Controlando os incidentes cibernéticos na área da saúde

Por Claudio Bannwart

Organizações brasileiras da área da Saúde se tornaram um alvo atraente aos cibercriminosos. Como exemplo, o ataque ao Instituto Nacional do Câncer (Inca) ano passado o qual fez a instituição suspender atendimento até de sessões de radioterapia. Ainda, o Conecte SUS foi invadido na pandemia e precisou de mais de um mês para reestabelecer o sistema de notificação de novos casos, além do vazamento de informações confidenciais.

Seria fácil culpar o setor por sua falta de preparação, mas a realidade é bem mais complexa do que isso. As instituições de saúde estão entre as que hospedam nossos dados mais sensíveis e, como tal, são um alvo bastante interessante. Os detalhes contidos em nossos registros médicos são “ouro” para o roubo de identidade, e os arquivos de saúde estão sendo vendidos a preços mais altos do que qualquer outro tipo de dado na dark web.

Modernizar com segurança

Para aprimorar as operações, o ritmo da transformação de TI na saúde acelerou nos últimos anos, principalmente por meio de uma adoção sustentada de nuvem. Softwares de gestão clínica e de consultórios migraram para a nuvem, assim como prontuários eletrônicos de saúde e novas aplicações são lançadas regularmente para aumentar a eficiência entre equipes e departamentos médicos.

Facilitar a troca de informações entre entidades médicas e entre planos de saúde ou serviços de identificação digital, também requer integrações técnicas, em grande parte suportadas pela computação em nuvem. A cloud é incrivelmente útil para apoiar os objetivos digitais das organizações de saúde, mas a ubiquidade da nuvem também cria riscos, com criminosos virtuais mirando esses ambientes a fim de promover intrusões com malware e comprometer as instituições.

O Relatório de Serviços de Saúde desenvolvido pelo Laboratório de Ameaças da Netskope revelou que metade de todo o malware baixado por funcionários deste setor vem das aplicações em nuvem que eles usam no trabalho.

A configuração da força de trabalho também está criando desafios de segurança. A equipe clínica frequentemente trabalha em vários locais (talvez por colaboração em projetos de pesquisa) ou pode trabalhar com times diferentes, em laboratórios ou universidades. Os profissionais da linha de frente também estão constantemente em movimento, atuando na comunidade. Todos provavelmente vão acessar e manipular dados médicos ou pesquisas confidenciais de uma grande variedade de locais, com dispositivos móveis e redes com níveis inconsistentes de segurança.

Neste contexto, a transformação digital é necessária, mas deve ser realizada com a segurança em primeiro lugar. Pois, a crescente complexidade das redes organizacionais, bem como a evolução contínua das condições, ambientes e comportamentos de trabalho, cria fatores de risco e vulnerabilidades que os criminosos cibernéticos são bem treinados para identificar e explorar.

Um local de trabalho moderno exige segurança atualizada, especialmente quando você está no alvo central dos invasores digitais. Organizações de saúde que lutam para identificar e antecipar seus próprios riscos e vulnerabilidades, devem ter sua infraestrutura tecnológica verificada e auditada com apoio de especialistas.

Para priorizar a segurança nesse setor, é preciso inicialmente:

• Arquitetar a visibilidade total da rede e seu tráfego, bem como recursos de detecção de atividades suspeitas;
• Priorizar ferramentas de Prevenção contra Perda de Dados (Data Loss Prevention – DLP) para garantir que dados confidenciais não vazem;
• Implementar acesso de confiança zero (Zero Trust), que restringe o acesso dos funcionários apenas aos sistemas e dados necessários para realizar seu trabalho.

Tornar o segmento de saúde mais seguro é complexo – e merece muito mais do que um único artigo. Mas a questão fundamental é que a quantidade de tempo e recursos necessários para suprir as demandas da proteção ideal, tanto a indústria quanto o governo, divergem e estão aquém do nível de empenho e foco que os cibercriminosos dedicam ao setor.

*Claudio Bannwart é country manager Brasil da Netskope.