En los últimos días, dos grandes actores del cuidado de la salud han enfrentado ataques cibernéticos que ponen de relieve los riesgos críticos a los que se expone la información de pacientes y la continuidad operativa de las organizaciones. Este análisis ofrece una visión clara de lo ocurrido, las implicaciones para la seguridad de datos y las medidas necesarias para mitigar futuras incidentes.

Resumen de los acontecimientos
– McKesson confirmó que fue objeto de una brecha atribuida al grupo ShinyHunters, quien habría accedido a las plataformas Snowflake y Salesforce de la empresa y sustraído información de millones de pacientes. La información supuestamente abarcaba unidades de negocio como Oncología, Multiespecialidad y Médicaquirúrgica, y, según la fuente, varias cuentas de empleados fueron objetivo de una campaña de vishing para facilitar el acceso.
– Se reportó que los atacantes exigen un rescate de 55,2 millones de dólares. Aunque la veracidad de todas las afirmaciones sigue bajo revisión, los indicios apuntan a una exfiltración sustancial de datos que incluiría nombres, direcciones, números de teléfono, números de Seguridad Social y detalles de salud.
– Boston Scientific informó haber eliminado a los atacantes de su infraestructura, pero la investigación continúa. Un impacto concreto ha sido la dificultad para activar nuevos dispositivos de Gestión de Ritmo Cardíaco (CRM) implantados después del 25 de agosto, y la interrupción de la transmisión automática de datos generados por estos dispositivos hacia sistemas de monitoreo remoto.
– En particular, los nuevos dispositivos ICM (monitores cardíacos insertables) requieren activación a través de la app Boston Scientific Clinic Assistant para registrar adecuadamente los episodios. Hasta que no se paree correctamente el ICM con la app móvil del paciente, los datos no podrán transmitirse de forma remota. Estos episodios pueden ser interrogados in situ con la app para su transmisión cuando corresponde.

Análisis y lecciones clave
– Principales vectores de ataque: la combinación de acceso a plataformas en la nube (Snowflake, Salesforce) y técnicas de ingeniería social (vishing) subraya la necesidad de controles de identidad más robustos, verificación adicional y monitoreo continuo de actividades sospechosas en entornos críticos.
– Exfiltración de datos de pacientes: la magnitud de los posibles datos expuestos (incluyendo información sensible como SSN y detalles de salud) eleva el riesgo para las personas afectadas y para la reputación de las instituciones, además de posibles repercusiones regulatorias y de cumplimiento. Es imprescindible una respuesta de notificación oportuna y medidas para mitigar daños (monitorización de identidad, fraude, etc.).
– Continuidad operativa en dispositivos médicos: la interrupción en la activación de dispositivos CRM e ICM subraya la necesidad de planes de continuidad que contemplen la ciberseguridad integrada con la seguridad de dispositivos médicos y sistemas de monitoreo. La capacidad de reenganchar dispositivos y restaurar flujos de datos es crítica para la atención al paciente.
– Falta de atribución clara: si bien existen indicios de responsabilidad por parte de ShinyHunters, la atribución formal aún no está confirmada por todas las partes. Esto subraya la importancia de procesos de verificación y transparencia en la comunicación pública durante una investigación.

Qué deben considerar las organizaciones de salud
– Fortalecer la defensa de la identidad: autenticación multifactor, gestión de acceso basada en riesgos y supervisión de anomalías en servicios en la nube y CRM.
– Segmentar y proteger datos sensibles: cifrado en reposo y en tránsito, controles de acceso mínimos y monitoreo continuo de movimientos de datos entre sistemas críticos.
– Preparar respuestas rápidas para incidentes: planes de continuidad que integren TI, seguridad y operaciones clínicas, con guías claras sobre la activación de dispositivos y la gestión de interrupciones en la atención.
– Gestión de comunicaciones y cooperación con actores externos: establecer canales de información para la divulgación de incidentes, transparencia con pacientes y coordinación con autoridades cuando corresponda.

Conclusión
Los ataques a McKesson y Boston Scientific destacan la intersección entre ciberseguridad y atención sanitaria. A medida que las organizaciones dependen cada vez más de plataformas en la nube y dispositivos conectados, es crucial adoptar enfoques de seguridad proactivos, integrar controles de identidad robustos y asegurar la continuidad de la atención al paciente ante incidentes cibernéticos. La experiencia reciente resalta la necesidad de inversiones continuas en tecnología, procesos y personal capacitado para reducir el impacto de amenazas avanzadas y proteger la información de los pacientes.

from Latest from TechRadar https://ift.tt/kDbmKlA
via IFTTT IA