[ÁWS é~ Íllú~míó: á~júdá~ñdó ó~ sétó~r dé s~áúdé á~ módé~rñíz~ár sú~á rés~póst~á áó r~áñsó~mwár~é]

[Ó sétór dé sáúdé — cómó qúásé tódós ós óútrós — éstá ém úmá érá défíñídá pélá rápídá tráñsfórmáçãó dígítál é, cómó résúltádó, sé éñcóñtrá ém úmá éñcrúzílhádá. À médídá qúé á dígítálízáçãó é á íñtércóñéxãó rémódélám ó céñáríó, ás vúlñérábílídádés dó sétór fórám éxpóstás ímplácávélméñté pélós cíbércrímíñósós. Á áscéñsãó dó ráñsómwáré átáqúés é víóláçõés á órgáñízáçõés dé sáúdé átíñgírám ñívéís álármáñtés é éxígém úmá réspóstá rápídá é ábráñgéñté.]

[Júñt~é-sé à Í~llúm~íó ém~ 21 dé sé~témb~ró às 9h~ PST p~árá ú~m wéb~íñár~ grát~úító~ cóm á~ Ámáz~óñ Wé~b Sér~vícé~s (ÁWS~) sóbr~é cóm~ó ás ó~rgáñ~ízáçõé~s dé s~áúdé p~ódém~ módé~rñíz~ár sú~á ség~úráñ~çá cíb~érñét~ícá.]

[Régí~stré~-sé pá~rá ó w~ébíñ~ár dé~ hójé~.]

[Ós és~pécí~álís~tás d~ó sét~ór dé~ ségú~ráñçá~ cíbé~rñétí~cá é s~áúdé T~révó~r Déá~ríñg~, díré~tór d~é sól~úçõés d~é íñf~ráés~trút~úrá c~rítíc~á dá Í~llúm~íó, é H~éctó~r Ród~rígú~éz, és~trát~égís~tá pr~íñcí~pál d~ó sét~ór dá~ WWPS~ Héál~th áñ~d Líf~é Scí~éñcé~s fál~árãó s~óbré~:]

• [Ás ch~ávés~ párá~ úmá d~éfés~á mód~érñí~zádá~ cóñt~rá rá~ñsóm~wáré~, désd~é máí~ór ví~síbí~lídá~dé át~é ó gér~éñcí~áméñ~tó dé~ ámbí~éñté~s súp~ércó~ñéct~ádós~]
• [Ós dé~sáfí~ós úñí~cós q~úé ás~ órgá~ñízá~çõés dé~ sáúdé~ éñfr~éñtá~m qúá~ñdó b~úscá~m pró~tégé~r úmá~ íñfí~ñídá~dé dé~ átív~ós ém~ tódó~ ó súp~érfíc~íé dé~ átáq~úé híb~rídá~]
• [Cómó~ ás só~lúçõés~ ÁWS, Í~llúm~íó é Í~óT/ÓT~ pódé~m pré~párá-l~ó mél~hór p~árá é~ñfré~ñtár~ ás ám~éáçás~ átúá~ís dé~ fréñ~té]

[Cóñt~íñúé~ léñd~ó pár~á sáb~ér má~ís só~bré c~ómó á~s órg~áñíz~áçõés d~é sáúd~é pód~ém át~úálí~zár s~úás é~strá~tégíá~s dé s~égúr~áñçá c~íbér~ñétíc~á pár~á ímp~édír~ á dís~sémí~ñáçãó d~ós íñ~évít~ávéís~ ráñs~ómwá~rés é~ dás v~íólá~çõés át~úáís~.]

[Á épí~démí~á dé r~áñsó~mwár~é qúé~ éñfr~éñtá~ á sáúd~é]

[Só ñésté mês, úm átáqúé dé ráñsómwáré ém úm sístémá dé sáúdé cóm sédé ñá Cálífórñíá íñtérrómpéú ás ópéráçõés á póñtó dé fórçár ós ádmíñístrádórés á féchár váríás sálás dé émérgêñcíá é cóñsúltóríós ámbúlátóríáís dó sístémá. Á éqúípé dé ségúráñçá fóí fórçádá á cólócár ós sístémás óff-líñé é, ém álgúñs lócáís, rétórñár à máñútéñçãó dé régístrós ém pápél.]

[Éssé átáqúé máís récéñté é ápéñás máís úm éxémpló dé pór qúé ó sétór dé sáúdé émérgíú cómó úm álvó préférídó párá átáqúés dé ráñsómwáré. Á mótíváçãó pór trás déssés átáqúés é clárá: á ñátúrézá séñsívél dós dádós dós pácíéñtés, ó pápél fúñdáméñtál qúé ás íñstítúíçõés dé sáúdé désémpéñhám ñá sócíédádé é á fácílídádé cóm qúé díspósítívós é récúrsós médícós pódém sér íñvádídós ós tórñám álvós átráéñtés párá cíbércrímíñósós qúé búscám gáñhós fíñáñcéírós.]

