Actúe para prevenir los ataques deTake action to prevent ransomware attacks

LosThe effectos de los ataques de ransomware sobre lasof ransomware attacks on healthcare organizactiones de cuidado de la salud son de gran alcance. Un estudio sobre ataques de ransomware perpetrados contraare far-reaching. A study of ransomware attacks perpetrated against healthcare organizactiones de cuidado de la salud entrebetween 2016 yand 2021 reveló que el 44,4 % de los ataques interrumpió la prestación de servicios de salud, incluido el tiempo de inactividad de losfound that 44.4% of the attacks disrupted delivery of healthcare, including electronic siystemas electrónicos downtime (41,7 .7%), la cancelación de la atención programada (10,2 %) y el desvío de ambulancias (4,3 %).² Citando los resultados preliminares de un estudio, un economista de la salud de lalations of scheduled care (10.2%) and ambulance diversion (4.3%).2 Citing initial findings of a study, a health economist at the Universidad dety of Minnesota señaló que la mortalidad intrahospitalaria aumenta entre un 20 % y un aid in-hospital mortality increases about 20-35 % cuando losfor pactientes ingresan en un hospital que está sufriendo un ataque dewho have the misfortune to be admitted to a hospital when it goes through a ransomware.³ Los attaques de rck.3 Ransomware también puedencan also affectar las operaciones administrativas, como la facturación y la nómina, además de ocasionar un importante daño your administrative operations, including billing and payroll and result in significant reputactional harm.

Los ciberataques pueden interrumpir sistemasCyberattacks can disrupt críiticos, impedir el acceso a los datos y comprometer la capacidad de losal systems making data inaccessible and jeopardizing the ability of health siystemas de salud parato maintener la seguridad delain pactiente y brindar atención oportuna. En última instancia, quienes más sufren estas safety and provide timely care. Ultimately, patients suffer the most in these situactiones son los pacientes. Es posible que los profesios. Clinicians may be unables clínicos no puedan realizar procedimientos ni recetar medicamentos, y que las f to perform procedures or prescribe medication, while pharmaciaes tengan dificultades para acceder a la información necesaria para despachar las recetas. Además, los procesos de facturación de la organización se vuelvenstruggle to access information for fulfilling prescriptions. Furthermore, the organization's billing processes become inefficientes, lo que, affecta la cantidad deing the number of pactientes que puede atenderthey can accommodate.

Sin embargo, usted no está a merced de losHowever you are not at the mercy of ciyberdelincuentes. Existen medidas que puede adoptar para reducir el riesgo de sufrir un ataque de ransomware, entre ellas comprender por qué las criminals. There are steps that you can take to mitigate your risk of a ransomware attack, including understanding why healthcare organizactiones de cuidado de la salud son vulnerables, cómo operan los ciberdelincuentes y cómo asociarse con empresas comoare at risk, how cyber criminals operate and how partnering with companies like Philips, que that priorizan latize ciybersegcuridad durante el desarrollo de software, puede ayudar a proteger suty in software development can help protect your organizaciótion.

LosHealth siystemas de salud son objetivos especialmenteare particularly attractivos para ele targets for ransomware, debido a la combinación de la digitalización de la información sanitaria, las redes complejas con múltiples puue to a combination of digitalization of healthcare information, complex networks with many pointos deof accesos, los dispositivos que no se han actualizado con el software dedevices that have not been updated with the latest segcuridad más reciente, losty software, human factores humanos y la falta deand lack of control.

Los dispositivos médMedical devicoes y los dispositivos wearable con bajos niveles de seguridad están cada vez másand low-security wearables are increasingly connectados a Internet, lo que proporciona puertas de acceso a las redesed to the internet, providing gateways to hospitalaria networks. EIn particular, los dispositivos con ciclos poco devices with infrecquentes de aplicación de parches pueden carecer de protección frente al malware más reciente. Otro patch cycles may lack protection against the latest malware. Another factor eis que las cadenas de suministro del cuidado de la salud se han vuelto cada vez más complejas, y hasta elthat the supply chains in healthcare have become increasingly complex and even the smallest healthcare siystema sanitario más pequeño implica numerosos componentes. Esta complejidad, sumada a la gran cantidad de pro involves many moving parts. This complexity, compounded by the many third-party veendores y socios externosand suppliers that are connectados a los sistemas hospitalarios, hace que sea prácticamenteed to hospital systems, makes it nearly impossible para losfor hospitales tener plenao have full visibilidad yty and control sobre todos los aspectos de sus redes, lo que incrementa el riesgo y el posible impacto de unover every aspect of their networks and amplifies the risk and potential effect of a ciyberattaqueck.

Entre los factores humanos se encuentran la escasez de personalAmong the human factors are clíinico yal and administrativo. Con menos personal y jornadas laborales más largas, lae workforce shortages. Given fewer staff and longer working hours, ciybersegcuridad puede dejar de ser una prioridad, lo que aumenta la posibilidad de errores y abre la puerta a losty can become deprioritized, leading to mistakes and opening the door for ciyberataquetacks.

