La cuarta parte de las víctimas de ransomware en el sector de la salud se vieron obligadas a detener sus operaciones

DALLAS, 11 de octubre de 2022 /PRNewswire/ — Trend Micro Incorporated (TYO: 4704; TSE: 4704), líder mundial en ciberseguridad, reveló hoy que el 86% de las organizaciones de atención médica (HCO) globales que se han visto comprometidas por ransomware sufrieron interrupciones operativas.

Según el estudio, la mayoría (57%) de las HCO globales admiten haber sido comprometidas por ransomware en los últimos tres años. De ellos, el 25% dice que se vieron obligados a detener completamente las operaciones, mientras que el 60% revela que algunos procesos de negocio se vieron afectados como resultado.

En promedio, a la mayoría de las organizaciones que respondieron les tomó días (56%) o semanas (24%) restaurar completamente estas operaciones.

El ransomware no sólo está causando importantes problemas operativos al sector sanitario. Tres quintas partes (60%) de las HCO que respondieron afirman que sus atacantes también filtraron datos confidenciales, lo que podría aumentar el riesgo de cumplimiento y reputación, así como los costos de investigación, remediación y limpieza.

Los encuestados en el estudio también destacan las debilidades de la cadena de suministro como un desafío clave. Específicamente:

• El 43% dice que sus socios los han convertido en un objetivo de ataque más atractivo.
• El 43% dice que la falta de visibilidad en toda la cadena de ataques de ransomware los ha hecho más vulnerables.
• El 36% dice que la falta de visibilidad en las superficies de ataque los ha convertido en un objetivo más grande.

La buena noticia es que la mayoría (95%) de las HCO dicen que actualizan parches periódicamente, mientras que el 91% restringe los archivos adjuntos de correo electrónico para mitigar el riesgo de malware. Muchos también utilizan herramientas de detección y respuesta para su punto final (EDR) de red (NDR) y en múltiples capas (XDR).

Sin embargo, el estudio también destaca posibles debilidades, que incluyen:

• Una quinta parte (17%) no tiene ningún control de protocolo de escritorio remoto (RDP) implementado
• Muchas HCO no comparten ninguna inteligencia sobre amenazas con socios (30%), proveedores (46%) o su ecosistema más amplio (46%).
• Un tercio (33%) no comparte ninguna información con las autoridades
• Actualmente, solo la mitad o menos de las organizaciones sanitarias utilizan NDR (51 %), EDR (50 %) o XDR (43 %).

Es preocupante que pocos encuestados sean capaces de detectar el movimiento lateral (32%), el acceso inicial (42%) o el uso de herramientas como Mimikatz y PsExec (46%).

“En ciberseguridad a menudo hablamos de manera abstracta sobre violaciones de datos y compromiso de la red. Pero en el sector sanitario, el ransomware puede tener un impacto físico potencialmente muy real y muy peligroso”, afirmó Bharat Mistry, director técnico de Trend Micro.

“Las interrupciones operativas ponen en riesgo la vida de los pacientes. No podemos confiar en que los malos cambien sus métodos, por lo que las organizaciones de atención médica deben mejorar en la detección y respuesta y compartir la inteligencia adecuada con los socios para proteger sus cadenas de suministro”.

Sobre Trend Micro
Trend Micro, líder mundial en ciberseguridad, ayuda a que el mundo sea seguro para el intercambio de información digital. Impulsada por décadas de experiencia en seguridad, investigación de amenazas globales e innovación continua, la plataforma de ciberseguridad de Trend Micro protege a cientos de miles de organizaciones y millones de personas en nubes, redes, dispositivos y terminales. Como líder en ciberseguridad empresarial y en la nube, la plataforma ofrece una poderosa gama de técnicas avanzadas de defensa contra amenazas optimizadas para entornos como AWS, Microsoft y Google, y visibilidad central para una detección y respuesta mejores y más rápidas. Con 7,000 empleados en 65 países, Trend Micro permite a las organizaciones simplificar y proteger su mundo conectado. www.TrendMicro.com.

FUENTE Trend Micro Incorporated