Ataque a los datos médicos de los polacos
Recientemente se han producido varios ataques a empresas relacionadas con la industria médica en Polonia. El mayor de ellos se refería a MyDr, en el que se filtraron datos de casi 19 millones de personas. Sin embargo, últimamente también se han producido ciberataques contra Zdrowit, Enel-Med y Qbusoft, el fabricante del software Medyc.
Esto fue notado por el gobierno polaco. Krzysztof Gawkowski escribió en la plataforma X que cada vez más entidades privadas son víctimas de ataques. Por lo tanto, todo el sector debería tomar medidas de protección con mayor fuerza.
Las instituciones responsables de la ciberseguridad nacional brindan periódicamente pautas y recomendaciones sobre la seguridad de la infraestructura y el software de la red. Recientemente, el 16 de septiembre, CSiRT CeZ preparó dicha recomendación para entidades médicas. El material está destinado a ayudar a evaluar el nivel de seguridad, detectar posibles debilidades y planificar un mayor desarrollo de los mecanismos de protección.
Las recomendaciones se centran principalmente en áreas como: autenticación multifactor, registro y análisis de eventos, seguridad API, protección de copias de seguridad, criptografía y monitoreo de búsquedas, descargas y exportaciones de datos inusuales.
Al mismo tiempo, el jefe del Ministerio de Asuntos Digitales admitió que el ministerio está trabajando en nuevas regulaciones destinadas a aumentar la seguridad de los datos médicos.
Me gustaría recordarles que todos los incidentes de seguridad en el ciberespacio deben notificarse absolutamente a las unidades correspondientes del CSiRT para que puedan brindar a las entidades atacadas el apoyo necesario. Cada empresa también puede utilizar las herramientas gratuitas http://moje.cert.pl proporcionadas por NASK. Las empresas que ocultan los ataques es el mayor error, porque siempre exponen a los ciudadanos al peligro. Intentar proteger su reputación ocultando los incidentes cibernéticos en última instancia resulta en una pérdida de confianza aún mayor para las empresas.