La capacitación en ciCybersegcuridad también puede quedar relegada, lo que lleva a que los empleados ayuden involuntariamente a losty education may also be deprioritized, leading to employees unwittingly helping ciyberdelincuentes. El criminals. National Institute of Health informó que elreported that 90 % de lasof breachas de seguridad comienzan mediantees begin through phishing (e-mailmass emasivosil) or spear phishing (e-mails dirigidotargeted emails).⁴ EIn ambosboth casoes, los atacantes utilizanhackers use deceptive e-mails o sitios web engañosos para obtenr websites to gather información, ption – for ejexamploe, PACS login credenctiales de acceso al PACS. El informe cita us. The report cited an American estudio estadounidense que reveló que los trabajadores del cuidado de la salud hicieron clic en uno de cada siete e-mailsy that found healthcare workers clicked on one out of every seven simulados deted phishing emails.

Las historias clínicas electrónicas (HCE), queElectronic health records (EHRs), which hanve facilitado el intercambited the ability to efficiente de información actualizada de losly share up-to-date pactientes para mejorar la data for better patiención, también constituyen un entorno con abundantes datos valiosos que resulta mut care, also provide a target-rich environment of valuable data that is very attractivo para lose to ciyberdelincuentecriminals.

Una vez que el ransomware cifra los archivos de una organización, exige al usuario el pago de un rescate. Para la organización afectada, comienza una carrera contra el tiempo para recuperar el control del acceso a suOnce ransomware encrypts an organization’s files, it prompts the user to pay a ransom. For the impacted healthcare organization, it’s a race against the clock to re-establish control of its siystemas y/o de los datos de los access and/or pactientes. En un sistema de salud de grandes dimensiones, respaldar data. For a large health system, backing up milliones deof registrocords eis un proceso que requiere mucho tiempo y no puede completarse dentro del plazo exigido, algo que los ciberdelincuentes saben muy bien. Si no existe una copia de seguridad de los datos o si esas copias también fueron cifradas, laa time-consuming process that can’t be accomplished in the time allotted and the hackers are all too aware of that. If a data backup is unavailable or those backups were themselves encrypted, the víictima se enfrenta a la decisión de pagar el rescate para recuperar los archivo is faced with paying the ransom to recover files.⁶ EIn muchosany casoes, lashealthcare organizactiones de cuidado de la salud están dispuestas a pagar para restablecer los servicios y evitar la vergüenzaare willing to pay to restore services and avoid púublica y la pérdida de confianza embarrassment and loss of trust.

Incluso si la organización se niega a pagar, los Even if the healthcare organization refuses to pay, the threat acantes aún pueden obtetors can still make monery beneficios vendiendo lay selling the informaciótion eon lathe dark web. La información sanitaria protegida (PHI) tiene más valor que otros tipos de datos porque puede explotarse de múltiples maneras, entre ellas presentar reclamaciones fraudulentas a aseguradoras, obtener recetProtected health information (PHI) is more valuable than other data because can be broadly exploited, including to file fraudulent insurance claims, purchase falsae prescriptions or recibireive treatamientos médicos.⁷ Los registros robados son un producto comercial y su valor depende tanto de su origen como de la oferta y lament.7 Stolen records are a commodity and how much they sell for depends as much on the source as it does on supply and demanda. EIn una entrevista emitida por CNBC en marzo de 2024, un investigador ena March 2024 broadcast, a ciybersegcuridad afirmó que los registrosty researcher interviewed on CNBC said that méedicos se venden pal records are sold for approximadamente 60 dólares en lately $60 on the dark web, en comparación con los números de seguridad social, que se venden por 15 dólares, y la información de tarjetas de crédito, por 3 dólaresed to Social Security numbers at $15 and credit card information at $3.⁸

Cedric L. Truss, Program Director de programa y pand Clinical Assistant Professor clínico asistente deof Health Informáatica de la Salud ens at Georgia State University, recomimenda que lass that organizactiones adopten una serie de medidastake several lóogicas para prevenir un ataque de ransomware,^{6l steps to prevent a ransomware attack,6 including:}

lo que incluye:

Philips adheres to a comprehensive cybersecurity policy that includes staying on top of emerging security vulnerabilities and potential external threats and collaborating with regulatory agencies, industry partners and healthcare providers, among others, to close security loopholes and implement safeguards.

Philips sigue una política integral de ciberseguridad que incluye el monitoreo continuo de vulnerabilidades emergentes y posibles amenazas externas, además de la colaboración con organismos reguladores, socios de la industria y proveedores de cuidado de la salud, entre otros, para cerrar brechas de seguridad e implementar medidas de protección.

Radiology Informatics implements cybersecurity guidelines in the full lifecycle of their product and a services development. Radiology Informatics development fully embeds valuable security standards like NIST, ISO, DICOM, IHE and DIACAP (now RMF). Additionally, we carefully review international laws ranging from HIPAA to the EU Data Protection Directive to identify product requirements and implement the latest guidance. The Product Security Framework ensures medical devices are designed with a defense-in-depth strategy, incorporating multiple layers of security controls spanning application, computing, data and network security. These controls, aligned with global security standards are meticulously integrated into our medical solutions to mitigate cyber threats effectively.

