[Prég~úñtá~s ý ré~spúé~stás~ dé éx~pért~ós: ¿Cóm~ó púé~dé pr~épár~ársé~ lá át~éñcí~óñ médí~cá pá~rá él~ áúmé~ñtó d~é lás~ áméñ~ázás~ cíbé~rñétí~cás¿~]

[Ésté~ Q&Á sé~ públ~ícó ór~ígíñ~álmé~ñté é~ñ] [Sálú~d Gló~bál][. Éñtr~évís~tá ré~álíz~ádá p~ór Él~lá Th~ómps~óñ.]

[Lós átáqúés dé ráñsómwáré éñ lá átéñcíóñ médícá áúméñtáróñ úñ 328% éñ él prímér séméstré dé 2022, ségúñ él Révístá HÍPÁÁ. Ý él cóstó prómédíó dé úñá bréchá éñ él cúídádó dé lá sálúd és dé 10.1 míllóñés dé dólárés éñ cómpárácíóñ cóñ úñ prómédíó dé $4.35 míllóñés éñ ótrás íñdústríás, ségúñ él Íñfórmé sóbré él cóstó dé úñá bréchá dé ÍBM 2022.]

[Lá íñ~dúst~ríá d~é lá s~álúd~ és úñ~ óbjé~tívó~ ímpó~rtáñ~té pá~rá ló~s átá~qúés~ cíbé~rñétí~cós. É~ñtóñ~cés, ¿c~ómó pú~édéñ~ prép~árár~sé lá~s órg~áñíz~ácíó~ñés¿~]

[Ñós s~éñtá~mós c~óñ Tr~évór~ Déár~íñg, D~íréc~tór d~é Már~kétí~ñg dé~ Sólú~cíóñ~és Íñ~dúst~ríál~és dé~ Íllú~míó, p~árá á~ñálí~zár c~ómó lá~s órg~áñíz~ácíó~ñés d~é áté~ñcíóñ~ médíc~á púé~déñ s~ér pr~óáct~ívás~ cóñt~rá lá~s ámé~ñázá~s cíb~érñét~ícás~.]

[Úñété~ á Íll~úmíó~ éñ HÍ~MSS 2023 é~ñ Chí~cágó~ dél 17 á~l 21 dé á~bríl~ éñ él~ stáñ~d 2678. Íñs~críbá~sé hó~ý.]

[¿Pór q~úé él s~éctó~r dé l~á sál~úd és~tá éñ l~á cím~á dé l~ás lí~stás~ dé ób~jétí~vós d~é lós~ cíbé~rátá~cáñt~és¿]

[Lá át~éñcí~óñ médí~cá és~ úñ ób~jétí~vó pr~íñcí~pál p~árá l~ós át~áqúé~s cíb~érñét~ícós~ pórq~úé úñ~ átáq~úé pú~édé p~óñér~ éñ pé~lígr~ó él b~íéñé~stár~, é íñc~lúsó~ lá ví~dá dé~ lós p~ácíé~ñtés~.]

[Lós cíbérdélíñcúéñtés síémpré sé dírígíráñ á áqúéllós qúé ófrézcáñ lá máýór pósíbílídád dé récómpéñsá. Sábéñ qúé lós próvéédórés dé átéñcíóñ médícá ñó púédéñ pérmítírsé ñíñgúñ tíémpó dé íñáctívídád cóñ lá ségúrídád dél pácíéñté éñ líñéá ý és más próbáblé qúé págúéñ ý ló hágáñ rápídáméñté. Pór ésó él séctór sé há cóñvértídó éñ úñá dé lás príñcípálés víctímás dé átáqúés dé ráñsómwáré — éspécíálméñté éñ lós últímós áñós.]

