En la madrugada del viernes 13, los sistemas informáticos del Hospital Universitario de Brno fueron atacados. El hospital dejó de admitir pacientes urgentes, se bloqueó la evaluación de las pruebas de pacientes con sospecha de contagio por el omnipresente coronavirus, al igual que todas las demás actividades dependientes de la transferencia de datos de los laboratorios al sistema de base de datos.
Inicialmente, la dirección del hospital estimó que la reparación se completaría en cuestión de horas; sin embargo, el servicio de urgencias no volvió a estar operativo hasta más de 24 horas después y varios ordenadores seguían sin funcionar el domingo. Se desconoce su estado actual. El sitio web del hospital tampoco funcionó hasta el lunes por la tarde, cuando normalmente se buscaría allí información sobre la disponibilidad de los servicios. Tras el ataque de diciembre al hospital de Benešov, se trata del segundo ataque contra un gran centro sanitario en Chequia en el intervalo de tres meses.
¿Aguinaldo, aguinaldo, Esteban?
Probablemente nunca sabremos hasta qué punto el ataque al Hospital Universitario de Brno fue dirigido y programado en relación con la pandemia en curso, pero está claro que las instalaciones que prestan atención sanitaria, con la propagación de la COVID-19, han ascendido a los primeros puestos del ranking de interés entre los posibles objetivos de hackers cínicos. Incluso en condiciones normales, son objetivos atractivos para la extorsión cibernética. Se parecen a una próspera finca imaginaria con una buena anfitriona, hacia la que, en el día de San Esteban, se dirigen los primeros pasos de todos los cantores de aguinaldos de los alrededores: si la anfitriona les abre, casi con seguridad serán generosamente recompensados por su esfuerzo. Durante un periodo afectado por una crisis sanitaria, llega a la instalación o finca una visita muy distinguida, ante la cual la anfitriona intenta mostrarse de la mejor manera posible. Los niños del pueblo lo saben todo y, con mayores expectativas, acuden aún más a la puerta de la finca a pedir aguinaldos. Dicho sin alegorías, si los atacantes logran penetrar en el sistema de las instalaciones sanitarias e introducir con éxito ransomware, probablemente también obtendrán un rescate. La pandemia y la consiguiente necesidad creciente de un funcionamiento, en la medida de lo posible, ininterrumpido aumentan aún más la probabilidad de pago.
El hospital no solo necesita volver a descifrar los sistemas, algo que ahora es en sí mismo de importancia crítica para todos los ciudadanos de su área de cobertura. Incluso en el funcionamiento habitual, también están en juego los datos personales sensibles de pacientes ya recuperados y de aquellos que están recibiendo tratamiento. Tras un ataque exitoso, a menudo resulta difícil averiguar si los atacantes, además de cifrar los datos, también han robado alguno. Por tanto, las copias de seguridad externas ayudarán al hospital contra el ransomware en sí, pero seguirá siendo susceptible de extorsión mediante la publicación de los datos sensibles de sus pacientes.
La protección cibernética no se limita a las copias de seguridad
En el mejor de los casos, el hospital se protege de forma proactiva. Por ejemplo, con soluciones Acronis, capaces de detectar nuevos tipos de ransomware y otros tipos de malware, detenerlos y revertir sus efectos antes de que realmente comiencen. Las soluciones Acronis integran la protección Acronis Active Protection basada en IA, que examina todos los procesos del sistema y reconoce patrones sospechosos en su comportamiento. De este modo protege todo el sistema, todos los documentos y aplicaciones, así como las copias de seguridad necesarias. Gracias a la combinación con las copias de seguridad propias de Acronis, los datos se restauran a un estado impecable en cuestión de minutos tras detectar y detener el proceso malicioso.
Además de la protección contra malware y ransomware, las filtraciones de datos sensibles y la ayuda para garantizar la disponibilidad ininterrumpida de los servicios, la protección cibernética de Acronis también puede ayudar con el cumplimiento normativo, la transición a la nube o la incorporación de dispositivos móviles a las operaciones, sin sobrecargar los sistemas de TI con una complejidad innecesaria; más bien al contrario.
Dando ejemplo
El hospital policlínico de la localidad eslovaca de Nové Mesto nad Váhom protege ahora, con la ayuda de la solución Acronis Cyber Backup Cloud, la disponibilidad de la atención para casi 70 000 habitantes locales y los datos sensibles confiados de un número aún mayor de pacientes.
Al igual que frente a un virus biológico, también es necesario protegerse proactivamente frente al electrónico. Y ni siquiera hace falta limitar las operaciones habituales: basta con implementar una protección cibernética eficaz.
Fuente: https://www.acronis.cz/zdravotnictvi-v-kybernetickem-ohrozeni-necekany-dopad-pandemie-na-fn-brno/
Autor del artículo: Redacción ZEBR.ai
