O setor de saúde é um dos mais visados pelos cibercriminosos atualmente. Isso acontece porque as instituições de saúde mantêm grandes quantidades de informações altamente confidenciais sobre grandes porções da população – desde detalhes básicos, como o nome e endereço das pessoas, até o seu histórico médico exclusivo e detalhado. E esses dados são essenciais para os procedimentos médicos. Por isso, os registros dos pacientes são um grande alvo para ataques de ransomware. Além disso, esse setor movimenta valores bilionários, o que atrai a atenção dos criminosos.
No Brasil, o Hospital das Clínicas de São Paulo, os hospitais Sírio-Libanês, do Amor (ex-Hospital do Câncer), a Santa Casa de Barretos e o Laboratório Gross também foram vítimas de hackers nos últimos anos. O caso mais recente ocorreu em junho, com o ataque ao Fleury, que teve o acesso aos resultados dos exames de seus pacientes bloqueado durante quatro dias e perdas de R$ 14 milhões.
Nesse cenário, a questão não é se a sua empresa vai receber um ataque, é só uma questão de quando isso vai acontecer. Porém, um levantamento feito com 156 empresas de saúde no mundo pela Veeam mostra que 80% delas não estão preparadas para restabelecer seu sistema em um prazo considerado adequado para que não ocorram impactos financeiros.
Portanto, é de vital importância para o setor de saúde criar infraestruturas de TI seguras que não apenas resistam a ataques de ransomware, mas garantam que esses dados críticos permaneçam disponíveis. Neste artigo, vamos abordar os procedimentos necessários para se proteger contra-ataques cibernéticos na área de saúde.
Os desafios de segurança para o setor de saúde
Os ataques de ransomware se intensificaram após a pandemia da COVID-19, o aumento da adoção do trabalho remoto, a migração para a nuvem, o aumento do número de endpoints das empresas, entre outros fatores.
Utilizando o ransomware, os cibercriminosos se infiltram nos sistemas de TI e acessam dados, criptografando, bloqueando e extraindo arquivos. Incapazes de acessar informações essenciais para o seu negócio, as empresas invadidas são forçadas a pagar pelo resgate de suas informações a fim de evitar que seus dados sejam divulgados pelos criminosos.
Embora o volume de tentativas de ataques continue alto, o mais preocupante é o grau de sofisticação e eficiência alcançado pelos cibercriminosos. Tecnologias avançadas e inteligência artificial (IA) são agora utilizadas para desenvolver ataques direcionados com maior chance de sucesso.
Diante dessas ameaças, o setor de saúde precisa gerenciar, implementar e executar estratégias eficazes de gerenciamento de dados. Afinal, esse segmento contém informações valiosas sobre os pacientes, e, portanto, a perda de dados não é uma opção.
Embora essa ameaça seja incrivelmente complexa e significativa, alguns cuidados podem ser tomados para reduzir o risco de ataques desde o início. A primeira etapa crucial é ajudar a detectar de onde vêm os ataques de ransomware, saber como identificá-los e entender o que as equipes de TI podem fazer para diminuir as chances de ataques bem-sucedidos.
Como corrigir as vulnerabilidades dos sistemas
Um ataque de malware pode vir de muitas fontes diferentes. Mas o Remote Desktop Protocol (RDP), a falta de atualizações em softwares e e-mails de phishing são os três principais mecanismos de entrada.
Como as vulnerabilidades de segurança nos sistemas e redes podem permitir que os hackers acessem os sistemas e aplicativos de TI, as empresas devem identificar e corrigir os pontos fracos antes que eles possam ser explorados.
Para reduzir vulnerabilidades, soluções como a avaliação da vulnerabilidade e o gerenciamento de patches são partes importantes da estratégia de segurança cibernética. Elas possibilitam que os sistemas sejam verificados quanto a quaisquer falhas de segurança conhecidas e corrigidos quando possível.
Outra medida fundamental para o setor de saúde é fazer um backup robusto de dados. Desse modo, as informações essenciais dos pacientes estarão protegidas. Se o backup do sistema é feito regularmente, os dados perdidos devem ser mínimos ou inexistentes. No entanto, é importante garantir que a solução de backup de dados também não possa ser criptografada. Os dados devem ser armazenados em um formato somente leitura para evitar a propagação de ransomware para unidades que contêm dados de recuperação.
Por isso, faça uma análise completa da estrutura de redes, do banco de dados, dos equipamentos, das aplicações e das configurações de servidores e avalie quais são os mecanismos de backup mais eficientes.
Como se proteger dos ataques cibernéticos no setor de saúde
A seguir, listamos algumas das principais ameaças atuais para o setor de varejo e outras áreas e as medidas necessárias para combater cada uma delas.
Campanhas de phishing: O phishing é uma técnica usada por criminosos para roubar dados de usuários a partir de sites falsos, e-mails e mensagens SMS. Nesses golpes, mensagens de texto parecem ser de uma empresa legítima solicitando informações confidenciais, como dados de cartão de crédito ou informações de login.
Como se defender: Para se proteger desses ataques, é preciso desenvolver estratégias de Security Awareness, treinamentos periódicos entre os colaboradores, fazer auditorias para analisar riscos, usar ferramentas EDR e filtros antispam especializados e criar simulações de phishing.
Ataques de ransomware: O ransomware é a ameaça de crescimento mais rápido em todo o mundo. O hacker utiliza um malware para invadir o computador do usuário e depois ameaça destruir os dados e exige o pagamento de um resgate.
Como se defender: Para se blindar contra esses ataques, é recomendável o uso de ferramentas como antivírus, firewall e filtro antispam, além de usar senhas fortes, uma Virtual Private Networks (VPN) confiável, criptografia e duplo fator de autenticação.
Engenharia social: Esse tipo de ataque não requer o comprometimento ou a exploração de softwares ou sistemas. Geralmente, o criminoso se passa por alguém confiável e a própria vítima consente em fornecer dados sigilosos ou acesso a sistemas.
Como se defender: Para enfrentar ataques de Engenharia Social é preciso criar uma política de segurança da informação, treinar os colaboradores, usar uma VPN confiável, adotar o Zero Stand Privileges (ZSP), escolher um bom antivírus, entre outras medidas.
Ameaças internas: Funcionários atuais, ex-funcionários ou parceiros de negócios podem ser considerados uma ameaça interna se abusarem de suas permissões de acesso.
Como se defender: Para se proteger desse problema, é importante usar ferramentas como Data Loss Prevention (DLP), firewall, adotar o Zero Stand Privileges (ZSP), entre outras medidas.
A AIM7 conta com soluções capazes de ajudar a sua empresa a resolver quaisquer desafios que possam surgir na área de Segurança da Informação.
