O setor de saúde continua sendo um dos alvos preferidos dos invasores, à medida que enfrenta um número crescente de incidentes de segurança e longos períodos de recuperação. Orçamentos limitados e iniciativas complexas de modernização da infraestrutura inevitavelmente resultam em lacunas de cibersegurança. Embora o ransomware tenha como alvo todos os setores, na área da saúde as ameaças são cada vez mais impulsionadas por ataques no nível das aplicações, principalmente por meio da exploração de vulnerabilidades e do comprometimento de credenciais.
Atender a requisitos de conformidade, como a Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA), a Lei de Tecnologia da Informação em Saúde para a Saúde Econômica e Clínica (HITECH) e o Padrão de Segurança de Dados do Setor de Cartões de Pagamento (PCI-DSS), é uma necessidade empresarial, mas proteger as informações pessoais de saúde (PHI) é fundamental para manter a competitividade e a confiança dos clientes em um setor que muda rapidamente.
Nesta publicação do blog, exploramos como as organizações de saúde estão lidando com o equilíbrio cada vez mais difícil entre oferecer experiências personalizadas a pacientes e prestadores de serviços de saúde — agora aprimoradas pela IA — e se defender contra ameaças de segurança cada vez maiores de ransomware, que têm como alvo os aplicativos e as APIs que os conectam.
Aplicativos, APIs e IA são essenciais para o atendimento ao paciente
A conveniência do acesso online a portais de pacientes por meio de sistemas de prontuário eletrônico (EHR) e a possibilidade de fazer pagamentos online são requisitos básicos.
Isso não passou despercebido por agentes mal-intencionados. Esses agentes interrompem cadeias de suprimentos e representam ameaças significativas à infraestrutura crítica ao explorar vulnerabilidades em aplicações na nuvem para obter acesso não autorizado a dados confidenciais.
De acordo com as previsões da Forrester, metade das 10 maiores operadoras de planos de saúde dos EUA usará IA para reforçar a defesa dos interesses dos beneficiários. A Epic, pioneira nesse setor, observa que um em cada quatro pacientes ficaria preocupado se o sistema de saúde que utiliza não estivesse usando IA. Como os ecossistemas de IA são conectados por meio de APIs e suas cadeias de suprimentos de software subjacentes incluem componentes que se estendem por ambientes híbridos e multicloud, a IA ampliará ainda mais a exposição a riscos e aumentará os incidentes de invasão, como a exploração de vulnerabilidades e o abuso da lógica de negócios por meio de bots e automação maliciosa. Esses mesmos riscos se aplicam às interfaces de processamento de linguagem natural (PLN) disponibilizadas a pacientes e prestadores de serviços de saúde para melhorar a experiência do cliente e otimizar o atendimento por meio de IA generativa.
As exigências de conformidade estão começando a ficar mais rigorosas
As organizações de saúde dos EUA estão rapidamente se vendo em uma posição de risco insustentável. Apesar de um aumento de 239% nas violações relacionadas a ataques cibernéticos desde 2018, apenas 42% planejam manter os investimentos em tecnologias que aprimoram a segurança cibernética e protegem a privacidade, e algumas podem até reduzi-los. Essa lacuna persiste apesar dos alertas de agências de inteligência e associações do setor sobre ameaças iminentes aos dados de atendimento aos pacientes. Embora as exigências da HITECH e do PCI-DSS atribuam às organizações a responsabilidade de garantir uma segurança adequada, o setor de saúde precisa entender que apenas cumprir os requisitos de conformidade já não é suficiente.
“O ponto de partida não é a conformidade, mas sim as melhores práticas de cibersegurança.”
O ransomware está sendo impulsionado por ataques a aplicativos
Em 2024, os vetores de ataque mais comuns em ataques de ransomware contra o setor de saúde foram a exploração de vulnerabilidades e o comprometimento de credenciais, e a recuperação está levando mais tempo devido ao aumento da complexidade e da gravidade dos ataques. Por exemplo, uma série de ataques ativos que exploram uma vulnerabilidade em um aplicativo e executam código arbitrário sem autenticação está em andamento desde janeiro. Nesses ataques, os agentes de ameaças exploram as falhas para implantar web shells, que depois são usados em atividades subsequentes.
Além das vulnerabilidades, a lógica de negócios exposta por aplicativos e APIs é inerentemente suscetível ao abuso por bots. De acordo com a F5 Labs, os bots persistentes avançados que têm como alvo os fluxos de login são mais predominantes no setor de saúde. Por exemplo, o declínio da empresa de testes genéticos 23andMe foi atribuído, em parte, a uma campanha de preenchimento de credenciais que expôs informações de saúde e ancestralidade dos clientes. Como os bots usam credenciais legítimas e não tentam explorar vulnerabilidades de software, talvez não acionem um alerta de segurança. A autenticação multifator (MFA) pode ajudar a evitar o preenchimento de credenciais, mas, devido ao aumento dos proxies de phishing em tempo real (RTPP), ela não é infalível.
É necessário estabelecer uma nova linha de base
A boa notícia é que o setor de segurança já está à frente. Há anos, as organizações vêm otimizando seus recursos de inspeção de segurança por meio do direcionamento dinâmico e baseado em políticas do tráfego SSL/TLS, a fim de maximizar os investimentos, simplificar as políticas e detectar ransomware na infraestrutura e nos aplicativos usando uma abordagem de defesa em profundidade.
As plataformas de proteção de aplicações web e APIs reforçam ainda mais as defesas de segurança de aplicações contra ransomware. Controles integrados podem mitigar a exploração de vulnerabilidades e proteger a lógica de negócios contra abusos — em aplicações web, de API e de IA — em diversos ambientes, incluindo navegadores dos clientes, dispositivos móveis, nuvens, novas interfaces interativas e o ciclo de vida de desenvolvimento de software.
As soluções da F5 para a área da saúde ajudam as organizações a achatar a curva, atendendo aos requisitos de conformidade e reduzindo a exposição dos dados de pacientes e prestadores de serviços ao impedir ataques de ransomware em qualquer aplicativo, API ou ambiente.
Para mais informações, confira as soluções da F5 para o setor de saúde.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...