Informática de radiología aplica directrices de ciberseguridad durante todo el ciclo de vida de sus productos y servicios. El desarrollo de Informática de radiología incorpora plenamente valiosos estándares de seguridad, como NIST, ISO, DICOM, IHE y DIACAP (actualmente RMF). Además, revisamos cuidadosamente la legislación internacional, desde HIPAA hasta la Directiva de Protección de Datos de la Unión Europea, para identificar los requisitos de los productos e implementar las recomendaciones más recientes. La iniciativa Product Security Framework (marco de seguridad de producto) garantiza que los dispositivos médicos se diseñen siguiendo una estrategia de defensa en profundidad, incorporando múltiples capas de controles de seguridad que abarcan la seguridad de las aplicaciones, los sistemas informáticos, los datos y las redes. Estos controles, alineados con estándares internacionales de seguridad, se integran meticulosamente en nuestras soluciones médicas para mitigar eficazmente las amenazas cibernéticas.

In line with industry-standard best practices, the cybersecurity measures we implement in radiology informatics include:

En línea con las buenas prácticas estándar del sector, las medidas deWithin our threat response framework, safeguarding the security of vital assets such as the Vue PACS and Image Management Software is our top priority at the 24/7 Philips Security Operations Center (SOC).* We employ a comprehensive approach tailored to swiftly and effectively address ciybersegcuridad que implementamos en informática de radiología incluyen:ty challenges. Our multifaceted strategy integrates proactive measures such as continuous monitoring and threat detection – leveraging state-of-the-art technologies.

In addition, for customers relying on an on-premises PACS/image management system, Philips Radiology Informatics provides Philips HealthSuite Imaging Data Protection offering, a new service empowering Healthcare Organizations to preserve their medical images and PACS file systems from any threats, includes cyberattacks, viruses and natural disasters, leveraging Amazon Web Services (AWS) technology data. AWS's advanced security features include encryption in transit and at rest and compliance with over 50 global standard. This robust protection further minimizes the risk of ransomware attacks, ensuring that critical medical imaging data remains secure and accessible and allowing healthcare organizations to maintain uninterrupted patient care.

Dentro de nuestro marco de respuesta a amenazas, proteger la seguridad de activos críticos, como Vue PACS e Image Management Software, es una prioridad absoluta para el Centro de Operaciones de Seguridad (SOC) de Philips, que opera las 24 horas del día, los 7 días de la semana.* Empleamos un enfoque integral diseñado para responder de forma rápida y eficaz a los desafíos de ciberseguridad. Nuestra estrategia multifacética integra medidas proactivas —como la monitorización continua y la detección de amenazas— que aprovechan tecnologías de última generaciónAWS's advanced security features include encryption in transit and at rest and compliance with over 50 global standards. The Philips HealthSuite Imaging Data Protection offering ensures regulatory compliance, high durability and quick data recovery in case of disasters without disrupting the onsite medical imaging workflow and PACS configuration. The service eliminates the need for on-site backups, reduces management burdens and offers cost-effective scalability, enabling healthcare organizations to focus on patient care without compromising data integrity.

Además, para los clientes que utilizan un sistema PACS/sistema de gestión de imágenes instalado en sus propias instalaciones, Informática de radiología de Philips ofrece el sistema de Protección de datos Philips HealthSuite Imaging, un nuevo servicio que permite a las organizaciones de cuidado de la salud proteger sus imágenes médicas y los sistemas de archivos del PACS frente a cualquier amenaza, incluidos ciberataques, virus y desastres naturales, aprovechando la tecnología de datos de Amazon Web Services (AWS). Las avanzadas funciones de seguridad de AWS incluyen cifrado de los datos tanto en tránsito como en reposo, además del cumplimiento de más de 50 estándares internacionales. Esta sólida protección reduce aún más el riesgo de ataques de ransomware, garantizando que los datos críticos de diagnóstico por imágenes permanezcan seguros y accesibles. Además, permite que las organizaciones de cuidado de la salud mantengan una atención ininterrumpida a los pacientes.

Las avanzadas funciones de seguridad de AWS incluyen cifrado de los datos tanto en tránsito como en reposo, además del cumplimiento de más de 50 estándares internacionales. El sistema de Protección de datos Philips HealthSuite Imaging garantiza el cumplimiento de las normativas, una alta durabilidad de los datos y una recuperación rápida ante desastres sin interrumpir el flujo de trabajo local de diagnóstico por imágenes ni la configuración del PACS. El servicio elimina la necesidad de realizar copias de seguridad en las instalaciones, reduce la carga administrativa y ofrece una escalabilidad rentable, lo que permite que las organizaciones de cuidado de la salud se concentren en la atención de los pacientes sin comprometer la integridad de los datos.