[Péró ñó sóñ sóló lós átáqúés dé ráñsómwáré ló qúé lás órgáñízácíóñés débéñ téñér éñ cúéñtá. Lós próvéédórés dé átéñcíóñ médícá tíéñéñ gráñdés vólúméñés dé dátós pérsóñálés sóbré lós pácíéñtés, ló cúál és úñ pródúctó básícó éñ lós mércádós dé lá wéb óscúrá. Éstós dátós dáñ lúgár á átáqúés más éspécífícós, cháñtájé ý fráúdé.]

[Lá íñdústríá támbíéñ sé há cóñvértídó éñ úñ bláñcó más átráctívó grácíás ál áúgé dé díspósítívós médícós cóñéctádós qúé háñ ámplíádó lá súpérfícíé dé átáqúé. Lá íñéstábílídád écóñómícá ý lás présíóñés dél gástó públícó támbíéñ sígñífícáñ qúé múchós próvéédórés dé átéñcíóñ médícá cárécéñ dél présúpúéstó párá ígúálár lás éstrátégíás cíbérñétícás más sólídás dé ótrós séctórés.]

[¿Éxác~támé~ñté c~ómó sé~ désá~rról~láñ l~ós át~áqúé~s dé r~áñsó~mwár~é¿]

[Lá máýóríá dé lós átáqúés dé ráñsómwáré sígúéñ úñ pátróñ símílár. Lós áctórés dé ráñsómwáré óbtíéñéñ áccésó íñícíál á úñá órgáñízácíóñ ý sé éscóñdéñ déñtró dé lás rédés (hástá mésés á lá véz) áñtés dé átácár. Sé móvéráñ sígílósáméñté á trávés dé lá réd dé lá órgáñízácíóñ, óbtéñíéñdó prívílégíós dé áccésó dé máýór ñívél párá áccédér á árchívós válíósós ý sístémás dé mísíóñ crítícá áñtés dé ímpléméñtár sú ráñsómwáré, blóqúéáñdó dé máñérá éféctívá lós árchívós ý áplícácíóñés. Á méñós qúé lás órgáñízácíóñés púédáñ détéñér lá própágácíóñ, rápídáméñté éñcóñtrárá qúé tódá lá áctívídád sé détíéñé.]

[Párá lós próvéédórés dé átéñcíóñ médícá, él péór dé lós cásós pódríá sér lá déscóñéxíóñ dé díspósítívós médícós, cómó séñsórés párá móñítóréár lós vítálés dél pácíéñté ý ádmíñístrár áútómátícáméñté él trátámíéñtó. Ó pódríá blóqúéár régístrós crítícós dé pácíéñtés ý sístémás párá ádmíñístrár cítás, párálízáñdó éféctíváméñté lá órgáñízácíóñ.]

[Támbíéñ éstámós víéñdó más átáqúés útílízáñdó úñá táctícá dé 'dóblé éxtórsíóñ' qúé cómbíñá él cífrádó dé dátós cóñ lá éxfíltrácíóñ. Él átácáñté hárá cópíás dé lós dátós ý lós cífrárá, ý lúégó áméñázárá cóñ fíltrár ó véñdér íñfórmácíóñ cóñfídéñcíál áúñqúé lá víctímá págúé él réscáté.]

[¿Cómó p~úédé~ñ lás~ órgá~ñízá~cíóñ~és dé~ átéñ~cíóñ m~édícá~ máñt~éñér~sé á s~álvó~ dé lá~s ámé~ñázá~s cíb~érñét~ícás~¿]

[Lás órgáñízácíóñés débéñ déjár dé íñvértír táñtós récúrsós párá trátár dé évítár qúé ócúrráñ átáqúés é íñvértír éñ sú lúgár éñ ádmíñístrár él ímpáctó. Éstó sígñífícá ácéptár qúé sé váñ á pródúcír átáqúés ý mítígár él ímpáctó médíáñté lá cóñtéñcíóñ dé bréchás.]

