{"id":71,"date":"2015-10-29T00:35:55","date_gmt":"2015-10-29T00:35:55","guid":{"rendered":"http:\/\/blog.alvarconsultores.com.uy\/?p=71"},"modified":"2015-10-29T00:35:55","modified_gmt":"2015-10-29T00:35:55","slug":"los-ataques-a-la-industria-de-la-salud-aumentan-un-600","status":"publish","type":"post","link":"https:\/\/blog.alvarconsultores.com.uy\/?p=71","title":{"rendered":"Los ataques a la industria de la salud aumentan un 600%."},"content":{"rendered":"

\"Sin<\/a><\/p>\n

Cuando hablamos de ataques a grandes entidades, nunca se toca el tema del sector de la salud, que tambi\u00e9n es un objetivo importante para los cibercriminales, all\u00ed se pueden encontrar datos personales muy importantes, y m\u00e1s en estos tiempos donde todo est\u00e1 conectado por redes inform\u00e1ticas. En un informe publicado por Raytheon y Websense Security Labs se pudo saber que la salud es uno de los sectores que m\u00e1s ataques recibe y sus vulnerabilidades est\u00e1n en constante crecimiento, esto es por la gran cantidad de dispositivos conectados que se utilizan en los centros asistenciales.<\/p>\n

\u00abLa r\u00e1pida digitalizaci\u00f3n de la industria de la salud, en combinaci\u00f3n con el valor de los datos que se manejan en ella, ha aumentado considerablemente el n\u00famero de ataques dirigidos contra dicho sector\u00bb, comentaba Carl Leonard, Analista de Seguridad de Raytheon y Websense.\u00a0\u00abSi bien los sectores de finanzas y venta minorista han perfeccionado por mucho tiempo sus defensas electr\u00f3nicas, nuestra investigaci\u00f3n revela que las instituciones de salud deben fortalecer r\u00e1pidamente sus estrategias de seguridad para enfrentar los desaf\u00edos propios de la econom\u00eda digital, antes de que se vuelva la principal fuente de informaci\u00f3n personal robada\u00bb, finaliz\u00f3.<\/p>\n

Durante el 2014 Websense pudo identificar un aumento del 600% en los ataques cibern\u00e9ticos contra hospitales en Estados Unidos en un per\u00edodo de 10 meses. Sorprende el gran aumento de este tipo de ataques, se ve que los cibercriminales est\u00e1n buscando nuevos horizontes y encontraron en las instituciones de salud un punto d\u00e9bil. Cuando nos preguntan cu\u00e1les son los principales objetivos de un atacante, por lo general siempre se responde lo l\u00f3gico, una entidad bancaria, entes gubernamentales, inclusive un usuario com\u00fan y corriente, pero hace un a\u00f1o que los cibercriminales est\u00e1n comenzando a mirar con otros ojos los centros de salud.<\/p>\n

Raytheon y Websense Security Labs analiz\u00f3 la telemetr\u00eda de los ataques contra el sector de la salud y pudo descubrir informaci\u00f3n de primera mano sobre las herramientas que se utilizan para los ataques, junto con las t\u00e9cnicas m\u00e1s productivas que pueden sacar el mayor provecho a una intromisi\u00f3n en los sistemas de seguridad.<\/p>\n

Haciendo un resumen de los datos y descubrimientos de estas dos firmas, se puede destacar lo siguiente; sobre los ataques, en la industria de la salud se reportan un 340% m\u00e1s incidencias de seguridad y ataques que en otras entidades, lo que marca una clara tendencia a ser m\u00e1s afectada por el robo de datos delicados. Los datos que los cibercriminales logran robar, por ejemplo informaci\u00f3n m\u00e9dica, tiene diez veces m\u00e1s valor en el mercado negro que cualquier otra informaci\u00f3n. Si recordamos un informe anterior aqu\u00ed publicado, la informaci\u00f3n completa de una tarjeta de cr\u00e9dito est\u00e1 rondando los 45 d\u00f3lares en el mercado negro, y si a eso lo multiplicamos por 10, se podr\u00eda llegar a pagar 450 d\u00f3lares por este tipo de informaci\u00f3n.<\/p>\n

La distribuci\u00f3n de los expedientes electr\u00f3nicos da origen a un entorno en el que se mueve una cantidad enorme de informaci\u00f3n, por lo tanto las redes que conectan a miles de proveedores se traduce como una superficie de ataque muy amplia para los cibercriminales.<\/p>\n

Por otro lado, se logr\u00f3 saber que uno de cada 600 ataques cuyo objetivo era un centro de salud estaba siendo realizado con malware avanzado. Los expertos en seguridad se\u00f1alan que este sector de la industria tiene cuatro veces m\u00e1s posibilidades de sufrir un ataque de este tipo, porque no tienen el presupuesto adecuado, ni cuentan con las habilidades administrativas para montar un sistema de seguridad que permita evitar este tipo de amenaza.<\/p>\n

En cuanto al phishing existe un 74% m\u00e1s de probabilidades de sufrir un ataque de este tipo, esto es debido a la falta de capacitaci\u00f3n en seguridad efectiva y de programas de concientizaci\u00f3n sobre seguridad para sus empleados, no educarlos se puede traducir en un grave peligro y el aumento de este tipo de casos para la industria de salud, ya que los usuarios no est\u00e1n correctamente entrenados para saber c\u00f3mo reaccionar ante un intento de enga\u00f1o.<\/p>\n

El sector de la salud tiene un riesgo 4.5 mayor de sufrir el impacto de Cryptowall y 3 veces m\u00e1s probabilidades de ser afectada por el troyano Dyre. En un principio Dyre era un troyano dedicado a atacar al sector financiero donde se robaron millones y millones de d\u00f3lares gracias a su gran capacidad de explotaci\u00f3n, ahora Dyre est\u00e1 preparado para robar datos de las instituciones de salud en todo el mundo. Sobre Cryptowall no hay nada que decir, es la cl\u00e1sica amenaza que cifra los datos del equipo y pide una suma de dinero para desbloquearlos.<\/p>\n

La salud tendr\u00e1 que trabajar muy duro en su seguridad, los ataques cibern\u00e9ticos est\u00e1n en constante aumento y los cibercriminales no paran de buscar nuevos objetivos. Ahora que todo est\u00e1 conectado, y los m\u00e9dicos utilizan cada vez m\u00e1s computadoras para guardar datos de sus pacientes, se deber\u00e1 tomar el punto seguridad con m\u00e1s seriedad.<\/p>\n","protected":false},"excerpt":{"rendered":"

Cuando hablamos de ataques a grandes entidades, nunca se toca el tema del sector de la salud, que tambi\u00e9n es un objetivo importante para los cibercriminales, all\u00ed se pueden encontrar datos personales muy importantes, y m\u00e1s en estos tiempos donde todo est\u00e1 conectado por redes inform\u00e1ticas. En un informe publicado por Raytheon y Websense Security […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-71","post","type-post","status-publish","format-standard","hentry","category-sin-categoria"],"_links":{"self":[{"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=\/wp\/v2\/posts\/71","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=71"}],"version-history":[{"count":1,"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=\/wp\/v2\/posts\/71\/revisions"}],"predecessor-version":[{"id":73,"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=\/wp\/v2\/posts\/71\/revisions\/73"}],"wp:attachment":[{"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=71"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=71"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=71"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}