Ciberataques en Baleares | Salut sufre unos cincuenta intentos al día

Son las cifras que aporta Miguel Ángel Benito, coordinador regional de seguridad informática del IB-Salut, quien recuerda que los ciberataques forman parte del día a día de empresas e instituciones y que están preparados para ellos. «También hay más sucesos porque tenemos más herramientas y los detectamos mucho mejor. Los intentos han aumentado un 47% respecto al año pasado, pero los incidentes han aumentado entre un 3% y un 5%.»explica. Una cosa es intentar entrar en el sistema y otra tener éxito.

Los datos también aumentan porque «la base de exposición (de aparatos y personas que navegan) es muy grande».. Según este experto, estas cifras no son sorprendentes para un sistema sanitario, «están relacionadas con el número de profesionales y servicios expuestos a Internet». Ciberdelincuentes son cada vez más sofisticadosPero también es cierto que las administraciones están mejorando su capacidad de respuesta: «Siempre intentarán entrar, pero si los detectamos y bloqueamos es parte del juego, porque tendremos incidentes», advierte Benito.

En general el vector de entrada al sistema suele ser un correo electrónico.Por eso, además de invertir en licencias de software y proteger la infraestructura, la estrategia de Salut incluye un plan de formación específico para concienciar sobre el uso del correo electrónico, cursos online y charlas en todas las gerencias con sesiones prácticas sobre cómo afecta la seguridad a la protección de datos. El incidente más grave ocurrido en Baleares fue un ciberataque a finales de 2021, en el que se vieron comprometidos datos de pacientes.aunque «en nuestro caso nunca ha habido extorsión», afirma Miguel Ángel Benito.

Pero, ¿qué buscan los ciberdelincuentes en el mundo de la sanidad? «En principio, quieren obtener un beneficio económico Esto se consigue robando datos y paralizando o comprometiendo la disponibilidad de los servicios sanitarios», responde el especialista. «Aunque a veces no hay ataques dirigidos, sino que lo que quieren es hacer ruido, hemos experimentado campañas de ataques de denegación de servicio que intentan comprometer el sistema para que parezca débil y demostrar la capacidad de detener la administración», añade.