Ransomware ataca sistemas Hospital de TI: son los dispositivos móviles el siguiente punto de entrada?

Recuerda los días del personal sanitario tirando de los registros en papel de archivos, tratando de descifrar la letra de los médicos y fax información de ida y vuelta?Parece arcaica, pero el hecho de que este status quo era hace sólo una década sólo sirve para demostrar la rapidez y por completo el sistema de salud se ha transformado, gracias a la digitalización y el ascenso de los registros médicos electrónicos.

Hospitales, proveedores de salud y los pacientes tienen ahora un acceso fácil a los datos que necesitan para proporcionar una mejor atención a los pacientes y hacer sus operaciones más eficientes que nunca. Los médicos y el personal del hospital se han vuelto dependientes de ser capaz de acceder a los datos al instante, dentro o fuera de la instalación médica, sólo iniciar sesión en un portal seguro a través del ordenador, tableta o teléfono inteligente.

Por desgracia, los creadores de malware han aprendido que la dependencia de los hospitales en los sistemas informatizados de ellas hace un blanco fácil. Robo de identidad médica se ha duplicado en los últimos 5 años, a 2,3 millones de víctimas adultas en 2014, según el Instituto Ponemon. Sólo desde febrero, al menos una docena de hospitales han sido blanco deransomware , un tipo de malware que cifra y cerraduras de acceso a los datos hasta que el dueño de los datos paga un rescate, por lo general en bitcoins. Ataques ransomware no sólo pone en peligro la eficiencia operativa inmediata de los hospitales, sino también su capacidad para atender a los pacientes, sus activos financieros y su reputación.

Al igual que con otros virus y tipos de malware, el punto de entrada en un sistema de ransomware es por lo general un error humano. Los correos electrónicos fraudulentos atraer a un empleado desprevenido (y posiblemente mal entrenado) para que haga clic en un enlace, lo que permite que el malware para entrar en la red y comenzar a hacer su daño.
ransomware ataques de alto perfil llegó a los medios

El primer ataque de alto perfil este año estaba en el Hospital Presbiteriano de Hollywood, quepagó cerca de $ 17.000 (US) por el rescate a principios de febrero para recuperar el acceso a sus registros médicos. Desde entonces hemos visto ataques ransomware en hospitales de Canadá, Alemania y varios estados de Estados Unidos. La red Hospital de Ottawa ido mejor que Hollywood Presbyterian - porque tenía un sistema de respaldo fuerte que era capaz de restaurar sus datos sin tener que pagar un rescate.

MedStar, un sistema de salud en el Washington, DC, área, no está diciendo que fue golpeado con ransomware el 28 de marzo, solo que tenía un virus inhabilitado el acceso a sus datos de los pacientes. Sin embargo, el personal del hospital dijo a la prensa acerca de un mensaje emergente rescate exigente requerimiento de pago en bitcoins. Peor aún, como una enfermera le dijo al Washington Post , debido a que la interrupción del sistema retrasa los resultados de laboratorio, un paciente se mantuvo en un potente antibiótico a largo después de que debería haber sido descontinuado.

Norfolk General Hospital página web 's fue asesinado a escupir ransomware a cualquier persona que visitó el lugar.Afortunadamente, el hospital fue alertado rápidamente y tomó sus sistemas sin conexión antes de un mayor daño estaba hecho a su reputación.

Además de Hollywood Presbyterian, Ottawa, MedStar y Norfolk general, un rápido vistazo a reportes de la prensa descubre muchas otras organizaciones de salud que han sido golpeadas con ataques ransomware este año, incluyendo:
Tres hospitales de California propiedad de Prime Healthcare Services (Alvarado Hospital Medical Center, de Chino Valley Medical Center y el Hospital Valle del Desierto)
Kings Daughters Salud en Indiana
Hospital Metodista en Kentucky
departamento de salud del condado de Los Ángeles
Al menos dos hospitales alemanes (Lukas y el Hospital Klinikum Arnsberg)
Centro Médico Regional de Tito en Texas

Teniendo en cuenta la cantidad de ataques que ya hemos visto este año, yo no esperaría que reduzcan su velocidad en cualquier momento pronto.
Los dispositivos móviles y ransomware: ¿Cuál es la amenaza?

Hasta el momento, los ordenadores y estaciones de trabajo son una amenaza mayor que los dispositivos móviles para los ataques de ransomware exitosos, pero no apuestan en esa tendencia que soporta. Debido a la pequeña pantalla de un teléfono inteligente, puede ser difícil de leer detenidamente el texto, además de que generalmente los está utilizando a medida que avanzamos a través de nuestros días, el pago de la mitad atención a lo que está en la pantalla.Esto hace que sea muy fácil de hacer clic accidentalmente en un enlace malicioso que aparece en un dispositivo móvil.

Y los hospitales saben que están en riesgo: Sólo 1 de cada 4 organizaciones de salud están muy seguros de que sus activos de datos están protegidos contra accesos no autorizados a través de dispositivos móviles, según la Encuesta de tolerancia al riesgo de móvil BlackBerry de 2014. De acuerdo con la misma encuesta, el 63% de la asistencia sanitaria organizaciones dicen que los dispositivos móviles son el eslabón más débil de su marco de seguridad de la empresa.

Los hospitales también saben que los dispositivos móviles también prometen ser una de lasmejores maneras de mejorar la colaboración y la comunicación en la asistencia sanitaria.Permitiendo a los proveedores de atención médica para comunicarse de forma segura paciente crítico y la información operativa en cualquier lugar que es un gran impulso para el cuidado del paciente , la eficiencia hospitalaria y la satisfacción del personal .

Si bien hay mucho que las organizaciones de salud pueden y deben hacer para proteger sus datos, los beneficios de la movilidad - incluso (y quizá sobre todo) de la variedad BYOD -mucho mayores que los riesgos de ransomware - u otras amenazas. Y eso es algo que se puede apostar.

La movilidad ofrece a las organizaciones de salud una forma de administrar eficientemente la mejor atención de calidad al paciente. Sin embargo, con tantas cuestiones a tener en cuenta, ¿cómo los tomadores de decisiones crean un sólido plan de juego para la adopción de la movilidad segura en la asistencia sanitaria? La Guía de BlackBerry Mobile Healthcare es un gran comienzo. Obtenga su copia gratuita, simplemente rellenando el formulario en esta página

BLACKBERRY NOTICIAS TECNOLOGIA 18:38