La Unión Europea está a punto de revelar un 'plan de acción' diseñado para reforzar la ciberseguridad de hospitales y proveedores de salud, abordando la creciente ola de ciberataques que interrumpe el sector.

El plan, que será introducido el miércoles por la Comisión Europea, ofrecerá financiación adicional para reforzar las infraestructuras técnicas de las instalaciones de salud, directrices para la implementación de las regulaciones de ciberseguridad de la UE existentes y mejoras en las prácticas de intercambio de información dentro de la industria.

Los ciberataques a los sistemas sanitarios se han vuelto más frecuentes, con incidentes significativos en países como Irlanda, Francia, el Reino Unido y Finlandia, especialmente desde que comenzó la pandemia de COVID-19.

Un evento particularmente alarmante tuvo lugar en Alemania en 2020, donde un ciberataque a un hospital resultó en una fatalidad, aunque finalmente se retiraron los cargos.

La respuesta de la UE consiste en asignar más recursos para proteger el sector de nuevos ataques, que a menudo involucran ransomware y tienen impactos extensos en la seguridad de los pacientes y las finanzas de los hospitales.

Representantes de la UE, como Stavros Lambrinidis, el embajador de la UE en la ONU, han advertido sobre la creciente frecuencia de los ataques de ransomware. Lambrinidis señaló que estos ataques ahora ocurren cada 11 segundos, con predicciones de que escalarán a cada dos segundos para 2031. La agencia cibernética de la UE, ENISA, estima que el costo medio de una violación de seguridad importante en el sector salud es de 300,000 €.

Un factor significativo que empeora este problema es la falta de fondos de muchas instalaciones de salud, que a menudo dan prioridad al cuidado del paciente sobre la ciberseguridad, dejando sus sistemas informáticos expuestos.

La escasez de recursos adecuados para abordar las vulnerabilidades tecnológicas ha hecho que los hospitales sean objetivos atractivos para los ciberdelincuentes.

Por ejemplo, investigaciones apoyadas por la UE han revelado que el personal hospitalario a menudo participa en comportamientos de ciberseguridad arriesgados, como compartir contraseñas o escribirlas, debido a las presiones de sus tareas diarias.

Wim Hafkamp, líder del equipo de respuesta a emergencias informáticas del sector salud holandés, señaló que las instituciones de salud con frecuencia navegan en un entorno tecnológico complejo, y los recursos suelen enfocarse en la atención al paciente, dejando de lado la seguridad de TI.

El reciente encuentro de Irlanda con un ciberataque en mayo de 2021, que los funcionarios calificaron como 'muy, muy desafiante', destaca la necesidad urgente de una mayor resiliencia cibernética en el sector.

Para abordar esto, la UE se está concentrando en mejorar el intercambio de información y la colaboración en los sistemas de salud europeos.

Al desarrollar marcos para un rápido intercambio de datos sobre ciberataques, la UE apunta a equipar a las instituciones de salud con las herramientas necesarias para identificar rápidamente las amenazas y tomar medidas adecuadas.

Richard Browne, jefe de la agencia cibernética de Irlanda, enfatizó la importancia de los esfuerzos coordinados, sugiriendo que iniciativas a nivel europeo, como la red de enlace de crisis cibernética de la UE, podrían servir como plantillas para programas de ciberseguridad específicos del ámbito sanitario.

Con el sector salud siendo cada vez más objetivo de los ciberdelincuentes, el plan de acción de la Comisión Europea se considera un movimiento crucial hacia el fortalecimiento del sector contra amenazas futuras.

Al ofrecer financiamiento, orientación y una mejor colaboración entre los estados miembros de la UE, el plan busca establecer un sistema de salud más seguro y resiliente capaz de soportar la creciente ola de amenazas cibernéticas.