La ciberseguridad siempre preocupó, pero desde 2023 se transormó en un problema grave. Los ciberataques se multiplican: 4 de cada 10 empresas argentinas sufrieron uno en el último año y la salud se encuentra entre los sectores más afectados.
Con la digitalización de registros médicos y la telemedicina en aumento, los ciberataques pueden tener consecuencias devastadoras. La filtración de datos sensibles o el secuestro de sistemas pueden comprometer la privacidad de los pacientes y poner en peligro la atención médica. Para contrarrestar esta amenaza, se requieren medidas de ciberseguridad sólidas para protegerse.
Leé también: Un experto en ciberseguridad analizó las debilidades de la Argentina
“Argentina, como muchos otros países, ha visto un aumento significativo en la frecuencia y la sofisticación de los ciberataques, afectando a organizaciones tanto públicas como privadas. Los sectores más impactados son los servicios financieros, el comercio minorista y, de manera alarmante, el sector de atención médica. Estos ataques no solo resultan en pérdidas financieras y compromisos de datos, sino que también afectan la confianza del público en la seguridad de las infraestructuras digitales del país”, puntualiza a TN Mariano Juárez, COO de Sparkfound.
Los hospitales, clínicas y centros de salud almacenan información médica confidencial de los pacientes, lo que la convierte en un objetivo valioso para los cibercriminales que buscan venderla en el mercado negro o utilizarla para extorsionar a las víctimas.
“La recuperación de estos ataques puede ser larga y costosa, y en algunos casos, las empresas nunca logran recuperar completamente su reputación, por esto es crucial que las empresas argentinas implementen medidas de seguridad robustas y actualizadas”, aconseja Cristina Costache, Chief Information Security & Data Protection Officer de Noventiq.
La salud en la mira de los ciberdelincuentes
“Las soluciones de seguridad tradicionales ya no son suficientes para hacer frente a la sofisticación de los ataques cibernéticos actuales. En este sentido, la inteligencia artificial está revolucionando la forma en que abordamos la ciberseguridad”, sostuvo Brian Linder , CTO de Check Point, durante el CPX Argentina 2024.
Las consecuencias de los ciberataques son amplias y variadas, afectando tanto a la economía como a la confianza pública. Un ejemplo es el ataque al Programa de Asistencia Médica Integral (PAMI) el cual, de acuerdo con investigaciones posteriores, derivó en un pedido de rescate de 25 bitcoin a cambio de 5 millones de datos sensibles de afiliados, médicos de cabecera y otros prestadores.
En el último año, se estima que alrededor del 30% al 40% de las organizaciones de atención médica en Argentina han sido víctimas de algún tipo de ciberataque. Los más comunes incluyen ransomware y filtraciones de datos, que afectan directamente la disponibilidad y la integridad de los sistemas críticos de salud. Este porcentaje es preocupante porque muchas de estas organizaciones no cuentan con medidas adecuadas de ciberseguridad.
“Los pacientes pueden verse gravemente afectados por ciberataques en el sector de salud. La exposición de datos sensibles, como historiales médicos y datos personales, puede poner en riesgo su privacidad y seguridad. Además, si los sistemas hospitalarios se ven comprometidos, esto puede afectar la calidad y la rapidez de la atención médica que reciben, lo cual puede tener consecuencias directas en su bienestar y tratamiento”, explica Juárez, de Sparkfound.
El panorama a futuro sugiere un aumento en la frecuencia y la sofisticación de los ataques cibernéticos en el sector de salud. A medida que más dispositivos médicos se conectan a redes y se implementan tecnologías digitales avanzadas, las superficies de ataque también se expanden. “Los ciberdelincuentes seguirán enfocándose en este sector debido al valor de los datos que manejan y la urgencia de las organizaciones para restaurar sus operaciones en caso de un ataque”, remarca el COO de Sparkfound.
Hay que tener en cuenta que las brechas de seguridad no solo amenazan la confidencialidad de la información médica de los pacientes, sino también otros datos sensibles, como los relacionados con métodos de pago y transacciones financieras. Los expertos creen que, lamentablemente, muchas organizaciones de salud en Argentina aún no están completamente preparadas para enfrentar las amenazas cibernéticas modernas.
“Aunque la concientización sobre la importancia de la protección de datos ha crecido, la implementación de medidas de seguridad robustas aún es insuficiente”, concluye Juárez.
