Introdução

O recente ataque de ransomware do grupo Qilin à Synnovis, um fornecedor de serviços de patologia para o NHS (Sistema Nacional de Saúde do Reino Unido), serve como um lembrete gritante da crescente ameaça que o ransomware representa para o setor de saúde. Este ataque causou sérios transtornos aos serviços do NHS, colocando em risco a saúde de pacientes e expondo dados confidenciais.

1. O que é Ransomware e Como Ele Funciona?

Ransomware: Uma Ameaça Sorrateira à Segurança da Informação

O ransomware é um tipo de malware que sequestra os dados da vítima, tornando-os inacessíveis até que um resgate seja pago. Imagine um criminoso invadindo sua casa, trocando as fechaduras e exigindo montantes de dinheiro para lhe fornecer as chaves. É basicamente assim que o ransomware funciona no mundo digital.

Como Acontecem os Ataques de Ransomware:

• E-mails de Phishing: E-mails fraudulentos com links maliciosos ou anexos infectados podem levar ao download do ransomware no seu dispositivo.
• Sites Maliciosos: Ao navegar em sites comprometidos, scripts maliciosos podem ser executados automaticamente, instalando o ransomware em seu sistema.
• Ataques de Força Bruta: Os cibercriminosos tentam adivinhar suas senhas para obter acesso aos seus sistemas e implantar o ransomware.
• Exploração de Vulnerabilidades: Falhas de segurança em softwares e sistemas podem ser exploradas para instalar o ransomware sem o seu conhecimento.

Motivações dos Cibercriminosos:

• Lucro: O principal objetivo dos ataques de ransomware é extorquir dinheiro das vítimas, exigindo pagamentos para liberar seus dados.
• Destruição de Dados: Em alguns casos, os cibercriminosos podem ter como objetivo causar danos e interromper operações, excluindo ou corrompendo dados importantes.
• Ciberespionagem: O ransomware pode ser usado para roubar dados confidenciais, como segredos comerciais ou informações pessoais, para fins maliciosos.

Exemplos de Ransomware Famosos:

WannaCry: O infame ransomware que atacou empresas e organizações em todo o mundo em 2017, causando bilhões de dólares em prejuízos.

Petya: Um ransomware que não apenas criptografa arquivos, mas também corrompe o Master Boot Record (MBR) do disco rígido, tornando o sistema inoperável.

Ryuk: Um ransomware direcionado a grandes empresas, responsável por ataques de alto impacto em 2018 e 2019.

2. Por que o Setor de Saúde é um Alvo Atraente para Ransomware?

Dados Sensíveis e Infraestrutura Vulnerável: Uma Combinação Perigosa

O setor de saúde se tornou um alvo prioritário para ataques de ransomware devido a diversos fatores:

• Dados Valiosos e Confidenciais: Registros médicos, informações financeiras e outros dados confidenciais de pacientes são extremamente valiosos para os cibercriminosos, podendo ser usados para fins ilícitos como roubo de identidade, chantagem ou venda no mercado negro.
• Sistemas Legados e Vulneráveis: Muitos sistemas de saúde ainda operam com softwares e hardwares desatualizados, com falhas de segurança conhecidas que facilitam a exploração por cibercriminosos.
• Disposição para Pagar Resgates: A interrupção de serviços médicos pode ter consequências graves para a saúde dos pacientes, pressionando as organizações de saúde a pagar resgates para recuperar seus dados e restaurar suas operações rapidamente.

3. Ataque de Ransomware no Setor de Saúde: Um Cenário de Caos e Riscos

Imagine um hospital com seus sistemas paralisados, prontuários médicos inacessíveis, imagens de raio-X indisponíveis e cirurgias de emergência adiadas. Esse é o pesadelo que um ataque de ransomware pode causar no setor de saúde. As consequências vão além do transtorno momentâneo e podem ter efeitos devastadores na vida dos pacientes, na segurança das informações e na reputação das instituições.

