Fa un temps vam parlar sobre la importància de la ciberseguretat en el sector sanitari, posant en context el panorama actual a nivell de ciberatacs i per què és important invertir en seguretat informàtica, explicant els ciberatacs més comuns i freqüents en aquest sector i que han provocat estralls en hospitals. L’últim i més greu va ser a l’Hospital Clínic de Barcelona.

A ESED, com a empresa especialitzada en ciberseguretat, especialment en el sector salut, volem parlar-te d’algunes de les tècniques de hacking ètic que utilitzem en el sector farmacèutic per garantir la seguretat de la informació i prevenir la fuga de dades.

Les farmacèutiques treballen amb dades considerades sensibles: fórmules, assaigs, informació sobre medicaments, etc., que, en cas de ser publicades, poden utilitzar-se amb finalitats il·lícites i posar en risc la població. Per aquest motiu, la inversió en ciberseguretat és pràcticament obligatòria.

L’any 2022, els ciberatacs al sector sanitari es van disparar un 650%, segons Tehtris. Aquests atacs poden provocar no només la pèrdua de dades sensibles i confidencials de clients, pacients, proveïdors o col·laboradors, sinó també el robatori de fórmules o la interrupció de l’activitat de l’organització.

De tipus de ciberatacs n’hi ha molts i, com més avança la tecnologia, més en van apareixent. Tot i això, existeixen algunes tècniques de hacking que són les més comunes i utilitzades pels ciberdelinqüents, ja que per a ells són les més efectives per assolir els seus objectius.

Fa unes setmanes vam publicar un article parlant de la importància de la ciberseguretat en el sector sanitari a causa de l’increment dels ciberatacs dirigits a aquest sector, revisant els tipus de malware més comuns que poden afectar centres de salut, hospitals, empreses farmacèutiques o biotecnològiques. En aquest article, volem ampliar la informació proporcionada, fent un repàs de les vulnerabilitats i punts febles més freqüents en les infraestructures informàtiques dels centres sanitaris, que poden convertir-se en la principal causa de l’entrada d’un virus informàtic en un sistema, paralitzant la seva activitat i posant en risc la informació emmagatzemada.

El desig principal dels ciberdelinqüents quan llancen un ciberatac és que aquest assoleixi el seu objectiu, és a dir, infectar un sistema informàtic amb programari maliciós (malware) per poder accedir a la informació que emmagatzema i així exigir un rescat econòmic per a la seva recuperació i obtenir-ne un benefici.

El sector sanitari és un dels més susceptibles de patir ciberatacs. Això es deu a la gran quantitat de dades i informació sensible o confidencial que gestiona. És un dels sectors que genera més dades i, per aquest motiu, complir amb el RGPD i disposar de sistemes de seguretat informàtica que minimitzin el risc de patir una bretxa de dades és una preocupació que qualsevol empresa, organització, entitat o associació d’aquest àmbit ha de tenir present i incloure dins de les seves polítiques de funcionament.

El gegant farmacèutic Novartis va ser víctima d’un ciberatac. (Clarín, juny 2022)

A ESED estem molt orgullosos d’haver participat en aquesta 22a edició dels Premis Creatic com a mecenes platinum. Felicitem els projectes guanyadors i animem tots els participants a continuar treballant amb esforç.

A ESED Cybersecurity & IT Solutions celebrem amb molta orgull el nostre 12è aniversari, i agraïm a tots els que han fet possible que arribem on som avui. Volem recordar els valors que ens guien, aquells que marquen de manera significativa la nostra ètica de treball i la manera com afrontem tots els reptes que se’ns presenten.

ESED Cybersecurity & IT Solutions participa en la 22a edició dels Premis Creatic, organitzats per la Fundació TecnoCampus Mataró-Maresme.

Qualsevol empresa del sector fintech es troba en un moment crític pel que fa a la ciberseguretat, ja que els troians bancaris no deixen d’augmentar i apareixen constantment noves variants de programari maliciós, com ara Ginp.