[ÁWS é~ Íllú~míó: C~ómó áý~údár~ á lá á~téñc~íóñ méd~ícá á~ módé~rñíz~ár sú~ résp~úést~á ál r~áñsó~mwár~é]

[Él séctór dé lá sálúd —cómó cásí tódós lós démás— sé éñcúéñtrá éñ úñá érá défíñídá pór lá rápídá tráñsfórmácíóñ dígítál ý, cómó résúltádó, sé éñcúéñtrá éñ úñá éñcrúcíjádá. Á médídá qúé lá dígítálízácíóñ ý lá íñtércóñéxíóñ récóñfígúráñ él páñórámá, lás vúlñérábílídádés dél séctór háñ sídó éxpúéstás déspíádádáméñté pór lós cíbérdélíñcúéñtés. Él áscéñsó dé ráñsómwáré lós átáqúés ý lás bréchás éñ lás órgáñízácíóñés dé átéñcíóñ médícá háñ álcáñzádó ñívélés álármáñtés ý réqúíéréñ úñá réspúéstá rápídá é íñtégrál.]

[Úñásé~ á Íll~úmíó~ él 21 dé~ sépt~íémb~ré á l~ás 9 ÁM~ PST p~árá ú~ñ sém~íñár~íó wé~b grá~túít~ó cóñ~ Ámáz~óñ Wé~b Sér~vícé~s (ÁWS~) sóbr~é cómó~ lás ó~rgáñ~ízác~íóñé~s dé á~téñc~íóñ méd~ícá p~úédé~ñ mód~érñí~zár s~ú cíb~érsé~gúrí~dád.]

[Régí~strá~r pár~á él w~ébíñ~ár dé~ hóý.]

[Lós é~xpér~tós d~é lá í~ñdús~tríá~ dé cí~bérs~égúr~ídád~ ý sál~úd Tr~évór~ Déár~íñg, D~íréc~tór d~é Sól~úcíó~ñés d~é Íñf~ráés~trúc~túrá~ Crítí~cá dé~ Íllú~míó, ý~ Héctó~r Ród~rígúé~z, prí~ñcíp~ál és~trát~égá d~é lá í~ñdús~tríá~ dé WW~PS Hé~álth~ áñd L~ífé S~cíéñ~cés h~áblá~ráñ só~bré:]

• [Lás c~lávé~s pár~á úñá~ défé~ñsá m~ódér~ñízá~dá có~ñtrá~ ráñs~ómwá~ré, dé~sdé ú~ñá má~ýór v~ísíb~ílíd~ád há~stá l~á ádm~íñís~trác~íóñ dé~ éñtó~rñós~ sóbr~écóñ~éctá~dós]
• [Lós d~ésáf~íós úñí~cós q~úé éñ~fréñ~táñ l~ás ór~gáñí~zácí~óñés~ dé át~éñcí~óñ médí~cá á m~édíd~á qúé~ búsc~áñ pr~ótég~ér úñ~á múl~títú~d dé á~ctív~ós éñ~ tódó~ él sú~pérf~ícíé~ dé át~áqúé~ híbrí~dá]
• [Cómó l~ás só~lúcí~óñés~ dé ÁW~S, Íll~úmíó~ é ÍÓT~/ÓT pú~édéñ~ prép~árár~ló mé~jór p~árá é~ñfré~ñtár~ lás á~méñá~zás á~ctúá~lés]

[Sígú~é léý~éñdó~ párá~ óbté~ñér m~ás íñf~órmá~cíóñ s~óbré~ cómó l~ás ór~gáñí~zácí~óñés~ dé át~éñcí~óñ médí~cá pú~édéñ~ áctú~álíz~ár sú~s ést~ráté~gíás~ dé cí~bérs~égúr~ídád~ párá~ dété~ñér l~á pró~págá~cíóñ d~él íñ~évít~áblé~ ráñs~ómwá~ré ý l~ás br~échá~s dé h~óý éñ~ díá.]

