El sector sanitario se encuentra entre los que han sufrido un mayor número de ataques de ransomware en los últimos años.1 La mayoría de los ciberataques contra el sector sanitario tienen una motivación económica,2 y las organizaciones suelen ser objetivo de estos ataques por el valor de sus datos, la facilidad de acceso a sus sistemas y la mayor probabilidad de que paguen un rescate para mantener sus operaciones. Lamentablemente, se ha demostrado que el ransomware afecta negativamente a la atención al paciente, provocando retrasos, cancelaciones y desvíos de ambulancias.3 Estos ataques también pueden retrasar o incluso arruinar investigaciones al bloquear el acceso a datos y sistemas. Las amenazas de ciberseguridad ponen en riesgo los datos y la seguridad de los pacientes, ya sea al dejar inoperativos los sistemas hospitalarios o al retrasar o invalidar ensayos clínicos.
Cómo orientarse en el creciente laberinto de amenazas de ciberseguridad en el sector sanitario
A medida que las organizaciones sanitarias adoptan más tecnologías digitales, desde dispositivos digitales de monitorización de pacientes hasta servicios de telesalud, la superficie de ataque digital sigue ampliándose, lo que convierte una protección adecuada en todo un reto para los equipos de seguridad y TI. Los entornos híbridos pueden complicar aún más esta situación al requerir distintos conjuntos de herramientas para proteger los entornos locales y en la nube. Esto puede generar incoherencias que aumentan el riesgo de que un ataque tenga éxito.
Una forma eficaz de combatir amenazas sofisticadas como el ransomware consiste en identificar las amenazas cifradas mediante la supervisión del tráfico cifrado. Lo ideal es supervisar el tráfico entrante para detectar malware o ransomware, así como el tráfico saliente para descubrir la exfiltración de datos o las comunicaciones procedentes de dispositivos infectados. Sin embargo, el cifrado y el descifrado en tiempo real son tareas que consumen muchos recursos y pueden ralentizar otras áreas de la organización.
Proteja de forma proactiva los datos sanitarios con la protección por capas de F5, AWS e Intel
F5® BIG-IP® SSL Orchestrator® ofrece descifrado, cifrado y direccionamiento del tráfico basados en políticas para identificar amenazas que otras soluciones de seguridad pueden pasar por alto. Cuando se utiliza con Intel® QuickAssist Technology (Intel® QAT), las tareas de cifrado y descifrado pueden descargarse para agilizar el rendimiento y la detección.
Para hacer frente a otras amenazas habituales, desde vulnerabilidades de día cero hasta ataques automatizados, F5 BIG-IP® Advanced WAF® protege las aplicaciones y las API mediante análisis del comportamiento. Proteja sus aplicaciones sanitarias en AWS o en sus propias instalaciones frente a las 10 principales amenazas de OWASP con una solución fácil de implementar. Tanto si ha creado una vista unificada de los pacientes a partir de varias fuentes como si ha utilizado AWS para transformar los datos sanitarios en información útil, esos datos confidenciales deben mantenerse protegidos frente a atacantes humanos y automatizados. Intel QAT potencia el rendimiento de la seguridad para ofrecer una protección más rápida y eficaz.
Los sistemas de historias clínicas electrónicas (HCE) son otro de los principales objetivos de los atacantes en el sector sanitario. F5 ayuda a proteger su sistema de HCE frente a interrupciones del servicio mediante políticas de BIG-IP Advanced WAF específicas para aplicaciones de Epic Systems. Implemente y proteja sus aplicaciones sanitarias con políticas y plantillas prediseñadas y validadas que ayudan a prevenir amenazas y errores de configuración que podrían provocar interrupciones del servicio. Reducir la complejidad de TI en sus entornos locales y en la nube también puede mejorar su nivel de seguridad. Con F5 BIG-IP® Virtual Edition (VE), puede trasladar sus políticas locales a AWS para disponer de aplicaciones uniformes y seguras en todas partes, sin generar más trabajo para sus equipos de seguridad y TI.
Mejore la seguridad de los datos de su organización
Con F5, Intel y AWS, puede aumentar el tiempo de actividad, la velocidad y la escalabilidad para garantizar la fiabilidad de las operaciones, proteger los datos de pacientes y de investigación frente a amenazas sofisticadas y reducir la complejidad de los entornos híbridos para sus equipos de TI y seguridad.
Descubra el camino hacia una ciberseguridad sólida y obtenga más información sobre cómo proteger sus datos en: www.f5.com/solutions/healthcare
Fuentes:
1 Informe sobre delitos en Internet de 2022, Oficina Federal de Investigación, marzo de 2023
2 Informe de investigaciones sobre filtraciones de datos de Verizon de 2023, junio de 2023
3 Tendencias de los ataques de ransomware contra hospitales, clínicas y otras organizaciones de prestación de servicios sanitarios de EE. UU., 2016-2021, H. T. Neprash et al., JAMA Health Forum, diciembre de 2022
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.