El sector de la salud global se enfrenta a una amenaza creciente y alarmante: los ciberataques. En febrero de 2024, Rumania experimentó un **ciberataque masivo** que puso en jaque a más de 100 de sus hospitales. Este incidente, orquestado mediante una variante de ransomware conocida como BackMyData, explotó una vulnerabilidad en el popular sistema de gestión médica Hipócrates, infectando progresivamente las redes hospitalarias en todo el país. La respuesta inmediata del Centro Nacional de Ciberseguridad (DNSC) de Bucarest, al ordenar la desconexión total de internet, fue una medida drástica pero indispensable para contener la propagación y evitar un colapso aún mayor en la infraestructura sanitaria crítica.
Esta desconexión, si bien detuvo el avance de los atacantes, dejó a los centros médicos sin acceso a sus sistemas digitales esenciales, incluyendo historiales de pacientes, resultados de laboratorio y gestión de insumos. En una demostración de notable adaptabilidad y preparación para contingencias, el personal médico y administrativo en toda Rumania recurrió a métodos analógicos: el lápiz y el papel. La adopción de expedientes manuales y la improvisación de sistemas ‘offline’ para coordinar la atención sanitaria minimizó el impacto directo sobre la vida de los pacientes, transformando un escenario de crisis digital en un ejemplo de ingenio humano ante la adversidad tecnológica.
La vulnerabilidad de los sistemas de salud a estos ataques no es exclusiva de Rumania; el FBI ha identificado la sanidad como el sector de infraestructura crítica más atacado globalmente. Estos incidentes revelan una preocupante realidad: la creciente digitalización de los servicios médicos, aunque indispensable para la eficiencia y la innovación, también expone a estos sistemas a riesgos sin precedentes. Ejemplos como el ataque al Servicio Nacional de Salud (NHS) del Reino Unido, que, según confirmaciones oficiales, contribuyó a la muerte de un paciente, o las interrupciones masivas en proveedores estadounidenses como Change Healthcare y Ascension, subrayan la urgencia de estrategias robustas de ciberseguridad.
Una de las decisiones más estratégicas y éticas tomadas por las autoridades rumanas fue la de no ceder a la exigencia de rescate, que ascendía a 160.000 euros en bitcoins. Esta postura es crucial, ya que el pago de rescates no solo financia a las organizaciones criminales, sino que también las incentiva a perpetrar futuros ataques, perpetuando un ciclo vicioso. La capacidad de los hospitales no infectados para restaurar sus sistemas rápidamente se atribuyó a la existencia de copias de seguridad recientes, una lección fundamental en la gestión de la ciberseguridad: la implementación rigurosa de protocolos de respaldo es tan vital como las defensas perimetrales.
La eficacia de la respuesta rumana fue el resultado de una coordinación multifacética. Expertos en ciberseguridad colaboraron estrechamente con el proveedor del software Hipócrates para identificar el vector de ataque y expulsar a los ‘hackers’. Paralelamente, el Centro Nacional de Ciberseguridad implementó una estrategia de comunicación transparente, informando al público y a los pacientes sobre la situación y las medidas a seguir. Aunque la mayoría de los hospitales recuperaron su funcionalidad digital en cinco días sin lamentar pérdidas de vidas humanas, el proceso de reintroducir la información registrada manualmente llevó semanas, y algunos datos se perdieron de forma irrecuperable, evidenciando que incluso una recuperación exitosa conlleva costos significativos.
El caso rumano ha emergido como un estudio de caso vital para la planificación de desastres a nivel internacional, ofreciendo valiosas lecciones sobre la importancia de la redundancia, la preparación del personal y la resistencia de los sistemas básicos. La declaración de Dan Cimpean, director de ciberseguridad, de que ‘cuanta más tecnología se tiene, cuanto más digitalizado se está, mayor será el riesgo’, resuena como una advertencia para todas las naciones. La lucha contra el cibercrimen, que ya ha visto la desactivación de bandas de ransomware como la vinculada a BackMyData, requiere una vigilancia constante y una inversión continua en resiliencia digital y analógica, reconociendo que la seguridad de los pacientes no debe depender exclusivamente de la solidez de las redes informáticas.Si le ha parecido interesante este análisis, le invitamos a compartirlo y a dejar su opinión en los comentarios.