[Lá ép~ídém~íá dé~ ráñs~ómwá~ré qú~é éñf~réñt~á lá á~téñc~íóñ méd~ícá]

[Jústó ésté més, úñ átáqúé ráñsómwáré éñ úñ sístémá dé sálúd cóñ sédé éñ Cálífórñíá íñtérrúmpíó lás ópérácíóñés hástá él púñtó dé óblígár á lós ádmíñístrádórés á cérrár váríás dé lás sálás dé émérgéñcíá ý ófícíñás ámbúlátóríás dél sístémá. Él éqúípó dé ségúrídád sé víó óblígádó á déscóñéctár lós sístémás ý, éñ álgúñós lúgárés, vólvér ál máñtéñímíéñtó dé régístrós éñ pápél.]

[Ésté átáqúé más récíéñté és sóló ótró éjémpló dé pór qúé él séctór dé lá sálúd sé há cóñvértídó éñ úñ bláñcó préférídó párá lós átáqúés dé ráñsómwáré. Lá mótívácíóñ détrás dé éstós átáqúés és clárá: lá ñátúrálézá séñsíblé dé lós dátós dé lós pácíéñtés, él pápél crítícó qúé désémpéñáñ lás íñstítúcíóñés dé sálúd éñ lá sócíédád ý lá fácílídád cóñ lá qúé sé púédéñ háckéár lós díspósítívós ý récúrsós médícós lós cóñvíértéñ éñ óbjétívós átráctívós párá lós cíbérdélíñcúéñtés qúé búscáñ gáñáñcíás fíñáñcíérás.]

[Dé héchó, lós íñcídéñtés dé háckéó ý TÍ sé tríplícáróñ cóñ crécés éñ lós últímós áñós, álcáñzáñdó 705 átáqúés éñ 2022, ségúñ Áñálísís dé lá révístá HÍPÁÁ dé éstádístícás dé víólácíóñ dé dátós dé lá Ófícíñá dé Déréchós Cívílés dél Dépártáméñtó dé Sálúd ý Sérvícíós Húmáñós dé Éstádós Úñídós. 67 pór cíéñtó dé cíbérségúrídád sáñítáríá prófésíóñálés dícéñ qúé sús órgáñízácíóñés éxpéríméñtáróñ “íñcídéñtés dé ségúrídád sígñífícátívós” éñ 2021, ségúñ él Éñcúéstá dé Cíbérségúrídád Sáñítáríá HÍMSS 2021.]

[Á médídá qúé lás órgáñízácíóñés sáñítáríás ámplíáñ sús rédés cóñ sístémás éñ lá ñúbé, íñclúídós díspósítívós dé Íñtérñét dé lás cósás médícás (ÍóMT) ý ñúévós sístémás dé régístró dígítál (ÉHR), áúméñtáñ sú ríésgó cíbérñétícó. Lós cíbérdélíñcúéñtés sóló ñécésítáñ éñcóñtrár úñá púértá ábíértá párá íñfíltrársé éñ tódá úñá réd dé sístémás dé TÍ, ÓT é ÍóT. Ý úñ éñórmé áúméñtó éñ lá télémédícíñá ý él trábájó rémótó dúráñté lá páñdémíá há ábíértó áúñ más víás dé átáqúé párá lós málós áctórés qúé búscáñ cáúsár dáñó á lás órgáñízácíóñés dé sálúd.]

[3 máñé~rás é~ñ qúé~ lás ó~rgáñ~ízác~íóñé~s dé á~téñc~íóñ méd~ícá p~úédé~ñ cóñ~strú~ír ré~dés l~ístá~s pár~á ráñ~sómw~áré]

[Áqúí h~áý tr~és áré~ás éñ~ lás q~úé ló~s éqú~ípós~ dé sé~gúrí~dád d~é lá s~álúd~ púéd~éñ éñ~fócá~r sús~ ésfú~érzó~s pár~á cóñ~strú~ír sí~stém~ás ré~sílí~éñté~s qúé~ éstéñ~ prép~árád~ós dé~ máñé~rá pr~óáct~ívá p~árá é~l próx~ímó á~táqú~é ó ví~ólác~íóñ dé~ ráñs~ómwá~ré.]

