Es importante resaltar todos los avances que se tienen en el sector salud, donde gracias a la innovaci\u00f3n y uso de nuevas tecnolog\u00edas se contin\u00faan dando pasos hacia nuevas y mejores formas de brindar la atenci\u00f3n m\u00e9dica a pacientes. En este sentido los hospitales han ido integrando cada vez mejor infraestructura de TI, y est\u00e1n revolucionando, a trav\u00e9s de la digitalizaci\u00f3n, los procesos que sirven de soporte para poder brindar una mejor y m\u00e1s r\u00e1pida atenci\u00f3n a los pacientes.<\/p>\n
Antes de la pandemia del COVID-19 se percib\u00eda una aparente calma desde el ciberespacio y la actividad de ciberataques era muy dispersa en este sector, sin embargo, durante esta pandemia hemos visto c\u00f3mo se increment\u00f3 de forma muy importante la actividad maliciosa en el ciberespacio hacia el sector salud.<\/p>\n
Fue tan notorio que el sector salud se hab\u00eda convertido en un nuevo foco de amenazas que durante 2020 el Centro Nacional de Respuesta a Incidentes Cibern\u00e9ticos de la Polic\u00eda Nacional (CERT-MX) activ\u00f3 el protocolo de colaboraci\u00f3n para la infraestructura cr\u00edtica y la comunidad del pa\u00eds, derivado de la pandemia del COVID-19, en donde se estipul\u00f3 que el sector salud entrar\u00eda en este protocolo.<\/p>\n
Es importante mencionar que Ikusi forma parte de la comunidad de centros de respuesta a incidentes en M\u00e9xico y brindamos apoyo al CERT-MX con ciber patrullaje y nos encargamos de dar difusi\u00f3n de temas de concientizaci\u00f3n para las organizaciones que forman parte de las infraestructuras cr\u00edticas del pa\u00eds, con la intenci\u00f3n de alentarlos a reforzar las medidas de protecci\u00f3n cibern\u00e9tica en especial el sector salud que derivado de la pandemia se convirti\u00f3 en un recurso critico no s\u00f3lo en el pa\u00eds si no a nivel mundial.<\/p>\n
\u00bfQu\u00e9 tipo de ataques han sido los m\u00e1s comunes hacia el sector salud?<\/strong><\/p>\n Se han observado diferentes tipos de ataques, pero es notable que en los \u00faltimos a\u00f1os el ataque tipo phishing ha tomado el primer lugar desde el 2019, 2020 y para el 2021 continuara con esta tendencia.<\/p>\n Recordemos que el phishing es un ataque enfocado en obtener credenciales, cuentas de bancos o informaci\u00f3n confidencial para hacer mal uso de \u00e9sta, lo que logran haci\u00e9ndose pasar por servicios de confianza, empresas o incluso personas conocidas. El phishing es un tipo de ataque que tiene como base el enga\u00f1o, cosa que logran a trav\u00e9s de ingenier\u00eda social y tienen como consecuencias, p\u00e9rdida de dinero, robo de informaci\u00f3n cr\u00edtica e incluso inyecci\u00f3n de un ataque tipo ransomware y as\u00ed poder acceder al control de los activos cr\u00edticos de TI.<\/p>\n Es probable que la pandemia haya despertado un inter\u00e9s adicional para que los actores maliciosos recopilen informaci\u00f3n relacionada con COVID-19. Por ejemplo, pueden buscar obtener inteligencia sobre pol\u00edticas de salud nacionales e internacionales, o adquirir datos sensibles sobre investigaciones relacionadas con COVID-19.<\/p>\n En recientes investigaciones de incidentes al sector salud, se descubri\u00f3 que los actores maliciosos apuntan al robo de datos de investigaci\u00f3n confidenciales y propiedad intelectual para beneficio comercial y estatal, esto a trav\u00e9s de un escaneo de los sitios web externos de las organizaciones de salud para identificar vulnerabilidades en el software sin parches.<\/p>\n