Informe global de ciberseguridad: colaboradores causan más brechas en empresas de atención médica

Los actores internos continúan planteando un problema de ciberseguridad complicado para las empresas de atención médica, según el 2022 Data Breach Investigation Report de Verizon, el cual analiza brechas y ciberataques a nivel global. Los empleados fueron responsables del 39% de las infracciones en atención médica en 2021, cuando a nivel de todas las industrias fue de 18%.

Las brechas de seguridad cibernética en el cuidado de la salud alcanzaron un máximo el año pasado, lo cual comprometió un volumen récord de datos de pacientes. Las amenazas externas como el ransomware continúan generando preocupaciones en la industria, con factores estresantes como medidas de seguridad crónicamente insuficientes, el potencial de ataques cibernéticos rusos y el surgimiento del grupo de ransomware Hive, conocido por ser excepcionalmente agresivo.

“La atención médica ha tenido un problema constante con los actores internos que acceden a sus datos sin una razón válida durante mucho tiempo. Y si bien ya no se encuentra en el nivel superior de los patrones en atención médica, no debe descartarse como un problema resuelto”, señaló el informe. Casi el 60% de los datos comprometidos en las infracciones de atención médica eran datos personales, mientras que el 46% eran datos médicos. Los datos personales se vieron comprometidos con más frecuencia que los médicos por segundo año consecutivo, descubrió Verizon.

Las razones de esta tendencia no están claras, pero podrían significar que las organizaciones han aumentado su seguridad en torno a los datos médicos sin las protecciones correspondientes para los datos personales. También podría significar que los atacantes cibernéticos no están enfocados en obtener información médica confidencial.

Fuente: Medtech Dive  Fecha: 27 de mayo, 2022

Implicaciones para Costa rica

Según una investigación de PROCOMER, el 22% del sector TICS en Costa Rica ofrece servicios basados en tecnologías 4.0, de las cuales un 23% ofrece servicios relacionados con ciberseguridad. Es importante que las empresas que ofrecen estas soluciones consideren las particularidades de las brechas de seguridad según el respectivo sector de clientes. Si bien el informe señala el caso específico de empresas de atención médica, también hace esta caracterización de los tipos de brechas para otros sectores. Esto resulta clave para que las empresas del sector puedan ajustar sus desarrollos a las necesidades particulares de clientes que ya atienden o a los que desean vincularse.