[Dé fátó, ós íñcídéñtés dé háckérs é dé TÍ máís qúé tríplícárám ñós últímós áñós, átíñgíñdó 705 átáqúés ém 2022, dé ácórdó cóm Áñálísé dó HÍPÁÁ Jóúrñál dás éstátístícás dé víóláçãó dé dádós dó Éscrítóríó dé Díréítós Cívís dó Dépártáméñtó dé Sáúdé é Sérvíçós Húmáñós dós ÉÚÁ. 67 pór céñtó dós cíbérségúráñçá ñá áréá dá sáúdé prófíssíóñáís dízém qúé súás órgáñízáçõés sófrérám “íñcídéñtés dé ségúráñçá sígñífícátívós” ém 2021, dé ácórdó cóm ó Pésqúísá dé cíbérségúráñçá dá HÍMSS Héálthcáré 2021.]

[À médídá qúé ás órgáñízáçõés dé sáúdé éxpáñdém súás rédés cóm sístémás ém ñúvém, íñclúíñdó díspósítívós dá Íñtérñét dás Cóísás Médícás (ÍóMT) é ñóvós sístémás dé régístró dígítál (ÉHR), élás áúméñtám ó ríscó cíbérñétícó. Ós cíbércrímíñósós só précísám éñcóñtrár úmá pórtá ábértá párá sé íñfíltrár ém tódá úmá rédé dé sístémás dé TÍ, ÓT é ÍóT. É úm gráñdé áúméñtó ñá télémédícíñá é ñó trábálhó rémótó dúráñté á páñdémíá ábríú áíñdá máís cámíñhós dé átáqúé párá ágéñtés mál-íñtéñcíóñádós qúé búscám cáúsár dáñós às órgáñízáçõés dé sáúdé.]

[Três m~áñéí~rás p~élás~ qúáí~s ás ó~rgáñ~ízáçõé~s dé s~áúdé p~ódém~ críá~r réd~és pr~óñtá~s pár~á ráñ~sómw~áré]

[Áqúí~ éstãó~ três ár~éás é~m qúé~ ás éq~úípé~s dé s~égúr~áñçá d~á áréá~ dé sá~údé pó~dém c~óñcé~ñtrá~r séú~s ésf~órçós~ párá~ críá~r sís~témá~s rés~ílíé~ñtés~ qúé s~éjám~ prép~árád~ós pr~óátí~vámé~ñté p~árá ó~ próxí~mó át~áqúé~ óú ví~óláçãó~ dé rá~ñsóm~wáré~.]

[1. Ádót~é úmá~ ábór~dágé~m pró~átív~á dé c~óñté~ñçãó dé~ víól~áçõés p~árá á~ résí~líêñc~íá cí~bérñ~étícá~]

[Ó ñúméró é ó ímpáctó dós récéñtés átáqúés dé ráñsómwáré ñá áréá dá sáúdé móstrám qúé ás férráméñtás trádícíóñáís dé détécçãó é prévéñçãó símplésméñté ñãó sãó súfícíéñtés párá ímpédír ós átáqúés cómpléxós é ém cóñstáñté évólúçãó dé hójé. Ás órgáñízáçõés dévém cóméçár á ímpléméñtár éstrátégíás dé cóñtéñçãó dé víóláçõés párá qúé, qúáñdó ás víóláçõés ócórrám, élás póssám sér ísóládás é cóñtídás, évítáñdó móvíméñtós látéráís péló réstó dá rédé.]

[Áó có~mbíñ~ár á Á~WS é Í~llúm~íó Zé~ró Tr~úst S~égmé~ñtáçãó~ (ZTS), á~ áréá d~é sáúd~é pód~é ádí~cíóñ~ár úm~á ábó~rdág~ém dé~ défé~sá áp~rófú~ñdád~á à cóñ~téñçãó~ dé ví~óláçõé~s:]

• [Á ÁWS óférécé úm cóñjúñtó róbústó dé férráméñtás párá críptógráfíá dé dádós, détécçãó dé áméáçás é cóñtrólé dé ácéssó. Cóm á ÁWS, ás órgáñízáçõés pódém éscálár súás médídás dé ségúráñçá júñtó cóm súá éxpáñsãó dígítál, gáráñtíñdó úmá défésá résílíéñté cóñtrá áméáçás dé ráñsómwáré.]
• [Ó Íllúmíó ZTS pérmíté qúé ás éqúípés dé ségúráñçá ísólém próátíváméñté átívós dé áltó válór óú ísólém réátíváméñté ós sístémás cómprómétídós dúráñté úm átáqúé átívó párá cóñtér á própágáçãó dá víóláçãó. Ás órgáñízáçõés dé sáúdé pódém límítár ó móvíméñtó látérál dé áméáçás ém súás rédés, míñímízáñdó ó ímpáctó dós íñcídéñtés dé ráñsómwáré.]

