Dispositivos médicos en la mira de los delincuentes

Bogotá D.C. 26 de julio de 2017

Últimamente hemos visto una mayor vulnerabilidad a lo que refiere a aparatos o dispositivos de uso médico, pero el que hace poco la hayamos visualizado no quiere decir que esta haya sido nueva o que con anterioridad no haya existido; la realidad es que las amenazas cibernéticas están presentes hace años, podríamos decir entonces que casi desde el mismo tiempo que existe la internet o las redes, pues siempre existirá la oportunidad para buscar el quiebre de cualquier sistema.

En este caso puntual, en distintas notas hemos mencionado las nuevas o detectadas amenazas que se presentan a nivel de dispositivos médicos, uno de los más mencionados ha sido el marcapasos que afectaría directamente la vida del portador en caso del manejo o control inadecuado que pueda hacer un delincuente y así lo han evidenciado los investigadores de la compañía en seguridad informática  TrapX Security.

Quienes realizaron una investigación en relación a un  ataque informático dirigido a un sistema de oncología el cual se ejecutó por medio de las vulnerabilidades de Windows XP y en el que encontraron que una de las maquinas se estaba utilizando como una Bonet maestra que distribuía malware a otros dispositivos, agregando la gravedad de que este dispositivo era un potente laser, en el caso de Medjack en un sistema de resonancia magnética del cual los delincuentes robaron distintos tipos de información del paciente y de la misma red, oculto diez meses atrás sin ser detectado.

Uno de los problemas o factores más influyentes es la falta de controles de seguridad que se establecen en los dispositivos, ya sea en las clínicas y hospitales o directamente desde el fabricante, que esa sería una segunda falla, el depender del fabricante para su funcionamiento y el hecho de que desde su fabricación no se tenga en cuentas las herramientas de seguridad informática; evidentemente es un mercado potencial para los delincuentes más aun cuando de salud y vida se habla teniendo en cuenta que para las instituciones será más factible pagar por el rescate o seguir las medidas que defina el delincuente antes de parar los servicios y arriesgar vidas.

Escrito por: Estefanía Toloza.

Fuente: La voz de Galicia.