Entre los años calendario 2023 y 2024, el malware en el sector médico creció un 32%, superando con creces a otros sectores e industrias, según una publicación del proveedor de seguridad, Black Kite.
Según la investigación de Black Kite, compuesta tanto por datos públicos como por sus propias estadísticas internas de clientes, 1 de cada 10 incidentes de ransomware ocurre ahora en una organización médica, aunque no todos los incidentes involucraron registros de pacientes.
Esto convierte al sector sanitario en el tercer sector más atacado por los ataques de ransomware, detrás de los proveedores de servicios técnicos y de fabricación.
El aumento de los ataques no se debe a la falta de cuidado de las propias organizaciones. De hecho, Black Kite dijo que sus propios registros internos encontraron que las organizaciones médicas, en promedio, estaban logrando puntajes de evaluación de seguridad significativamente mejores que en años anteriores.
En cambio, se cree que los operadores de ransomware ven a las organizaciones médicas como un objetivo más atractivo con un mayor potencial de pago. Esto se debe en parte a los altos niveles de atención que se prestan a los incidentes de violación de datos en las organizaciones médicas.
También se culpó del aumento de los ataques a la aparición de nuevos operadores de ransomware.
Mientras que las bandas de ciberdelincuentes más antiguas habían considerado que las organizaciones de atención médica estaban fuera del alcance de los ataques, esta nueva generación de operadores de ciberdelincuencia no tiene tantos reparos en atacarlas, siendo las organizaciones de atención médica más pequeñas y menos protegidas un objetivo particularmente popular.
En todos los sectores, el equipo de Black Kite observó una tendencia emergente: se están ocultando más cargas útiles de malware en sistemas integrados y cadenas de suministro. Además, los investigadores dijeron que los delincuentes de ransomware también están adoptando una postura de línea dura en sus demandas de rescate en lugar de entablar negociaciones con las organizaciones de víctimas.