La CISA y el HHS han aunado fuerzas para analizar los retos en materia de ciberseguridad a los que se enfrenta el sector sanitario y de salud pública (HPH) de Estados Unidos. Este debate tiene como objetivo abordar dichos retos y explorar cómo el Gobierno y el sector pueden colaborar para reforzar las defensas de ciberseguridad del sector. Con motivo de este evento, la CISA y el HHS han publicado un valioso conjunto de herramientas de ciberseguridad para el sector sanitario, diseñado específicamente para los sectores sanitario y de salud pública.
¿Por qué es importante?
Los ciberatacantes ven a las organizaciones sanitarias y de salud pública como objetivos atractivos porque contienen una gran cantidad de información valiosa. Estas organizaciones suelen almacenar información de identificación personal, datos financieros, registros sanitarios y diversos dispositivos médicos, lo que las convierte en un tesoro todo en uno para los posibles adversarios. Para ponerlo en perspectiva, en 2023, CISA proporcionó notificaciones previas al ransomware a más de 65 organizaciones sanitarias estadounidenses para frustrar ataques de ransomware y alertarlas de la actividad de ransomware en fase temprana.
Nitin Natarajan, Director Adjunto de CISA, destacó su compromiso inquebrantable de colaborar con el HHS y el sector sanitario para reforzar la seguridad no sólo de las organizaciones sanitarias estadounidenses, sino también de las de todo el mundo. Su misión se extiende a la educación de particulares, empresas y organismos en la mejora de sus prácticas de ciberseguridad - en última instancia, su objetivo es "Secure Our World".
Andrea Palm, Subsecretaria del HHS, subrayó el alarmante aumento de los ciberataques contra hospitales y sistemas sanitarios. Estos ataques ponen al descubierto las vulnerabilidades del sistema sanitario, erosionan la confianza de los pacientes y, lo que es más grave, ponen en peligro su seguridad. Cuanto más persisten estos ataques, más costosos y peligrosos resultan. El HHS está trabajando estrechamente con CISA y socios de la industria para proporcionar a las organizaciones sanitarias, especialmente a aquellas con recursos limitados, las herramientas, recursos y orientación que necesitan para fortalecer sus ciberdefensas y proteger la vida de los pacientes.
Herramientas de ciberseguridad para la sanidad y la salud pública
En los últimos tiempos, las organizaciones sanitarias dependen cada vez más de las tecnologías digitales para almacenar la información de los pacientes, llevar a cabo procedimientos médicos y relacionarse con ellos. Sin embargo, estas organizaciones, en particular las que se enfrentan a limitaciones de recursos, se enfrentan a diversos retos que dificultan su capacidad para invertir adecuadamente en ciberseguridad.
Durante el último año, CISA, el HHS y el Grupo de Trabajo sobre Ciberseguridad del Consejo de Coordinación del Sector Sanitario (HSCC) han colaborado para ofrecer herramientas, recursos, formación e información de apoyo al sector sanitario y de salud pública. CISA aporta su experiencia técnica como agencia de defensa de la ciberseguridad de la nación, HHS contribuye con amplios conocimientos sobre asistencia sanitaria y salud pública, y el Grupo de Trabajo sobre Ciberseguridad del HSCC proporciona ideas prácticas de expertos de la industria que se enfrentan a los retos de la ciberseguridad en HPH todos los días.
Un componente fundamental de este esfuerzo de colaboración es el nuevo conjunto de herramientas de ciberseguridad para la sanidad y la salud pública. Este kit reúne herramientas importantes para las organizaciones sanitarias. Comienza con los pasos básicos que todo el mundo debería dar para mantenerse seguro en Internet. Ayuda a los grupos sanitarios a construir una base sólida para la ciberseguridad.
Para más información, visite www.CISA.gov/healthcare.
Además, descubra cómo las organizaciones pueden mantener la seguridad y el cumplimiento en el sector sanitario.
Fuente: CISA