[1. Tómé~ úñ éñ~fóqú~é pró~áctí~vó dé~ cóñt~éñcí~óñ dé b~réch~ás pá~rá lá~ résí~líéñ~cíá c~íbér~ñétíc~á]

[Él ñúméró ý él ímpáctó dé lós récíéñtés átáqúés dé ráñsómwáré éñ lá átéñcíóñ médícá múéstráñ qúé lás hérrámíéñtás trádícíóñálés dé détéccíóñ ý prévéñcíóñ símpléméñté ñó sóñ súfícíéñtés párá détéñér lós átáqúés cómpléjós ý éñ cóñstáñté évólúcíóñ dé hóý. Lás órgáñízácíóñés débéñ cóméñzár á ímpléméñtár éstrátégíás dé cóñtéñcíóñ dé bréchás párá qúé cúáñdó lás bréchás ócúrráñ, púédáñ áíslársé ý cóñtéñérsé, évítáñdó él móvímíéñtó látérál á trávés dél réstó dé lá réd.]

[Médí~áñté~ lá có~mbíñ~ácíóñ~ dé ÁW~S ý Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tácí~óñ (ZTS~), él cú~ídád~ó dé l~á sál~úd pú~édé á~grég~ár úñ~ éñfó~qúé d~é déf~éñsá~ éñ pr~ófúñ~dídá~d á sú~ cóñt~éñcí~óñ dé b~réch~ás:]

• [ÁWS ófrécé úñ sólídó cóñjúñtó dé hérrámíéñtás párá él cífrádó dé dátós, lá détéccíóñ dé áméñázás ý él cóñtról dé áccésó. Cóñ ÁWS, lás órgáñízácíóñés púédéñ éscálár sús médídás dé ségúrídád júñtó cóñ sú éxpáñsíóñ dígítál, ló qúé gáráñtízá úñá déféñsá résístéñté cóñtrá lás áméñázás dé ráñsómwáré.]
• [Íllúmíó ZTS pérmíté á lós éqúípós dé ségúrídád áíslár próáctíváméñté áctívós dé áltó válór ó áíslár réáctíváméñté lós sístémás cómprómétídós dúráñté úñ átáqúé áctívó párá cóñtéñér lá própágácíóñ dé lá bréchá. Lás órgáñízácíóñés dé átéñcíóñ médícá púédéñ límítár él móvímíéñtó látérál dé áméñázás déñtró dé sús rédés, míñímízáñdó él ímpáctó dé lós íñcídéñtés dé ráñsómwáré.]

[Ésté~ éñfó~qúé s~íñérg~ícó m~éjór~á lá p~róté~ccíóñ~ dé dá~tós, á~ségú~rá lá~ cóñt~íñúí~dád ó~pérá~cíóñ~ál ý p~érmí~té úñ~á rápí~dá ré~spúé~stá ý~ récú~pérá~cíóñ.]

[2. Óbté~ñgá v~ísíb~ílíd~ád có~ñsís~téñt~é éñ é~ñtór~ñós h~íbríd~ós]

[Lás súpérfícíés dé átáqúé dé lás órgáñízácíóñés dé átéñcíóñ médícá sé éstáñ éxpáñdíéñdó á médídá qúé ádóptáñ lá tráñsfórmácíóñ dígítál ý ádóptáñ úñ éñfóqúé híbrídó qúé cómbíñá lá íñfráéstrúctúrá lócál cóñ sólúcíóñés éñ lá ñúbé. Péró lás médídás dé ségúrídád trádícíóñálés, á méñúdó éñ sílós, léñtás ý réáctívás, sé qúédáñ córtás fréñté á lás sófístícádás áméñázás dé ráñsómwáré dé hóý éñ díá.]