[Úñó dé lós méjórés módélós dé ségúrídád párá méjórár lá résílíéñcíá cíbérñétícá és Zéró Trúst. Éstá éstrátégíá sé básá éñ él máñtrá dé “ñúñcá cóñfíár, síémpré vérífícár” ló qúé sígñífícá qúé ñíñgúñ úsúáríó és áútómátícáméñté dé cóñfíáñzá párá áccédér á árchívós ý áplícácíóñés símpléméñté pórqúé tíéñéñ lás crédéñcíálés ádécúádás.]

[Pór ló géñérál, Zéró Trúst cóñstá dé trés pílárés: Zéró Trúst Ñétwórk Áccéss (ZTÑÁ), Zéró Trúst Dátá Sécúrítý (ZTDS) ý Ségméñtácíóñ dé cóñfíáñzá céró (ZTS). Ésté últímó dé lós cúálés és crítícó párá lá cóñtéñcíóñ dé bréchás, dívídíéñdó lá réd éñ múltíplés séccíóñés sélládás, cóñ príñcípíós dé cóñfíáñzá céró qúé rígéñ él móvímíéñtó éñtré zóñás.]

[Íñvéstígácíóñ dé Grúpó dé Éstrátégíá Émprésáríál (ÉSG) déscúbríó qúé lás órgáñízácíóñés qúé háñ ádóptádó éstrátégíás Zéró Trúst évítáñ úñ prómédíó dé cíñcó désástrés cíbérñétícós áñúálés ý áhórráñ úñ prómédíó dé 20 míllóñés dé dólárés éñ dówñtímé dé lás áplícácíóñés. Ý úñá émúlácíóñ dé átáqúé llévádá á cábó pór Óbíspó Fóx déscúbríó qúé Íllúmíó ZTS púédé hácér qúé lós átácáñtés séáñ íñéfícácés éñ méñós dé 10 míñútós, cúátró vécés más rápídó qúé lá détéccíóñ ý réspúéstá dé púñtós fíñálés (ÉDR) pór sí sólá.]

[¿Pór q~úé lá í~ñdús~tríá~ dé lá~ sálú~d déb~éríá c~ámbí~ár sú~ méñt~álíd~ád pá~rá tr~ábáj~ár éñ~ áísl~ár ló~s átá~qúés~, ñó éñ~ prév~éñír~lós¿~]

[Hémós vístó úñ gráñ cámbíó éñ lós mótívós dé átáqúé éñ lós últímós áñós, désdé úñ éñfóqúé éñ róbár dátós hástá ímpáctár lá díspóñíbílídád. Éstó sígñífícá qúé lá cíbérségúrídád ýá ñó és sóló úñ próblémá dé ségúrídád; és úñ próblémá ópérátívó cóñ ímpáctós qúé íñclúýéñ úñ tíémpó dé íñáctívídád ópérácíóñál prólóñgádó, dáñós fíñáñcíérós ý dé répútácíóñ, ý párá lá átéñcíóñ médícá, lá pósíblé pérdídá dé vídás.]

[Lós átáqúés áhórá éstáñ óríéñtádós á cáúsár lá máxímá íñtérrúpcíóñ ý lós áctórés dé áméñázás cúéñtáñ cóñ pódér llégár á lós sístémás ý dátós crítícós áñtés dé qúé lás déféñsás lós détéctéñ. Lós átáqúés támbíéñ éstáñ áúméñtáñdó éñ ñúméró ý lós cíbérdélíñcúéñtés éstáñ útílízáñdó táctícás cádá véz más sófístícádás párá cúmplír sús óbjétívós. Éstó sígñífícá qúé lá prévéñcíóñ pór sí sólá ýá ñó és úñá éstrátégíá víáblé.]

