{"status":200,"response":{"result":"PUBLIC_ARTICLES_RETRIEVED","data":{"count":1,"content":[{"id":"623c6d32be753e0d0414fcd6","updated":"2022-03-25T11:31:58.993Z","created":"2022-03-24T13:08:02.516Z","statuses":{"approval_status":"approved","publish_status":"published","visibility_status":"public","has_pending_changes":false,"is_pinned":false,"is_paywall_disabled":false,"scheduled_date":null,"rejection_reason":null},"metadata":{"location":"home","location_slug":"blog","content_type":"post","publish_date":"2022-03-24T15:02:34.856Z","likes_count":7,"bookmarks_count":0,"comments_count":0,"score":"2022-03-24T18:02:34.856Z","sharing_title":"Ataques cibernéticos à saúde: como acontecem e como evitá-los?","sharing_description":"Ataques cibernéticos, roubo de dados sensíveis de pacientes, violação de privacidade. Tema sério e que rende muitas discussões, concorda?\n\nEm Curitiba, recentemente, um ataque hacker deixou o sistema operacional do Grupo Marista ficou fora do ar. Assim, funcionários do Hospital Cajuru e do Marcelino Champagnat não tiveram acesso a prontuários e continuaram os atendimentos preenchendo os prontuários manualmente.\n\nCom essa situação, a equipe da Academia Médica elaborou esse conteúdo sobre os impactos da violação de dados que custa caro em muitos sentidos. No aspecto financeiro, um relatório sobre os custos da violação de dados no Brasil, publicado pela IBM e pelo Ponemon Institute revela que somente em 2021 houve um custo de US$ 9 milhões por esse tipo de incidente — o que representa um aumento de US$ 2 milhões em relação ao ano de 2020.\n\nAlém disso, há outros prejuízos em relação à privacidade dos pacientes e a segurança dos hospitais. Saiba mais sobre o assunto acessando o texto completo no \n#linkdabio","sharing_image":"https://58b04f5940c1474e557e363a.redesign.static-01.com/f/images/34ee6a022fc649e7f5369456cf3acbe34164180e.png","tag_ids":["5be04961e133575d23a2736c","611a8181d6c8f6570e4d2fc8","623c6d32be753e0d0414fcd4","623c6d32be753e0d0414fcd5"],"author_user_id":"593f4e8f11eebc073efd4a19","moderator_user_id":"61f037771091bb14e5d7b9c3","project_id":"58b04f5940c1474e557e363a","course_id":null,"course_module_id":null,"group_id":null,"version":1,"tags":[{"id":"5be04961e133575d23a2736c","title":"hackers","slug":"hackers","project_id":"58b04f5940c1474e557e363a"},{"id":"611a8181d6c8f6570e4d2fc8","title":"Dados em saude","slug":"dados-em-saude","project_id":"58b04f5940c1474e557e363a"},{"id":"623c6d32be753e0d0414fcd4","title":"ciber ataque","slug":"ciber-ataque","project_id":"58b04f5940c1474e557e363a"},{"id":"623c6d32be753e0d0414fcd5","title":"invasao","slug":"invasao","project_id":"58b04f5940c1474e557e363a"}]},"content":{"title":"Ataques cibernéticos à saúde: como acontecem e como evitá-los?","slug":"ataques-ciberneticos-a-saude-como-acontecem-e-como-evita-los","cover_image":"https://58b04f5940c1474e557e363a.redesign.static-01.com/l/images/cc0336b7c4886e8c0dbc6a9d79db820ded593eef.png","headline":" Em 2021, a área da saúde teve maior gasto com violação de dados comparado aos últimos onze anos. De acordo com o relatório sobre o Custo de uma violação de","main_content":"

Em 2021, a área da saúde teve maior gasto com violação de dados comparado aos últimos onze anos. De acordo com o relatório sobre o Custo de uma violação de dados no Brasil, publicado pela IBM em parceria com Ponemon Institute, o gasto chegou a US$ 9 milhões por incidente — o que representa um aumento de US$ 2 milhões em relação a 2020.