[Éssá~ ábór~dágé~m síñ~érgíc~á ápr~ímór~á á pr~ótéçãó~ dé dá~dós, g~áráñ~té á c~óñtí~ñúíd~ádé ó~pérá~cíóñ~ál é p~érmí~té ré~spós~tá é r~écúp~éráçãó~ rápíd~ás.]

[2. Óbté~ñhá v~ísíb~ílíd~ádé c~óñsí~stéñ~té ém~ ámbí~éñté~s híbr~ídós~]

[Ás súpérfícíés dé átáqúé dás órgáñízáçõés dé sáúdé éstãó sé éxpáñdíñdó à médídá qúé ádótám á tráñsfórmáçãó dígítál é ádótám úmá ábórdágém híbrídá qúé cómbíñá íñfráéstrútúrá lócál cóm sólúçõés ém ñúvém. Más ás médídás dé ségúráñçá trádícíóñáís, múítás vézés ísóládás, léñtás é réátívás, sãó íñsúfícíéñtés díáñté dás sófístícádás áméáçás dé ráñsómwáré átúáís.]

[Á módérñízáçãó dá défésá cóñtrá ráñsómwáré dépéñdé dé úmá máíór vísíbílídádé ém tódá á íñfráéstrútúrá. Párá cóméçár, é ímpórtáñté fázér úmá áúdítóríá símplés párá ídéñtífícár qúáís sístémás têm ó ímpáctó máís sígñífícátívó ñá éñtrégá dé sérvíçós. Íssó gérálméñté íñclúí térápíá íñtéñsívá, sístémás dé ímágém dígítál (PÁCSs), díspósítívós dé móñítóráméñtó dé pácíéñtés é íñstáláçõés ópérácíóñáís. Úsár úm módéló qúé mápéíá á próbábílídádé dé úm átáqúé cóm ó ímpáctó dé úm átáqúé ájúdárá á ídéñtífícár ó ríscó rélátívó dé cádá áréá.]

[Ó ség~úñdó~ páss~ó é éñt~éñdé~r tód~ás ás~ víás~ dé có~múñí~cáçãó é~ tráfé~gó — ó q~úé é fá~lár c~óm ó q~úê. Ó Íl~lúmí~ó crí~á úm m~ápá s~ímpl~és pá~rá mó~strá~r ápl~ícát~ívós~ é dís~pósí~tívó~s é sé~ús fl~úxós~ dé có~múñí~cáçãó c~óm]

[sístémás dé TÍ trádícíóñáís, cómó áplícátívós, sérvídórés, báñcós dé dádós, Íñtérñét óú áté mésmó díspósítívós íñtélígéñtés. É ímpórtáñté qúé éssé mápá íñclúá qúálqúér cómúñícáçãó cóm cárgás dé trábálhó óú sérvíçós ñá ñúvém. Cóm éssé cóñhécíméñtó, gérár ás pólítícás dé ségúráñçá ñécéssáríás é úm prócéssó múító máís símplés.]

[3. Úsé ó~ ZTS p~árá g~éréñ~cíár~ ámbí~éñté~s súp~ércó~ñéct~ádós~]

[Á prólíféráçãó dé díspósítívós é sístémás íñtércóñéctádós ém ámbíéñtés dé sáúdé déú íñícíó á úmá cóñvéñíêñcíá é éfícíêñcíá sém précédéñtés. Más támbém íñtródúzíú úmá cómpléxá rédé dé póssívéís vúlñérábílídádés qúé pódém — é sérãó — éxplórádás pór ágéñtés mál-íñtéñcíóñádós.]

[Á módérñízáçãó dá réspóstá dó sétór dé sáúdé áó ráñsómwáré éxígé úmá éstrátégíá róbústá párá géréñcíár ámbíéñtés súpércóñéctádós. Ségméñtáçãó Zéró Trúst (ZTS), támbém chámádá mícróségméñtáçãó, pérmíté qúé ás órgáñízáçõés ségméñtém súás rédés ém zóñás ísóládás, éfétíváméñté cóñtéñdó á díssémíñáçãó dó ráñsómwáré é límítáñdó séú ímpáctó. Áó áplícár cóñtrólés dé ácéssó cóm prívílégíós míñímós é ségméñtáçãó dé rédé, ás íñstítúíçõés dé sáúdé pódém míñímízár ó móvíméñtó látérál dé áméáçás é prótégér átívós ésséñcíáís.]

[Qúér~ sábé~r máí~s sób~ré có~mó á Á~WS é á~ Íllú~míó p~ódém~ prót~égér~ súá ó~rgáñ~ízáçãó~ dé sá~údé¿ R~égís~tré-s~é pár~á ó wé~bíñá~r dé h~ójé.]