{"id":1763,"date":"2019-12-05T18:25:27","date_gmt":"2019-12-05T23:25:27","guid":{"rendered":"http:\/\/www.itechsas.com\/blog\/?p=1763"},"modified":"2019-12-06T17:59:52","modified_gmt":"2019-12-06T22:59:52","slug":"sistemas-hospitalarios-objetivo-de-cibercriminales","status":"publish","type":"post","link":"https:\/\/www.itechsas.com\/blog\/ciberseguridad\/sistemas-hospitalarios-objetivo-de-cibercriminales\/","title":{"rendered":"Sistemas hospitalarios objetivo de Cibercriminales"},"content":{"rendered":"\n

Un estudio del Departamento de Salud y Servicios Humanos<\/a> de Estados Unidos, revel\u00f3 cifras escalofriantes que nos confirman cu\u00e1n vulnerable es nuestra informaci\u00f3n de salud.<\/a><\/p>\n\n\n\n

Estas infracciones se publican en l\u00ednea en el sitio web del HHS para que el mundo las vea. Esta lista se conoce en los c\u00edrculos de HIPAA (Health Insurance Portability and Accountbaility Act – Ley de Portabilidad y Responsabilidad del Seguro M\u00e9dico) como el \u00abMuro de la verg\u00fcenza\u00bb<\/strong>. El sitio web<\/a> permite la descarga de la lista en Microsoft Excel e incluye informaci\u00f3n como el nombre de la entidad cubierta responsable de la violaci\u00f3n, cuando se inform\u00f3, el n\u00famero de individuos afectados por el incumplimiento y breves res\u00famenes de los casos de incumplimiento que OCR ha investigado y cerrado. <\/p>\n\n\n\n

Seg\u00fan la investigaci\u00f3n, los datos de 32 millones de personas<\/strong> fueron expuestos en los sistemas hospitalarios de EE.UU. en lo que va del a\u00f1o, causados por 311 ciberataques<\/strong> a proveedores de atenci\u00f3n m\u00e9dica.<\/p>\n\n\n\n

\"\"
https:\/\/ocrportal.hhs.gov\/ocr\/breach\/breach_report.jsf<\/a> <\/figcaption><\/figure>\n\n\n\n

Es una cifra considerable trat\u00e1ndose de un sector que \u201cen teor\u00eda\u201d no deber\u00eda ser tan interesante para los hackers. Pero la historia es otra, pues los sistemas hospitalarios representan \u201cel punto d\u00e9bil\u201d en la ciberseguridad en Estados Unidos.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Una firma de seguridad descubri\u00f3 varias brechas de seguridad en los sistemas hospitalarios que permiten un mayor acceso a los maleantes.<\/p>\n\n\n\n

\u201cLos hospitales son un objetivo atractivo para los ciberdelincuentes\u201d,<\/em> dijo John Riggi, asesor principal de seguridad cibern\u00e9tica de la Asociaci\u00f3n Estadounidense de Hospitales.<\/p><\/blockquote>\n\n\n\n

\u00bfPor qu\u00e9 son tal vulnerables los hospitales en la ciberseguridad de EE.UU.?<\/strong><\/h2>\n\n\n\n

De acuerdo con los analistas, los hospitales manejan big data relacionada con los pacientes, que muchas veces va segmentada en registros y sistemas diferentes.<\/p>\n\n\n\n

Desde los registros m\u00e9dicos, las historias, sistemas de facturaci\u00f3n, hasta las apps m\u00f3viles que monitorean la salud son un foco para los hackers.<\/p>\n\n\n\n

Debido a que el principal objetivo de estos atacantes es causar el caos, los hospitales sin duda son su principal objetivo aunque muchos no lo crean.<\/p>\n\n\n\n

\u201cLos ciberdelincuentes saben que son un blanco f\u00e1cil donde pueden acceder a los registros de pacientes y a los n\u00fameros de seguridad social y otra informaci\u00f3n\u201d<\/em>, dijo Suzanne Schwartz, subdirectora del centro de dispositivos de la FDA en una entrevista.<\/a><\/p>\n\n\n\n

Los 5 incumplimientos de seguridad recientes de HIPAA:<\/h2>\n\n\n\n

1. Agencia de Colecci\u00f3n Americana<\/h3>\n\n\n\n