Soluciones de prevención de DDoS para el sector sanitario con los servicios de F5 Distributed Cloud e Intel

Cyrus Rafii

Este año, grupos hacktivistas han atacado a organizaciones sanitarias mediante ataques distribuidos de denegación de servicio (DDoS). Estos ataques han provocado interrupciones que han durado desde varias horas hasta varios días. En enero de 2023 se registraron más de 90 ataques DDoS conocidos de KillNet contra organizaciones sanitarias. Entre los objetivos se encontraban empresas farmacéuticas, servicios sanitarios y proveedores de seguros médicos, y más de la mitad de los ataques se dirigieron contra hospitales con centros de traumatología de nivel 1.¹ Estas organizaciones fueron atacadas tanto por la gran cantidad de datos de pacientes que almacenan como con el objetivo de dañar infraestructuras críticas. Las interrupciones en los hospitales pueden retrasar la atención y tener graves consecuencias negativas para la evolución de los pacientes.

Aunque la gran mayoría de las brechas de seguridad en el sector sanitario tienen una motivación económica y buscan obtener datos personales o médicos que puedan venderse en la web oscura,² KillNet parece ser un grupo prorruso con motivaciones políticas. Sin embargo, también afirmó haber robado millones de datos de tarjetas de crédito, algo que suele hacerse para obtener beneficios económicos, ya sea mediante su uso fraudulento o su reventa.

Ataques al sector sanitario: el reto de protegerse contra el robo de datos sin dificultar el acceso

Los datos personales exfiltrados durante estos ataques DDoS pueden servir para llevar a cabo futuros ataques de ingeniería social. Proporcionan información contextual con la que preparar un ataque creíble, lo que permite a los atacantes acceder a sistemas o robar aún más datos personales. La ingeniería social, el phishing y los ataques DDoS son algunas de las principales técnicas utilizadas por los ciberdelincuentes contra el sector sanitario.³

Las medidas adoptadas para proteger los sistemas y los datos frente a los atacantes pueden, en ocasiones, suponer una carga para los usuarios legítimos, dificultándoles el acceso a sus propios datos o el desempeño de su trabajo. Las organizaciones sanitarias necesitan una seguridad eficaz que no genere obstáculos para los pacientes ni para el personal.

F5 e Intel refuerzan la seguridad sanitaria: protección rápida y eficaz contra los ataques DDoS

F5® Distributed Cloud Services protegen frente a ataques DDoS que pueden dejar fuera de servicio sus sistemas críticos, al tiempo que protegen los datos confidenciales sin añadir complejidad. Estas soluciones basadas en SaaS ofrecen una implementación sencilla y una gestión centralizada para aliviar la carga de unos recursos de TI sometidos a presión. El uso de las soluciones de F5 con Intel® QuickAssist Technology (Intel® QAT) puede hacerlas aún más rápidas. Intel QAT acelera el cifrado y la compresión de datos al descargar las cargas de trabajo que requieren un uso intensivo de recursos informáticos, liberando así capacidad.

F5® Distributed Cloud DDoS Mitigation detiene los ataques antes de que alcancen la infraestructura de red y las aplicaciones para mantener la disponibilidad de los sistemas esenciales. Reduce el riesgo de interrupciones que pueden afectar a la atención al paciente mediante una solución diseñada para hacer frente a los ataques DDoS más grandes y complejos, protegiendo tanto la capa de red como la de aplicaciones. Mitigar los ataques en el perímetro de la red también puede reducir la carga sobre los recursos de infraestructura, lo que disminuye los costes y aumenta el rendimiento.

Proteja los datos sanitarios confidenciales frente al acceso no autorizado con F5® Distributed Cloud WAF. Proteja de forma uniforme sus aplicaciones en cualquier entorno mediante operaciones unificadas a través de F5® Distributed Cloud Console. Al combinar la protección basada en firmas y en el comportamiento con diversas técnicas de IA y aprendizaje automático, Distributed Cloud WAF puede identificar fácilmente a posibles actores maliciosos y actuar de forma automática.

Proteja aún más su sistema de HCE frente a interrupciones causadas por amenazas o errores de configuración con F5. Las políticas y plantillas para Epic Systems prediseñadas y validadas también facilitan la implementación y la protección de sus datos y operaciones sanitarias.

F5 Distributed Cloud Services e Intel QAT protegen contra los ataques DDoS y el fraude

F5 está implantado en los principales hospitales de EE. UU., mitiga mil millones de ataques automatizados al día y protege diariamente 150 millones de inicios de sesión legítimos. Juntos, F5 e Intel protegen sus sistemas esenciales con una seguridad rápida y eficaz.

Descubra cómo los servicios de F5 Distributed Cloud, en colaboración con Intel, pueden reforzar sus sistemas sanitarios frente a ataques DDoS. Visite www.f5.com/partners/technology-alliances/intel para mejorar sus defensas ahora mismo.

Fuentes

_{1. Departamento de Salud y Servicios Humanos de EE. UU., Nota de análisis del HC3: los ataques de KillNet contra el sector sanitario y de salud pública, abril de 2023}

_{2. Informe de investigaciones sobre filtraciones de datos de Verizon de 2023, junio de 2023}

_{3. Departamento de Salud y Servicios Humanos de EE. UU., Tipos de actores de ciberamenazas que amenazan al sector sanitario, junio de 2023}

Sobre el autor

Cyrus Rafii

Más artículos de Cyrus Rafii