“Internet das coisas médicas” atrai os cibercriminosos

O ramo hospitalar é um dos que têm o mais elevado risco em cibersegurança, diz Thiago Bordini, líder de inteligência de ameaças na Axur, empresa que opera uma plataforma de proteção contra riscos digitais. Ele observa que, nos últimos anos, viu hospitais investirem em tecnologia, mas não o suficiente na segurança dessa tecnologia. “É um ambiente extremamente complexo, com todos os dispositivos conectados em rede. Nos últimos cinco anos, o ambiente hospitalar se tornou muito mais conectado. Não me lembro da última vez que eu fiz uma radiografia e recebi o filme - é tudo digital”, afirma.

Cibercriminosos têm interesse no alto volume de transações financeiras que hospitais fazem. Um golpe comum, lembra Bordini, é praticado contra pacientes e suas famílias por criminosos que se passam por representantes de hospitais e outras organizações de saúde. A Axur localizou, em março e abril de 2023, cinco vezes mais perfis falsos de empresas de saúde em redes sociais do que a soma de todas as outras áreas pesquisadas.

A executiva de tecnologia da informação Luzia Sarno, co-fundadora AlumniTech e com experiência na área de saúde, conhece em detalhes as consequências de um ataque cibernético. Ela pondera que há incidentes em que o problema é exposição de dados, podendo trazer incômodos e preocupações às vítimas, mas nos hospitais um ataque coloca em risco vidas humanas. “Tem gente que pode perder um transplante”, alerta.

Ela explica que hospitais e organizações de saúde atraem criminosos especialmente por causa dos dados que armazenam. “Na dark web, uma informação da área de saúde chega a valer 50 vezes mais do que uma informação financeira, porque é uma informação durável. Um número de cartão de crédito pode ser bloqueado em minutos. Mas uma informação de saúde sobre alguém pode ser perene.”

Marta Schuh, diretora da área de seguros cibernéticos da corretora britânica Howden, considera baixa a maturidade em cibersegurança da área hospitalar. “Muitos hospitais ainda atuam de forma reativa, ou fizeram investimentos voltados apenas para gestão da privacidade. E a maioria dos que buscam a cobertura de seguros precisa melhorar alguns aspectos antes de negociar com o mercado segurador.” O cenário é, no mínimo, preocupante, diz. O número de ataques cibernéticos a hospitais cresceu 78% no Brasil em 2022. “O avanço no uso da tecnologia foi importante para superar escassez de pessoal e restrições de tempo e promoveu inovações importantes em tratamentos. Mas os novos sistemas e a proliferação de dispositivos médicos conectados levaram ao aumento das vulnerabilidades.”