Espa\u00f1a es tras Estados Unidos el pa\u00eds que m\u00e1s ciberataques recibe y cerca de 2 de cada 10 van dirigidos contra el sector sanitario, altamente sensible y estrat\u00e9gico. Los atacantes buscan informaci\u00f3n, dinero, desestabilizar o controlar las infraestructuras y ya sea contra hospitales, laboratorios o centros sanitarios, son 2.400 los ataques que se registran cada semana en los pa\u00edses desarrollados, un 10 por ciento m\u00e1s que hace un a\u00f1o.<\/p>\n\n\n\n
Un historial m\u00e9dico puede superar los 1.000 d\u00f3lares en la dark web, pero son los pagos por rescate de informaci\u00f3n -sobre todo en hospitales y laboratorios- adem\u00e1s de las filtraciones de datos- los m\u00e1s lucrativos para los ciberdelincuentes y los que mayor peligro a gran escala suponen. No es meramente una cuesti\u00f3n econ\u00f3mica, el riesgo para la salud de los pacientes es real.<\/p>\n\n\n\n
\u00bfPOR QU\u00c9 ES ESPA\u00d1A UNO DE LOS PA\u00cdSES M\u00c1S ATACADOS?
Casos como el del Hospital Clinic de Barcelona o de Laboratorios Zendal en Galicia son algunos ejemplos de ciberataques m\u00e1s graves de este tipo en nuestro pa\u00eds. Decenas de otros miles, en cambio, no prosperan: \u201csolo en nuestros centros interceptamos 50.000 intentos de ataques diarios en 22 pa\u00edses, el 90 por ciento de los en Espa\u00f1a, que es donde tenemos el mayor n\u00famero de clientes\u201d explica a COPE el director general de Secure&IT Francisco Valencia.<\/p>\n\n\n\n
Se\u00f1ala que si Espa\u00f1a es uno de los pa\u00edses m\u00e1s atacados es por 4 factores principalmente:<\/p>\n\n\n\n
\u00bfQUI\u00c9N EST\u00c1 DETR\u00c1S DE ESTOS ATAQUES? Detr\u00e1s del objetivo de robo de informaci\u00f3n<\/strong> o de investigaci\u00f3n<\/strong> suele estar, subraya Valencia<\/strong>, China<\/strong> o grupos prochinos<\/strong>: \u201cson ataques silenciosos<\/strong> y se llevan datos para despu\u00e9s ser analizados, ya sea de patentes<\/strong> o de ensayos cl\u00ednicos<\/strong>\u201d.<\/p>\n\n\n\n Cuando el m\u00f3vil es econ\u00f3mico<\/strong> los ciberataques<\/strong> proceden de todo el mundo: \u201clanzan ataques al entorno industrial<\/strong>, es decir, a las f\u00e1bricas<\/strong> donde se producen en serie los medicamentos<\/strong> porque las p\u00e9rdidas en el entorno industrial se miden en decenas de miles de euros por minuto<\/strong> y, por lo tanto, es m\u00e1s probable que decidan pagar un rescate<\/strong>. Y lo mismo ocurre en el entorno hospitalario<\/strong>, si consigues parar un hospital con 100 pacientes en la UCI<\/strong> tienes muchas m\u00e1s probabilidades de que te paguen\u201d, se\u00f1ala el experto.<\/p>\n\n\n\n En cuanto a los atacantes y, seg\u00fan este experto en seguridad, va a depender mucho del tipo de objetivo del ataque: \u201ca nivel geopol\u00edtico, en Sanidad lo que m\u00e1s preocupa es China por el robo de informaci\u00f3n y Rusia por la parte de desestabilizaci\u00f3n, los centros sanitarios y la industria farmac\u00e9utica son puntos cr\u00edticos que los enemigos de Occidente quieren tener controlados. Son atacantes que adem\u00e1s se ocultan detr\u00e1s de fronteras o de la falta de acuerdos policiales o judiciales, atacan v\u00eda Rusia, China o Corea del Norte y que por son dif\u00edciles de capturar\u201d.