Se trata del primer análisis realizado por la Agencia de Ciberseguridad de la Unión Europea (ENISA) sobre el panorama de ciberamenazas del sector sanitario en la UE. El informe pretende aportar nuevas perspectivas sobre la realidad del sector sanitario mediante la cartografía y el estudio de los ciberincidentes desde enero de 2021 hasta marzo de 2023. Identifica las principales amenazas, actores, impactos y tendencias basándose en el análisis de los ciberataques dirigidos a organizaciones sanitarias durante un periodo de más de 2 años. Durante este periodo, el sector sanitario europeo se enfrentó a un número significativo de incidentes. Los proveedores sanitarios de la UE (53% del total de incidentes), y especialmente los hospitales (42%), se vieron especialmente afectados. También se observaron incidentes dirigidos a autoridades, organismos y agencias sanitarias (14%) y ataques a la industria farmacéutica (9%). El ransomware es una de las principales amenazas en el sector sanitario (54%), tanto por el número de incidentes como por su impacto en las organizaciones sanitarias. Se espera que esta tendencia continúe. De hecho, el 43% de los incidentes de ransomware van acompañados de una violación o robo de datos, mientras que las interrupciones son el otro efecto común del ataque. Casi la mitad de los incidentes totales (99 incidentes, el 46%) son una forma de amenaza contra los datos de las organizaciones sanitarias (filtración de datos, violación de datos). Las amenazas relacionadas con los datos siguen siendo una de las principales amenazas en el sector, no sólo para Europa sino también a nivel mundial. Es importante señalar que el periodo del informe abarca gran parte de la época de la pandemia Covid-19, en la que el sector sanitario fue una de las principales víctimas de los ciberatacantes. Durante el periodo del informe, los ciberdelincuentes tuvieron el mayor impacto en el sector, en particular los actores de amenazas de ransomware impulsados por el beneficio económico (53%). Esto está relacionado con el aumento de los ataques de ransomware en general, pero también con el valor de los datos de los pacientes, incluidos los historiales médicos electrónicos. De hecho, los datos de pacientes fueron los activos más atacados (30%) durante todo el periodo del informe. La pandemia provocó la filtración de datos de pacientes procedentes de sistemas relacionados con Covid-19 o de laboratorios de análisis en múltiples ocasiones y países. Estas filtraciones se debieron a la colaboración de personas malintencionadas con información privilegiada o, en la mayoría de los casos, fueron accidentales debido a prácticas de seguridad deficientes y a errores de configuración. Estos incidentes ofrecen lecciones que aprender sobre las malas prácticas de ciberseguridad cuando hay necesidades operativas acuciantes, en este caso aún más acuciantes debido a la pandemia.

Los ataques a la cadena de suministro sanitaria y a proveedores de servicios causaron interrupciones o pérdidas a organizaciones del sector sanitario (7%). Se considera que este tipo de ataques seguirá siendo muy relevante para el sector en el futuro, especialmente en conjunción con los riesgos que plantean las vulnerabilidades de los sistemas sanitarios y los dispositivos médicos. Los acontecimientos geopolíticos y la actividad hacktivista aumentaron el número de ataques DDoS contra hospitales y autoridades sanitarias a principios de 2023, alcanzando el 9% del total de incidentes. Esto se debió a un aumento de los ataques DDoS por parte de grupos hacktivistas prorrusos que pretendían perturbar a los proveedores de atención sanitaria y a las autoridades sanitarias de la UE. Esperamos que esta tendencia continúe; sin embargo, el impacto real de estos ataques sigue siendo relativamente bajo. En términos de impacto, los incidentes observados causaron principalmente filtraciones o robo de datos (43%), interrumpieron los servicios sanitarios (22%) y otros servicios no relacionados con la sanidad (26%). Las violaciones de datos afectaron a entidades sanitarias en un 40% del total de incidentes y, en particular, a hospitales (27%) y atención primaria (8%). La interrupción de los servicios sanitarios se produjo en entidades sanitarias (82%) y autoridades sanitarias (12%). Otros impactos incluyen pérdidas financieras, pero se trata de un impacto difícil de evaluar. La seguridad de los pacientes sigue siendo una de las principales preocupaciones de la comunidad sanitaria debido a los posibles retrasos en el triaje y tratamiento de los pacientes, o debido a los posibles efectos sobre el bienestar de los pacientes cuya información sensible está siendo revelada o que están siendo objeto de extorsión. Estos incidentes sirven de base para identificar una lista de amenazas principales y de material de partida para varias tendencias y estadísticas del informe. Los incidentes se analizaron en detalle para identificar sus elementos centrales, proporcionando respuestas a algunas preguntas importantes, como por ejemplo cómo se producen los ataques, qué sistemas son el objetivo y qué organizaciones sanitarias son las más afectadas y cómo.

El informe analiza y describe detalladamente las diferentes amenazas y riesgos existentes, incluyendo ataques cibernéticos, robo de datos médicos, ransomware, vulnerabilidades en dispositivos médicos y aplicaciones de salud, así como la explotación de datos de salud para fines maliciosos. Además, el informe proporciona recomendaciones y buenas prácticas para mejorar la seguridad cibernética en el sector de la salud. Estas recomendaciones incluyen la implementación de medidas de seguridad técnicas y organizativas, la concienciación y formación del personal, la colaboración entre los actores relevantes, el intercambio de información y la planificación de respuesta ante incidentes. En resumen, el informe ofrece una visión general de las amenazas y riesgos de seguridad cibernética en el ámbito de la salud. Proporciona información detallada sobre las diferentes amenazas y ofrece recomendaciones para mejorar la seguridad cibernética en este sector crucial, con el objetivo de proteger los sistemas de salud y garantizar la confidencialidad, integridad y disponibilidad de los datos médicos.

Para leer más ingrese a:

https://www.enisa.europa.eu/publications/health-threat-landscape

https://www.enisa.europa.eu/publications/health-threat-landscape/@@download/fullReport