Ataques de Ransomware a Hospitales: Una Crisis de Vida o Muerte, Advierte la OMS

En una reunión del Consejo de Seguridad el viernes, la Organización Mundial de la Salud (OMS) alertó sobre el aumento de los ciberataques dirigidos a los sistemas de atención médica, destacando el ransomware como una grave amenaza para la seguridad del paciente y la funcionalidad de los hospitales en todo el mundo, según se informó en un comunicado de prensa de la ONU.

El Director General de la OMS, Tedros Adhanom Ghebreyesus, enfatizó que tales ataques plantean “cuestiones de vida o muerte”, instando a una acción global para proteger la infraestructura crítica de atención médica.

Seamos claros, el #ransomware y otros #ciberataques a hospitales e instalaciones sanitarias no son solo cuestiones de seguridad y confidencialidad – “pueden ser cuestiones de vida o muerte”
– Director General de la @WHO, Tedros Adhanom Ghebreyesus, @DrTedros, informando al #ConsejoDeSeguridad pic.twitter.com/4FoOmXFoHH

— UN News (@UN_News_Centre) 8 de noviembre de 2024

La ONU señala que una encuesta de 2021 reveló que más de un tercio de las instituciones de salud experimentaron al menos un incidente de ransomware, con una parte sustancial pagando rescates para recuperar el acceso a datos críticos.

Los ataques de ransomware bloquean redes o dispositivos, obligando a las instituciones a pagar para volver a acceder. La creciente prevalencia de tales ataques, que se estima cuestan miles de millones anualmente, subraya la urgente necesidad de reforzar las medidas de ciberseguridad en el sector de la salud, según lo señalado en el comunicado de prensa de la ONU.

La ONU informa que Tedros destacó el ataque de 2020 al Hospital Universitario de Brno en Chequia y la brecha en el Servicio de Salud Irlandés en 2021 como ejemplos de cómo estos incidentes pueden paralizar los servicios de salud.

Más allá de los hospitales, los ciberdelincuentes también han perturbado las cadenas de suministro biomédico más amplias, incluyendo a los fabricantes de vacunas COVID-19 y los sistemas de ensayos clínicos, exponiendo las debilidades de la infraestructura sanitaria mundial, como se señaló en el informe de prensa de la ONU.

En respuesta, la OMS declara que está trabajando con socios globales para mejorar la ciberseguridad sanitaria. Recientes colaboraciones de la OMS con INTERPOL y la Oficina de las Naciones Unidas contra la Droga y el Delito han dado lugar a informes que abordan las brechas de ciberseguridad y la desinformación. El próximo año, la OMS planea publicar nuevas pautas para ayudar a las naciones a construir sistemas de atención sanitaria resilientes.

Eduardo Conrado, presidente de Ascension Healthcare, compartió una experiencia de primera mano de un ataque de ransomware en 2024 a los hospitales de Ascension, donde se interrumpieron servicios críticos como los escáneres de resonancia magnética, creando condiciones de alto riesgo para los pacientes, según lo informado por la ONU.

La recuperación tomó más de un mes, costó millones y subrayó el costo que estos ataques tienen en los recursos sanitarios ya de por sí tensionados.

Los miembros del Consejo de Seguridad expresaron su preocupación, especialmente por las naciones con capacidades limitadas en ciberseguridad. Muchos pidieron cooperación internacional para combatir la amenaza, enfatizando que los ciberataques no conocen fronteras, según informó la ONU.

Tedros instó a la responsabilidad global, enfatizando que así como los virus cruzan las fronteras, también lo hacen las amenazas cibernéticas, haciendo que la acción global coordinada sea indispensable para la seguridad sanitaria, según declaró el comunicado de prensa de la ONU.