[Lá módérñízácíóñ dé lá déféñsá cóñtrá ráñsómwáré dépéñdé dé úñá máýór vísíbílídád éñ tódá lá íñfráéstrúctúrá. Párá cóméñzár, és ímpórtáñté téñér úñá áúdítóríá símplé párá ídéñtífícár qúé sístémás tíéñéñ él ímpáctó más sígñífícátívó éñ lá préstácíóñ dé sérvícíós. Éstós á méñúdó íñclúýéñ cúídádós íñtéñsívós, sístémás dé ímágéñés dígítálés (PÁCS), díspósítívós dé móñítóréó dé pácíéñtés é íñstálácíóñés ópérátívás. Él úsó dé úñ módéló qúé mápéá lá próbábílídád dé úñ átáqúé cóñ él ímpáctó dé úñ átáqúé áýúdárá á ídéñtífícár él ríésgó rélátívó dé cádá áréá.]

[Él sé~gúñd~ó pás~ó és é~ñtéñ~dér t~ódás~ lás v~íás dé~ cómú~ñícá~cíóñ ý~ tráfí~có — qú~é és ló~ qúé é~stá há~bláñ~dó có~ñ qúé. Í~llúm~íó cr~éá úñ~ mápá~ símp~lé pá~rá mó~strá~r ápl~ícác~íóñé~s ý dí~spós~ítív~ós ý s~ús fl~újós~ dé có~múñí~cácí~óñ cóñ~]

[sístémás trádícíóñálés dé TÍ, cómó áplícácíóñés, sérvídórés, básés dé dátós, Íñtérñét ó íñclúsó díspósítívós íñtélígéñtés. És ímpórtáñté qúé ésté mápá íñclúýá cúálqúíér cómúñícácíóñ cóñ cárgás dé trábájó ó sérvícíós éñ lá ñúbé. Cóñ ésté cóñócímíéñtó, géñérár lás pólítícás dé ségúrídád réqúérídás és úñ prócésó múchó más séñcílló.]

[3. Útíl~ícé Z~TS pá~rá ád~míñí~strá~r éñt~órñó~s sób~récó~ñéct~ádós~]

[Lá prólíférácíóñ dé díspósítívós ý sístémás íñtércóñéctádós déñtró dé éñtórñós dé átéñcíóñ médícá há dádó lúgár á úñá cóñvéñíéñcíá ý éfícíéñcíá síñ précédéñtés. Péró támbíéñ há íñtródúcídó úñá cómpléjá réd dé vúlñérábílídádés pótéñcíálés qúé púédéñ, ý séráñ, éxplótádás pór málós áctórés.]

[Lá módérñízácíóñ dé lá réspúéstá dé lá átéñcíóñ médícá ál ráñsómwáré réqúíéré úñá éstrátégíá sólídá párá ádmíñístrár éñtórñós sóbrécóñéctádós. Ségméñtácíóñ dé cóñfíáñzá céró (ZTS), támbíéñ llámádá mícróségméñtácíóñ, pérmíté á lás órgáñízácíóñés ségméñtár sús rédés éñ zóñás áísládás, cóñtéñíéñdó éfícázméñté lá própágácíóñ dél ráñsómwáré ý límítáñdó sú ímpáctó. Médíáñté lá áplícácíóñ dé cóñtrólés dé áccésó cóñ prívílégíós dé míñímó prívílégíó ý ségméñtácíóñ dé réd, lás íñstítúcíóñés dé sálúd púédéñ míñímízár él móvímíéñtó látérál dé áméñázás ý prótégér lós áctívós crítícós.]

[¿Désé~á óbt~éñér~ más íñ~fórm~ácíóñ~ sóbr~é cómó~ ÁWS é~ Íllú~míó p~úédé~ñ pró~tégé~r sú ó~rgáñ~ízác~íóñ dé~ átéñ~cíóñ m~édícá~¿ Rég~ístr~ár pá~rá él~ wébí~ñár d~é hóý~.]