Los ciberataques contra el sector sanitario aumentaron un 55,2% en 2020

• Incidentes de piratería informática y tecnologías de la información (TI)

En este ámbito entran los incumplimientos provocados por ciberdelincuentes o una seguridad informática inadecuada, así como otros incidentes de ciberseguridad originados por actores externos.

Estos incidentes fueron, con diferencia, la principal causa de las violaciones de la seguridad de los datos en el sector sanitario en 2020: provocaron 403 de las 599 brechas (67,3%), más del triple que la siguiente categoría. Los incidentes de piratería informática y de TI también provocaron más filtraciones de datos que otras categorías, al ser la causa del 91,2% de todos los registros sanitarios expuestos en 2020 (unos 24,1 millones sobre un total de 26,4 millones).

• Divulgación no autorizada.

Información sanitaria protegida que es compartida sin autorización por actores o sistemas internos.

• Pérdida o robo.

Infracciones originadas por la pérdida o el robo de dispositivos.

Excluyendo los incidentes de piratería informática y de TI, las restantes categorías de brechas provocaron la revelación de los datos personales de unos 2,3 millones de individuos, exponiéndolos a robos o suplantaciones de identidad y otros tipos de ciberataques. No hay que olvidar el impacto tanto económico -las organizaciones sanitarias pagaron una factura de aproximadamente 13.200 millones de dólares debido a las brechas de la seguridad de los datos-, como temporal - el tiempo necesario para que una organización sanitaria se recuperase de una brecha de datos en 2020 fue de 236 días- que estos incidentes causan en el sector.

El tiempo necesario para que una organización sanitaria se recuperase de una brecha de datos en 2020 fue de 236 días.

"La gran mayoría de las organizaciones sanitarias tratan y almacenan información sanitaria protegida, como números de la Seguridad Social, historiales médicos y otros datos personales. No es de extrañar que sean el objetivo de ciberdelincuentes que buscan acceder a datos confidenciales para obtener un beneficio económico", explica Anurag Kahol, director técnico de Bitglass.