Claves para afrontar un ciberataque a un centro hospitalario

Conozca cómo prevenir y qué hacer en caso de un ciberataque a hospitales y clínicas, y así evitar poner en riesgo la seguridad de los pacientes.

Los ciberataques a hospitales y clínicas son uno de los más “temidos” por los expertos en ciberseguridad, debido a que pueden ponerse en riesgo la seguridad de los pacientes. En ese sentido, la ciberprotección de las organizaciones sanitarias es uno de los grandes retos del sector a nivel mundial.

“En este tipo de incidentes se puede llegar, incluso, a tener que coordinar con personal sanitario intervenciones sobre máquinas de soporte vital en uso en una UCI, por ejemplo. Esto hace que sea realmente estresante, porque se puede poner en riesgo la vida de las personas. Establecer fuertes protocolos de ciberseguridad en los hospitales, es esencial todo momento”, afirma José Rosell, socio-director de S2 Grupo, multinacional española S2 Grupo, especializada en ciberseguridad y gestión de sistemas críticos.

En relación con las prácticas que debe poner en marcha un centro sanitario para hacer frente a un ciberataque, los expertos de S2 Grupo destacan que “la ciberseguridad es un proceso continuo, un conjunto de proyectos que deben formar parte de un Plan Maestro de Seguridad y que deberán ejecutarse a lo largo del tiempo. Además, es clave la figura de un CISO o de una oficina técnica de seguridad externa, para que priorice las iniciativas en función de los riesgos de la organización”. 

Lea también: ¿Están preparados los centros de salud ante posibles ciberataques?

“Uno de los puntos clave para mantener de forma continua la seguridad, es la creación o la contratación del servicio de un centro de operaciones de seguridad (SOC) especializado en salud. Desgraciadamente, los ciberataques actuales no se centran de forma exclusiva en los sistemas de información, afectan también, en muchas ocasiones, al equipamiento médico propio de una infraestructura sanitaria. Esto obliga a desplegar sistemas de cibervigilancia específicos para el sector”, añade Rosell.

¿Qué hacer en caso de ciberataque a un centro sanitario?

La anticipación es definitiva. “Lo primero que debemos hacer es estar preparados para sufrir un ciberincidente adoptando las medidas de prevención y de continuidad de negocio adecuadas”, asegura Enrique Fellonosa, General Manager para Latam de S2 Grupo. Es decir, que a pesar de estar preparados y protegidos, es importante trabajar con la hipótesis de que el ciberataque va a ocurrir, para de esta manera estar lo mejor preparado posible.

“Si el ciberataque sucede, lo primero que debe hacer un centro hospitalario es convocar un gabinete de crisis y ponernos en manos de un equipo especialista de gestión de incidentes de ciberseguridad. Es muy importante —para poder responder de forma adecuada tanto legal como técnicamente—, que en los primeros momentos del ciberincidente participen especialistas en gestión de incidentes de ciberseguridad, no en tecnología, y si es posible, con experiencia en entornos sanitarios. Si hacemos esto podremos responder con las máximas garantías al incidente”, explica Fenollosa.

Es fundamental tener en claro tres cuestiones en torno a la ciberseguridad en esta industria. La primera es que nadie está libre de sufrir un ciberataque; la segunda es tener en cuenta que la preparación para responder al ciberincidente es clave (si no tenemos copia de seguridad reciente, por ejemplo, es muy difícil que el incidente se resuelva satisfactoriamente); y, la tercera es que nunca se debe pagar a los delincuentes porque, además de que puede ser considerado un delito, si se paga se entra en la lista de ‘clientes’ y posiblemente sea la garantía de sufrir el próximo incidente.