49% das pequenas práticas médicas não têm um plano de resposta a ataques cibernéticos

Views: 498
0 0
Read Time:2 Minute, 3 Second

Ataques cibernéticos sofisticados estão incapacitando os provedores de saúde, representando uma ameaça às funções principais e à privacidade do paciente, de acordo com a pesquisa do Software Advice.

As descobertas revelam que 22% das pequenas práticas e 45% das grandes práticas sofreram um ataque de ransomware em algum momento, com o número aumentando nos últimos três anos. Pequenas práticas correm o risco de perdas mais significativas em caso de ataque cibernético, muitas vezes devido à falta de treinamento e tecnologia de segurança inadequada.

A Agência de Segurança cibernética & infraestrutura (CISA), o FBI e a FDA recentemente pediram aos provedores de saúde que se preparem para ataques cibernéticos, já que os criminosos organizados estão cada vez mais visando as práticas de saúde. De acordo com a pesquisa, a maioria das pequenas e grandes práticas disse que entre 81% e 100% de todos os seus dados são armazenados digitalmente. Isso aumenta o risco de vulnerabilidades de segurança, pois os hackers podem se infiltrar remotamente em provedores de saúde usando técnicas enganosas.

Violações estão se tornando mais comuns, o erro humano é muitas vezes o culpado

23% das pequenas práticas sofreram uma violação de dados, e 46% dessas violações foram causadas por erro humano evitável. Aí reside o problema: 42% das pequenas práticas e 25% das grandes práticas não gastaram mais do que duas horas em segurança de TI e treinamento em privacidade de dados em 2021.

“Os ataques cibernéticos de saúde estão acontecendo diariamente e estão mirando dados de pacientes, sistemas de gerenciamento e dispositivos médicos em práticas médicas vulneráveis”, disse Lisa Hedges, analista médica principal associada da Software Advice. “Preparar-se para ataques é crucial porque perder dados de pacientes pode ser prejudicial aos planos de tratamento e diagnósticos.”

A perda de dados representa o maior risco para os pacientes, pois informações críticas sobre histórico médico e planos de tratamento podem ser perdidas completamente. Tanto as pequenas práticas (14%) quanto as grandes práticas (11%) perderam permanentemente seus dados depois de não fazerem nenhuma tentativa de pagar um resgate ou pagar, mas ainda não recuperarem seus dados roubados. Um em cada cinco representantes de pequenas práticas não sabia se eles tinham um plano formal de resposta à segurança cibernética, e outros 49% disseram que definitivamente não.

Independentemente do tamanho da prática médica, preparar-se para ataques cibernéticos é imperativo à medida que os riscos aumentaram e os hackers estão se tornando mais avançados.

FONTE: HELPNET SECURITY

POSTS RELACIONADOS