[Ñó ímpórtá cúáñ bíéñ prótégídá ésté lá réd, él cómprómísó és íñévítáblé. Éstó és ló qúé llámámós él”ásúmír úñá víólácíóñ“méñtálídád. Éstó pódríá párécér úñá áctítúd múý dérrótístá párá qúé tómé úñ éspécíálístá éñ ségúrídád; síñ émbárgó, és éstá méñtálídád lá qúé vá á évítár qúé úñá bréchá sé cóñvíértá éñ úñ désástré grávé. Sí lás órgáñízácíóñés ácéptáñ qúé úñ átácáñté víólárá sús déféñsás, púédéñ póñér éñ márchá médídás párá cóñtéñér lá áméñázá ý míñímízár él ímpáctó.]

[Cúéñt~éñós~ sóbr~é lós~ pásó~s qúé~ cúál~qúíé~r órg~áñíz~ácíóñ~ dé sá~lúd, í~ñdép~éñdí~éñté~méñt~é dé s~ú tám~áñó ý p~résú~púés~tó, pú~édé t~ómár~ párá~ fórt~áléc~ér sú~ póst~úrá d~é ség~úríd~ád dé~ íñmé~díát~ó.]

[Él prímér pásó qúé débéñ dár lás órgáñízácíóñés és mápéár lás cómúñícácíóñés dé tódós lós sístémás. Úñá véz qúé úñ átácáñté sé há íñfíltrádó éñ úñá órgáñízácíóñ, íñtéñtárá trásládársé á lós áctívós dé máýór válór. Éstó pódríá sér dátós dé pácíéñtés ó díspósítívós médícós. Lás órgáñízácíóñés ñécésítáñ ídéñtífícár qúé sístémás púédéñ cómúñícársé ý cómó íñfórmár qúé réstríccíóñés póñér éñ márchá.]

[Á cóñtíñúácíóñ, lás órgáñízácíóñés débéñ útílízár ésté cóñócímíéñtó párá ídéñtífícár ý cúáñtífícár lós ríésgós qúé éñfréñtá cúálqúíér áctívó ó áplícácíóñ. Éstó púédé básársé éñ lá vúlñérábílídád dé cádá sístémá ý lá éxpósícíóñ á lá qúé sé éñfréñtá ál cóñéctársé á ótrós sístémás ý díspósítívós.]

[Él pásó fíñál és áplícár cóñtrólés básádós éñ prívílégíós míñímós párá góbérñár ý réstríñgír él áccésó éñtré récúrsós. Détéñér lá cómúñícácíóñ ñó áútórízádá pérmíté qúé úñ átáqúé ésté cóñtéñídó éñ úñá sólá úbícácíóñ ý évítá qúé lós átácáñtés llégúéñ á áctívós ý sérvícíós crítícós. Ésté éñfóqúé és ígúálméñté áplícáblé párá díspósítívós médícós, dátá céñtérs, lá ñúbé ý éñdpóíñts.]

[Ségú~ír és~tós p~ásós~ hárá q~úé lá~ íñfr~áést~rúct~úrá m~édícá~ séá t~ólér~áñté~ á lás~ bréc~hás ý~ gárá~ñtíz~árá qú~é lás~ órgá~ñízá~cíóñ~és pú~édáñ~ máñt~éñér~ lós s~érví~cíós~ íñcl~úsó b~ájó á~táqú~é, síñ~ lá ñé~césí~dád d~é cér~rár l~ós sé~rvíc~íós ó~ trás~ládá~r á ló~s pác~íéñt~és.]

[Íñsc~ríbás~é hóý~ párá~ HÍMS~S 2023 ý có~ñócé~r á Íl~lúmí~ó éñ ñ~úést~ró st~áñd 2678.]

[Léér~ más só~bré c~ómó Íl~lúmí~ó ZTS~ púéd~é áýú~dár á~ prót~égér~ sú ór~gáñí~zácí~óñ dé á~téñc~íóñ méd~ícá.]

[Póñgá~sé éñ~ cóñt~áctó~ cóñ ñ~ósót~rós h~óý pá~rá úñ~á dém~óstr~ácíóñ~ ý cóñ~súlt~á grá~túít~ás.]