Outro estudo publicado revista Annals of Internal Medicine revela o mesmo problema: 1.461 violações ocorreram entre outubro de 2009 a julho de 2019 . Analisando o período, o número de violações parece pouco, entretanto, o pesquisador Jiang e o coautor Ge Bai, professor associado de contabilidade da Johns Hopkins Carey Business School e da Bloomberg School of Public Health, descobriram que 169 milhões de pessoas tiveram algum tipo de informação exposta por causa de hackers.

Hospitais e clínicas médicas armazenam muitos dados sensíveis como:

• Informações pessoais de saúde e financeiras do paciente;

• Dados da indústria de cartões de pagamento;

• Dados de propriedade intelectual;

• Documentos de atendimentos e de reclamações, além de dados não estruturados, como clínicos e comportamentais.

De acordo com o estudo de Jiang Ge Baide, mais de 70% das violações comprometeram dados demográficos ou financeiros confidenciais que podem levar a roubo de identidade ou fraude financeira. Além disso, mais de 20 violações comprometeram informações confidenciais de saúde, o que afetou 2 milhões de pessoas.

Como são feitas as violações?

A maioria dos ataques acontece por ransomware e, segundo Cristina Moldovan, gerente de desenvolvimento de negócios e vendas do Endpoint Protector by CoSoSys — companhia mundial desenvolvedora de sistemas de prevenção contra perda de dados — esse problema é recorrente.

O ransomware pode assumir diferentes formas, mas em sua essência nega o acesso a um dispositivo ou arquivos até que um resgate seja pago e pode atuar como um software malicioso baseado em PC ou Mac que criptografa os arquivos de um usuário ou empresa e os obriga a pagar uma taxa ao hacker para recuperar o acesso aos seus próprios arquivos.

Os hackers usam alguns vetores para infectar uma máquina como: e-mails de phishing, programas não corrigidos, sites comprometidos e publicidade on-line envenenada por ofertas de downloads de software gratuito.

Tanto o ransomware pode criptografar os arquivos em uma estação de trabalho, como o software pode percorrer uma rede e criptografar todos os arquivos localizados em unidades de rede mapeadas e não mapeadas.

Depois que os arquivos forem criptografados, os hackers exibirão algum tipo de tela ou página da Web explicando como pagar para desbloquear os arquivos. Além disso, o ransomware normalmente tem um prazo de uma semana que, uma vez passado, faz com que o resgate aumente.

Pagar o resgate invariavelmente envolve usar uma criptomoeda como o Bitcoin (BTC). Depois que os hackers verificam o pagamento, eles fornecem um software “descriptografador” e o computador inicia o árduo processo de descriptografar todos os arquivos.

Ataques recentes à capital paranaense

Recentemente, um ataque hacker deixou o sistema operacional do Grupo Marista fora do ar. Assim, funcionários do Hospital Cajuru e do Marcelino Champagnat não tiveram acesso a prontuários e continuaram os atendimentos preenchendo os prontuários manualmente. Mesmo sem prejuízo aos atendimentos, ao cuidado e à administração de medicamentos, não há como garantir que os dados pessoais dos pacientes sejam salvaguardados.

Ameaças internas

Para Cristina Moldovan, as empresas do setor de saúde se esquecem das ameaças internas com o receio da intimidação externa em virtude de vazamentos e sequestro de dados, espionagem, processos judiciais, multas e danos reputacionais. Isso faz com que essas empresas deixem suas informações vulneráveis a roubos que ocorrem dentro dos próprios servidores.

Dentro do sistema, o colaborador interno criminoso sabe onde estão os dados importantes, quanto eles podem render e quão efetivo pode ser esse roubo do ponto de vista de dano para a imagem da empresa. Sendo assim, de acordo com Cristina, torna-se fundamental que as organizações de saúde possuam soluções de DLP (em português, Prevenção de Perda de Dados), que minimizam essas ocorrências.

