Praga, 10 de febrero de 2020 – Acronis, líder mundial en el ámbito de la ciberprotección, declaró en la conferencia ICT en el sector sanitario 2020 en Praga que es posible defenderse con éxito de los ataques de ransomware contra centros sanitarios, pero solo a costa de un cambio fundamental en el enfoque de la ciberseguridad y la protección de datos sensibles. Para lograr una ciberprotección eficaz, es necesario garantizar una serie de condiciones, cinco de las cuales son absolutamente clave.
«Según las últimas informaciones, los costes totales de subsanar el ataque de ransomware en el hospital de Benešov ascendieron a 60 millones de coronas. Y si la administración regional de Bohemia Central afirma que la seguridad del hospital estaba a un nivel estándar comparable al de otros hospitales, entonces es necesario mejorar radicalmente la seguridad actual de los centros sanitarios checos», declaró en la conferencia Aleš Hok, director comercial de las soluciones de Acronis en la República Checa y Eslovaquia.
En este contexto, Acronis menciona 5 condiciones básicas para defenderse de ataques similares en el futuro:
- Copias de seguridad bien ocultas – garantizar que las copias de seguridad sean absolutamente inaccesibles, ya sea apagando alternativamente los almacenamientos, utilizando cintas o cumpliendo estrictamente la regla 3 – 2 – 1 (almacenando las copias de seguridad fuera de las instalaciones).
- Protección activa contra el ransomware – con el objetivo de impedir el cifrado de datos desde su origen o la infección de las copias de seguridad, a partir de las cuales después no es posible restaurar los sistemas, como ocurrió en el hospital de Benešov.
- Firewall – dividir la red en segmentos más pequeños y utilizar un firewall también entre los distintos segmentos de la red.
- Monitorización centralizada – supervisar de forma centralizada e independiente los servicios de protección en los dispositivos y recibir alertas sobre situaciones en las que las máquinas están funcionando, pero los servicios supervisados de antivirus, copias de seguridad, etc., no están activos.
- Seguridad de los puntos finales – la infección suele proceder de ahí, actualmente con mayor frecuencia a través del correo electrónico, que debe estar protegido contra el spam y el phishing ya a nivel del servidor de correo.
Además de estas condiciones básicas, existen muchas otras medidas; por ejemplo, la autoridad nacional NÚKIB publicó en su sitio web 47 recomendaciones en relación con los últimos ataques. Con el creciente volumen de datos confidenciales en el sector sanitario, los centros de salud se están convirtiendo en un objetivo más atractivo para los hackers. Estos suponen, con razón, una mayor disposición a cooperar y, por tanto, una mayor probabilidad de que se pague el rescate. Puede leer más información sobre cómo la ciberprotección puede ayudar en el sector sanitario en el blog de Acronis.cz
Autor del artículo: Redacción ZEBR.ai
