Ascension Healthcare sufre un grave ciberataque

El proveedor de atención médica Ascension, que opera 140 hospitales en 19 estados, fue víctima de un ataque cibernético que paralizó varios sistemas clave, incluidos los registros médicos electrónicos (EHR), la plataforma de comunicación con pacientes MyChart y ciertos sistemas de pedido de medicamentos y pruebas.

La organización anunció el ataque el 8 de mayo y dijo que lo estaba investigando activamente junto con asesores internos y externos, priorizando la seguridad del paciente durante la interrupción.

De acuerdo a un informe En el Detroit Free Press del 7 de mayo, los empleados se dieron cuenta de problemas en la red informática que provocaron que todo el sistema se cerrara.

El proveedor ha suspendido temporalmente las citas y los procedimientos médicos que no son de emergencia, y algunos hospitales están redirigiendo los servicios médicos de emergencia. Debido a las limitaciones del sistema, se recomendó a los pacientes que llevaran información médica relevante a las citas.

«Apoyamos activamente a nuestros ministerios para continuar garantizando una atención segura al paciente con protocolos y procedimientos de respuesta establecidos», afirmó. dice el comunicado de la empresa. «Se espera que utilicemos procedimientos radiactivos durante algún tiempo».

La organización contó con la asistencia de respuesta a incidentes de Mandiant para investigar y remediar. No se sabe si la información del paciente quedó expuesta en el ataque.

«Estamos trabajando para investigar a fondo qué información, si la hay, puede haber sido afectada por la situación», dijo Ascension. «Si determinamos que información confidencial se ha visto afectada, notificaremos y ayudaremos a esas personas de acuerdo con todas las pautas legales y reglamentarias pertinentes».

El sistema sanitario vuelve a sufrir

El ciberataque de Ascension sigue a un ataque de ransomware a la filial Change Healthcare de United Healthcare en febrero, que provocó caos e interrupciones en varios hospitales e instalaciones durante días.

Mark Manglicmot, vicepresidente senior de servicios de seguridad de Arctic Wolf, dice que el incidente cibernético de Ascension es un sombrío recordatorio de que las organizaciones de atención médica son un objetivo «increíblemente atractivo», y Ataques a su infraestructura tener consecuencias que van mucho más allá de una exigencia de rescate.

Señala que las organizaciones de atención médica no sólo tienen la clave para almacenar información personal y confidencial sobre los pacientes, sino que también tienen redes masivas de tecnología médica crítica.

Los delincuentes que retienen datos médicos como rehenes y apagan los dispositivos médicos pueden poner directamente en peligro miles de vidas. Y cuanto más dure el procedimiento, mayor será el riesgo.

“El año pasado, la demanda promedio de ransomware en la industria de la salud fue de 450.000 dólares. «Si bien se trata de una tarea difícil, es importante recordar que el impacto humano de un incidente sanitario es una palanca mucho mayor que los actores de amenazas utilizan para aumentar sus objetivos financieros y de notoriedad», afirma.

Kurt Osburn, director de gestión de riesgos y gobernanza de NCC Group, explica cómo La atención sanitaria es un blanco fácil así como también.

«En los hospitales, hay tanta gente y puntos de acceso de los que obtener información que puede requerir un esfuerzo y un gasto significativos para asegurarlo todo», afirma. “Desafortunadamente, no sorprende que haya ataques a la asistencia sanitaria. La industria es un objetivo principal para los atacantes debido al valor de la información”.

Manglicmot dice que los métodos de ataque más comunes que su empresa sigue viendo son la explotación de vulnerabilidades externas conocidas desde hace mucho tiempo y los ataques de phishing.

«Aunque estos son métodos de explotación probados, las organizaciones luchan por abordar todas las vulnerabilidades aquí, poniendo en riesgo la salud y la seguridad del paciente», dice.

Recomienda priorizar la reparación de vulnerabilidades externas y establecer una capacidad de seguridad integral las 24 horas del día, los 7 días de la semana al recuperarse de un incidente.

“Sin estas medidas, el riesgo de que se repita un ataque exitoso es muy alto”, advierte.

Osburn dijo que las organizaciones de atención médica deben priorizar la ciberseguridad y realizar esfuerzos más específicos. Proteger la privacidad y seguridad de la información del paciente.

«No acepte simplemente el riesgo de ser pirateado: prevenga, detecte y responda proactivamente a las amenazas», aconseja. «Establecer salvaguardias para el almacenamiento, el acceso y el intercambio de información confidencial de salud personal para limitar el impacto en caso de una violación».