que se podría haber evitado”.
La UE, cabe recordar, cuenta con un Espacio Europeo de Datos Sanitarios que tiene como objetivo “permitir el uso de datos sanitairos con fines de investigación y salud pública en condiciones concretas”. Por lo tanto, las autoridades e instituciones podrán reutilizar datos sanitarios para mejorar la investigación e innovación. Un contexto que obliga a mejorar la seguridad, especialmente ante la oleada de ciberataques que se han producido en los últimos meses.