Para ensinar e auxiliar seus clientes e outras pessoas, uma companhia de segurança criou um manual chamado \"hostage rescue manual” que informa sobre ataques de ransomware. Você adquiri-lo neste link!

Referências

ALESSANDRINI, Adam. Ransomware Hostage Rescue Manual. 2016.
BEM PARANÁ. Onda de ataques hackers atinge sites da Urbs, da PUCPR e de hospitais de Curitiba, Bem Paraná. Mar 2022. Disponível em: https://www.bemparana.com.br/noticia/onda-de-ataques-hackers-atinge-sites-da-urbs-da-pucpr-e-de-hospitais-de-curitiba. Acesso em março de 2022
Here's the kind of data hackers get about you from hospitals, Setembro de 2019, Disponível em: https://www.sciencedaily.com/releases/2019/09/190923170715.htm. Acesso em março de 2022.
MOLDOVAN, Cristina. Saúde sob ataque: como lidar com o roubo de dados sensíveis? Federação Brasileira de Hospitais. Dez 2021. Disponível em: https://www.fbh.com.br/saude-sob-ataque-como-lidar-com-o-roubo-de-dados-sensiveis/. Acesso em março de 2022.

","external_link":null,"list_items":[],"recipe":{"portions":"","total_time":"","description":"","ingredients":[],"stages":[],"nutritional_information":""},"word_count":772,"read_time":5},"content_draft":{"title":"Ataques cibernéticos à saúde: como acontecem e como evitá-los?","slug":"ataques-ciberneticos-a-saude-como-acontecem-e-como-evita-los","cover_image":"https://58b04f5940c1474e557e363a.redesign.static-01.com/l/images/34ee6a022fc649e7f5369456cf3acbe34164180e.png","main_content":"

Hospitais e clínicas médicas armazenam muitos dados sensíveis como:

• Informações pessoais de saúde e financeiras do paciente;

• Dados da indústria de cartões de pagamento;

• Dados de propriedade intelectual;

• Documentos de atendimentos e de reclamações, além de dados não estruturados, como clínicos e comportamentais.

Como são feitas as violações?

Ataques recentes à capital paranaense

Ameaças internas

Referências

ALESSANDRINI, Adam. Ransomware Hostage Rescue Manual. 2016.
BEM PARANÁ. Onda de ataques hackers atinge sites da Urbs, da PUCPR e de hospitais de Curitiba, Bem Paraná. Mar 2022. Disponível em: https://www.bemparana.com.br/noticia/onda-de-ataques-hackers-atinge-sites-da-urbs-da-pucpr-e-de-hospitais-de-curitiba. Acesso em março de 2022
Here's the kind of data hackers get about you from hospitals, Setembro de 2019, Disponível em: https://www.sciencedaily.com/releases/2019/09/190923170715.htm. Acesso em março de 2022.
MOLDOVAN, Cristina. Saúde sob ataque: como lidar com o roubo de dados sensíveis? Federação Brasileira de Hospitais. Dez 2021. Disponível em: https://www.fbh.com.br/saude-sob-ataque-como-lidar-com-o-roubo-de-dados-sensiveis/. Acesso em março de 2022.

","read_time":5},"author":{"id":"593f4e8f11eebc073efd4a19","name":"Academia Médica","slug":"academiamedica","image":"https://users.redesign.static-01.com/593f4e8f11eebc073efd4a19/s/images/05316f933ca189a726766a0c98d0113c620ff731.png","job":"Redação","company":"Academia Medica","bio":"Página da redação da Academia Médica para divulgar atualizações pertinentes aos médicos, acadêmicos de medicina e profissionais de saúde."}}]}}}

Como são feitas as violações?

Ataques recentes à capital paranaense

Ameaças internas

Artigos relacionados

Referências

Como são feitas as violações?

Ataques recentes à capital paranaense

Ameaças internas

Artigos relacionados

Referências

Ops! Algo deu errado...

Nenhuma notificação

#ciber-ataque (1)

Ataques cibernéticos à saúde: como acontecem e como evitá-los?

Nova Publicação

Ops! Algo deu errado...