Algumas das graves consequências que um ataque de ransomware pode ter no setor de saúde:

• Risco à vida dos pacientes: Atrasos em diagnósticos, cancelamentos de procedimentos e erros médicos causados pela indisponibilidade de dados podem ter consequências fatais para pacientes, especialmente aqueles em estado grave ou com doenças crônicas.
• Violação de dados e roubo de informações: O ransomware pode ser usado para roubar dados confidenciais de pacientes, como prontuários médicos, informações financeiras e dados pessoais. Essa violação pode levar ao roubo de identidade, chantagem e danos à reputação dos pacientes.
• Custos financeiros exorbitantes: As organizações de saúde podem ter que pagar altos valores de resgate aos hackers, além de arcar com os custos de recuperação de dados, perda de produtividade, multas regulatórias e danos à reputação.

4. Detalhes do ataque do grupo Qilin à Synnovis

Alvo: Synnovis, empresa britânica que fornece serviços de patologia para o NHS.

Atacantes: Grupo Qilin, conhecido por ataques direcionados e de alto impacto.

Método: Exploração de vulnerabilidade de dia zero para criptografar os dados da empresa.

Dados Roubados: Mais de 1 TB de dados confidenciais de pacientes, incluindo resultados de exames, históricos médicos e informações pessoais.

Resgate: US$ 50 milhões exigidos pelos hackers, não pagos pela Synnovis.

Consequências: Transtornos para o NHS, atrasos nos diagnósticos e tratamentos de pacientes, custos altos para a Synnovis com recuperação de dados e medidas de segurança, e possível perda de contratos e danos à reputação da empresa.

5. Fortalecendo a Cibersegurança no Setor de Saúde: Escudos Contra o Ransomware

Diante da crescente ameaça de ataques de ransomware, medidas robustas de segurança cibernética se tornam essenciais. É fundamental que todos os envolvidos no setor de saúde compreendam a gravidade dessa ameaça e tomem medidas proativas para se proteger.

• Fortalecimento da Cibersegurança: Implementar medidas robustas de segurança cibernética, como as descritas nos tópicos anteriores, é crucial para criar escudos contra ataques de ransomware.
• Conscientização e Treinamento: Investir na educação e no treinamento de profissionais da saúde sobre os riscos e as técnicas de combate a ataques de ransomware é essencial para minimizar a vulnerabilidade das instituições.
• Planos de Resposta Eficazes: Elaborar e testar planos de resposta a incidentes de forma regular garante que as instituições estejam preparadas para agir rapidamente e minimizar os danos em caso de um ataque.
• Cooperação e Compartilhamento de Informações: A colaboração entre o setor de saúde, agências governamentais e empresas especializadas em segurança cibernética é fundamental para compartilhar informações sobre ameaças, táticas de ataque e melhores práticas de defesa.

6. Conclusão

O setor de saúde se encontra em uma linha de frente crucial na luta contra os ataques de ransomware. A gravidade da ameaça não pode ser subestimada: dados confidenciais de pacientes em risco, serviços essenciais interrompidos e custos exorbitantes podem ser as devastadoras consequências de um ataque bem-sucedido.

Enfrentar essa batalha exige uma ação proativa e abrangente. As medidas descritas neste documento, como a implementação de robustas defesas cibernéticas, a capacitação dos colaboradores e a adoção de planos de resposta eficazes, são passos essenciais para fortalecer as linhas de defesa do setor de saúde.

A Critical Security, como empresa especializada em cibersegurança, está comprometida em ajudar o setor de saúde a se defender contra ataques de ransomware. Nosso Centro de Operações de Segurança Cibernética (CSOC) oferece serviços de detecção, análise e resposta proativa a alertas, eventos e incidentes de segurança, utilizando tecnologias de última geração e expertise de profissionais altamente qualificados.

Fale com nossa equipe para uma avaliação e um plano de proteção personalizado às necessidades da sua empresa.

Entre em contato com a Critical Security

Whatsapp/Telefone: +55 (61) 3702-0800

E-mail: [email protected]

Leandro Malaquias

CISM, C|CISO, CISSP, ISO 27001-LA