<\/p>\n\n\n\n Detr\u00e1s del objetivo de robo de informaci\u00f3n o de investigaci\u00f3n suele estar, subraya Valencia, China o grupos prochinos: \u201cson ataques silenciosos y se llevan datos para despu\u00e9s ser analizados, ya sea de patentes o de ensayos cl\u00ednicos\u201d.<\/p>\n\n\n\n Cuando el m\u00f3vil es econ\u00f3mico los ciberataques proceden de todo el mundo: \u201clanzan ataques al entorno industrial, es decir, a las f\u00e1bricas donde se producen en serie los medicamentos porque las p\u00e9rdidas en el entorno industrial se miden en decenas de miles de euros por minuto y, por lo tanto, es m\u00e1s probable que decidan pagar un rescate. Y lo mismo ocurre en el entorno hospitalario, si consigues parar un hospital con 100 pacientes en la UCI tienes muchas m\u00e1s probabilidades de que te paguen\u201d, se\u00f1ala el experto.<\/p>\n\n\n\n Ejemplos de este a gran escala es un reciente ataque en Ruman\u00eda en febrero de 2024. Al menos 21 hospitales quedaron directamente afectados, mientras que unos 79 centros de salud desconectaron voluntariamente sus sistemas para evitar una mayor propagaci\u00f3n. Los ciberdelincuentes pidieron un rescate a cambio de la clave de descifrado que afect\u00f3 a los equipos sanitarios, en concreto, 3,5 bitcoins, lo que equivale a unos 175.000 euros.<\/p>\n\n\n\n A estos grupos capaces de paralizar hospitales se unen ciberdelincuentes de poca monta que lo que practican es el fraude digital: \u201clos atacantes vienen de cualquier lugar del mundo -tambi\u00e9n de Espa\u00f1a- y lo que hacen es acceder a informaci\u00f3n sensible de los pacientes y proponerles tratamientos haci\u00e9ndose pasar por m\u00e9dicos o investigadores\u201d, alerta Valencia.<\/p>\n\n\n\n Estos grupos se han visto favorecidos por el desarrollo de la Inteligencia Artificial (IA) generativa porque ahora pueden coger datos de 200.000 pacientes en cualquier idioma y cribarlos para hacer una selecci\u00f3n \u00fanicamente en los que tienen un alto poder adquisitivo y una enfermedad considerable que les hace vulnerables y, con ello, m\u00e1s susceptibles de ser enga\u00f1ados pagando por un falso tratamiento.<\/p>\n\n\n\n \u00bfC\u00d3MO PODEMOS PROTEGERNOS MEJOR?
\u201cEstamos en un momento muy creciente de ciberataques especialmente en el entorno sanitario porque es un sector muy susceptible de pagar rescates porque, por desgracia y en muchas ocasiones, hay vidas en juego\u201d, subraya Valencia.En cuanto a los atacantes y, seg\u00fan este experto en seguridad, va a depender mucho del tipo de objetivo del ataque: \u201ca nivel geopol\u00edtico<\/strong>, en Sanidad lo que m\u00e1s preocupa es China<\/strong> por el robo de informaci\u00f3n<\/strong> y Rusia<\/strong> por la parte de desestabilizaci\u00f3n<\/strong>, los centros sanitarios<\/strong> y la industria farmac\u00e9utica<\/strong> son puntos cr\u00edticos<\/strong> que los enemigos de Occidente<\/strong> quieren tener controlados. Son atacantes que adem\u00e1s se ocultan detr\u00e1s de fronteras o de la falta de acuerdos policiales o judiciales, atacan v\u00eda Rusia<\/strong>, China<\/strong> o Corea del Norte<\/strong> y que por son dif\u00edciles de capturar\u201d.<\/p>\n\n\n\n
Para evitar ser v\u00edctimas del ramsonware y de otro tipo de ciberataques en el sector sanitario, expertos como Valencia recomiendan:<\/p>\n\n\n\n\n