- Un informe de Kaspersky revela que siete de cada 10 organizaciones médicas en México utilizan equipos médicos con un sistema operativo obsoleto.
- Las razones incluyen un costo demasiado alto para actualizarlos; problemas de compatibilidad, así como la falta de conocimiento sobre cómo actualizarlo.
- Esto provoca que las organizaciones médicas en México estén expuestos a incidentes como fugas de datos, ataques DDoS y ransomware.
- ¿Ya conoces nuestra cuenta de Instagram? Síguenos.
Una encuesta mundial realizada por Kaspersky reveló que el uso de equipos médicos con un sistema operativo obsoleto ponen en gran riesgo de ciberataques a la mayoría de las organizaciones sanitarias de México.
De acuerdo con el informe de Kaspersky, siete de cada diez (73.3%) proveedores de atención médica en México utilizan actualmente equipos médicos con un sistema operativo obsoleto. Las razones incluyen un costo demasiado alto para actualizarlos (26.7%); problemas de compatibilidad (20%), así como la falta de conocimiento sobre cómo actualizarlo (20%).
Como consecuencia, casi 27% de los encuestados en México admitió que en su organización ya había experimentado incidentes como fugas de datos; poco más del 13% dijeron haber padecido ataques DDoS y ransomware.
Cuando los desarrolladores de software dejan de dar soporte a un sistema, también interrumpen las actualizaciones que, entre otras mejoras, suelen contener parches de seguridad para las vulnerabilidades descubiertas. Sin ellos, éstas pueden convertirse en un vector de ataque inicial fácil y accesible para penetrar en la infraestructura de la empresa. Las organizaciones sanitarias recopilan una gran cantidad de datos sensibles y valiosos, lo que las convierte en uno de los objetivos más lucrativos.
En materia de ciberseguridad, sólo 20% de los trabajadores médicos están muy seguros de que su organización puede detener eficazmente todos los ataques o violaciones de seguridad en el perímetro. Sin embargo, solo 66.7% confía en que su organización cuenta con una protección de seguridad informática de hardware y software adecuada y actualizada.
«El sector salud está evolucionando para satisfacer la demanda de servicios accesibles mediante la adopción activa de dispositivos conectados. Pero esto también añade retos de ciberseguridad únicos, típicos de los sistemas integrados», explica Sergey Martsynkyan, vicepresidente de marketing de productos corporativos de Kaspersky.
¿Cómo pueden protegerse mejor la organizaciones médicas en México frente a ciberataques?
Martsynkyan agrega que si bien es necesario actualizar equipos y sistemas operativos obsoletos, también existen otras soluciones y medidas que pueden ayudar a minimizar los riesgos en primera instancia.
Entre ellas se encuentran:
- Proporcionar al personal una formación básica en materia de ciberseguridad; muchos ciberataques comienzan con el phishing u otras técnicas de ingeniería social.
- Realizar una auditoría de ciberseguridad en sus redes y atender cualquier debilidad descubierta en el perímetro o dentro de la red.
- Instalar soluciones anti-APT y EDR, que permitan descubrir y detectar amenazas, investigar y remediar oportunamente los incidentes.
- Proporcionar al equipo del Centro de operaciones de seguridad acceso a la última información sobre amenazas y actualizarlo regularmente con formación profesional.
- Implementar herramientas gestionadas de detección y respuesta que son capaces de ayudar a identificar y detener los ataques en sus primeras etapas y antes de que los atacantes logren sus objetivos.
- Fortalecer los sistemas que ya se utilizan en dispositivos médicos y que rara vez se actualizan.
«Estas medidas, combinadas con la sensibilización del personal médico, pueden elevar significativamente el nivel de seguridad y allanar el camino para el futuro de la industria médica», comenta Martsynkyan.
AHORA LEE: 24% de las pymes usaría software pirata para reducir costos, revela Kaspersky
TAMBIÉN LEE: Incidencias de adware y troyanos bancarios aumentaron en tercer trimestre de 2022
