Com a crescente interconexão de instalações no setor de saúde, a questão para uma prática individual ou um hospital individual não é mais se eles serão atacados - mas quando. Portanto, é ainda mais importante tomar precauções a tempo. Em consultórios e clínicas, cada vez mais processos anteriormente analógicos dependem de uma infraestrutura digital funcional. Isso não é apenas ameaçado por ataques direcionados - danos colaterais em ataques e malware que não visavam originalmente instalações de saúde são provavelmente ainda mais comuns. Os resultados são os mesmos: um risco para o atendimento ao paciente e para a situação econômica da instalação.
No verão de 2023, o Polícia Federal Alemã (BKA) apresentou o Relatório Nacional de Cibercrime 2022. Ele mostrou que o número total de ataques cibernéticos registrados pelo BKA em 2022 foi superior a 136.000 casos. Com o início da pandemia, o número ultrapassou 130.000 pela primeira vez em 2020 e permaneceu em um nível comparativamente alto desde então. No entanto, esse número está ordens de magnitude abaixo do número real de incidentes. O BKA estima que apenas um em cada dez ataques cibernéticos é relatado, e o BKA só registra casos em que os agressores estavam localizados no país - certamente apenas uma minoria no cenário global da cibercriminalidade. Um relatório baseado em dados globais - o Relatório de Segurança 2023 da Check Point Research - destacou recentemente que o setor de saúde atualmente está entre os três setores mais atacados e que os ataques a instalações de saúde aumentaram 74% em comparação com o ano anterior. A empresa de TI IBM relata em seu Security X-Force Threat Intelligence Index 2023 que o Ransomware continua sendo um dos tipos mais importantes de software malicioso em todo o mundo. Em caso de infecção por Ransomware, todos os programas e dados acessíveis da vítima são criptografados. Esse software malicioso é, portanto, também conhecido como trojan de criptografia. Em seguida, é feita uma solicitação para pagar um resgate para obter a chave para descriptografar os dados. Como os criminosos frequentemente não a entregam mesmo após o pagamento - e porque o modelo de negócios dos criminosos não deve ser mantido - as autoridades policiais desaconselham o pagamento do resgate. É mais promissor restaurar os dados criptografados a partir de backups (cópias de segurança)123.
Diante dessas ameaças, é essencial que as instalações de saúde implementem medidas de segurança robustas para se protegerem contra ciberataques. Isso inclui atualizações regulares, firewalls, treinamento de funcionários, estratégias de backup e uma análise de risco abrangente. Somente por meio de medidas proativas podemos garantir a segurança de nossos sistemas de saúde.
Nos últimos anos, houve um aumento de ciberataques no setor de saúde. Aqui estão alguns dos ataques mais notáveis:
- Ataques de Ransomware:
- Ransomware é um dos tipos mais comuns de malware em todo o mundo. Em um ataque de ransomware, todos os programas e dados acessíveis da vítima são criptografados. Em seguida, é feita uma exigência de pagamento de resgate para obter a chave de descriptografia dos dados. Um caso conhecido foi o ataque WannaCry em 2017, que também afetou muitas instalações de saúde.
- Ataques de Phishing:
- Ataques de phishing visam roubar informações confidenciais, como nomes de usuário, senhas e dados financeiros. Criminosos frequentemente se passam por fontes confiáveis para induzir as vítimas a clicar em links falsos ou divulgar informações pessoais.
- Infecções por Malware:
- Malware pode ser distribuído na forma de anexos de e-mail maliciosos, sites infectados ou unidades USB. Um exemplo é o ataque NotPetya em 2017, que também atingiu hospitais e instalações de saúde.
- Vazamentos de Dados e Violações de Privacidade:
- Acessos não autorizados a dados de pacientes podem levar a consequências graves. Tais incidentes podem ser atribuídos a falhas humanas, práticas de segurança inadequadas ou falta de treinamento.
- Exploits de Dia Zero:
- Exploits de dia zero são vulnerabilidades em software ou sistemas operacionais que são exploradas por atacantes antes que um patch seja lançado. Tais ataques podem ter consequências graves se não forem detectados a tempo.
Para se protegerem eficazmente contra ciberataques, as instalações de saúde devem implementar medidas de segurança robustas. Aqui estão algumas recomendações:
- Atualizações Regulares: Certifique-se de que todos os sistemas, softwares e dispositivos estejam atualizados. Patches e atualizações de segurança devem ser instalados prontamente para corrigir vulnerabilidades conhecidas.
- Firewalls e Segurança de Rede: Implemente firewalls, sistemas de detecção de intrusão (IDS) e sistemas de prevenção de intrusão (IPS) para monitorar o tráfego de dados e bloquear acessos indesejados.
- Treinamento para funcionários: Conscientize sua equipe sobre os perigos de e-mails de phishing, engenharia social e outros métodos de ataque. Os funcionários devem saber como identificar e responder a atividades suspeitas.
- Estratégias de backup: Backups regulares de seus dados são cruciais. Certifique-se de que os backups sejam armazenados em um local seguro e que os testes de restauração sejam realizados.
- Controle de acesso e permissões: Limite o acesso a dados e sistemas confidenciais. Conceda permissões apenas a usuários autorizados e monitore as atividades de acesso.
- Criptografia: Criptografe dados em repouso e em trânsito. Isso minimiza o risco de informações confidenciais caírem em mãos erradas.
- Plano de resposta a incidentes: Crie um plano detalhado para lidar com incidentes de segurança. Isso deve incluir as etapas de detecção, resposta e recuperação.
- Análise de risco: Realize análises de risco regularmente para identificar e avaliar vulnerabilidades potenciais. Com base nos resultados, você pode tomar medidas direcionadas.
- Colaboração com especialistas: Colabore com especialistas em segurança de TI, encarregados de proteção de dados e prestadores de serviços externos para desenvolver e implementar uma estratégia de segurança abrangente.
- Conscientização e cultura: Crie uma cultura de segurança em que todos os funcionários entendam a importância da cibersegurança e contribuam ativamente para proteger a organização.
Ao tomar essas medidas, as instalações de saúde podem proteger melhor seus sistemas e dados de pacientes contra ataques cibernéticos.
Leia também sobre isso:
Massivos ataques cibernéticos atingem a Alemanha | LabNews (lab-news.de)
Change Healthcare começa a restaurar o serviço após ataque cibernético – enquanto os processos judiciais começam | LabNews (lab-news.de)
Worms de IA ameaçam a medicina laboratorial essencial para o sistema | LabNews (lab-news.de)
