El 2026, la biotecnologia continuarà sent un dels sectors més estratègics i exposats a ciberamenaces. Les empreses biotech gestionen la informació més valuosa de la ciència moderna: dades genètiques, resultats d’assaigs clínics, algoritmes d’investigació i patents. Protegir aquesta informació és protegir el nucli de la innovació.

La ciberseguretat ja no és només un requisit tècnic o normatiu; s’ha convertit en un factor clau per generar confiança davant d’inversors, socis i pacients. En un entorn on el progrés es mesura en dades, la seva protecció és una prioritat estratègica.

Preveure, identificar i mitigar amenaces abans que puguin causar danys significatius a una empresa i de manera automàtica és l’objectiu de la ciberseguretat proactiva. Aquesta es caracteritza per la capacitat de detectar atacs abans que succeeixin, reduint al mínim les vulnerabilitats dels sistemes informàtics.

Entenem per ciberseguretat industrial aquella seguretat informàtica aplicada a entorns industrials, com ara plantes de producció, infraestructures crítiques i sistemes de control industrial.

Segons l’article de seguridadred.com, el 2023 vuit de cada deu companyies es sentien vulnerables a ciberatacs dirigits a la cadena de subministrament. La introducció de noves eines tecnològiques per augmentar l’eficiència, com el núvol o l’Internet de les coses (IoT), ha intensificat les amenaces cibernètiques en aquest àmbit.

Fa un temps vam parlar sobre la importància de la ciberseguretat en el sector sanitari, posant en context el panorama actual a nivell de ciberatacs i per què és important invertir en seguretat informàtica, explicant els ciberatacs més comuns i freqüents en aquest sector i que han provocat estralls en hospitals. L’últim i més greu va ser a l’Hospital Clínic de Barcelona.

A ESED, com a empresa especialitzada en ciberseguretat, especialment en el sector salut, volem parlar-te d’algunes de les tècniques de hacking ètic que utilitzem en el sector farmacèutic per garantir la seguretat de la informació i prevenir la fuga de dades.

Les farmacèutiques treballen amb dades considerades sensibles: fórmules, assaigs, informació sobre medicaments, etc., que, en cas de ser publicades, poden utilitzar-se amb finalitats il·lícites i posar en risc la població. Per aquest motiu, la inversió en ciberseguretat és pràcticament obligatòria.

L’any 2022, els ciberatacs al sector sanitari es van disparar un 650%, segons Tehtris. Aquests atacs poden provocar no només la pèrdua de dades sensibles i confidencials de clients, pacients, proveïdors o col·laboradors, sinó també el robatori de fórmules o la interrupció de l’activitat de l’organització.

De tipus de ciberatacs n’hi ha molts i, com més avança la tecnologia, més en van apareixent. Tot i això, existeixen algunes tècniques de hacking que són les més comunes i utilitzades pels ciberdelinqüents, ja que per a ells són les més efectives per assolir els seus objectius.

Fa unes setmanes vam publicar un article parlant de la importància de la ciberseguretat en el sector sanitari a causa de l’increment dels ciberatacs dirigits a aquest sector, revisant els tipus de malware més comuns que poden afectar centres de salut, hospitals, empreses farmacèutiques o biotecnològiques. En aquest article, volem ampliar la informació proporcionada, fent un repàs de les vulnerabilitats i punts febles més freqüents en les infraestructures informàtiques dels centres sanitaris, que poden convertir-se en la principal causa de l’entrada d’un virus informàtic en un sistema, paralitzant la seva activitat i posant en risc la informació emmagatzemada.

El sector sanitari és un dels més susceptibles de patir ciberatacs. Això es deu a la gran quantitat de dades i informació sensible o confidencial que gestiona. És un dels sectors que genera més dades i, per aquest motiu, complir amb el RGPD i disposar de sistemes de seguretat informàtica que minimitzin el risc de patir una bretxa de dades és una preocupació que qualsevol empresa, organització, entitat o associació d’aquest àmbit ha de tenir present i incloure dins de les seves polítiques de funcionament.

El gegant farmacèutic Novartis va ser víctima d’un ciberatac. (Clarín, juny 2022)

Qualsevol empresa del sector fintech es troba en un moment crític pel que fa a la ciberseguretat, ja que els troians bancaris no deixen d’augmentar i apareixen constantment noves variants de programari maliciós, com ara Ginp.