Cibersegurança na Saúde: protegendo Vidas e Dados Sensíveis

As organizações ligadas ao setor da Saúde devem reforçar cada vez mais os seus investimentos em ferramentas de monitorização contínua dos seus sistemas de TI e de deteção avançada de ameaças, como forma de proteger a informação e os pacientes dos riscos crescentes de cibersegurança.

Num artigo de opinião publicado na revista da Associação Portuguesa de Administradores Hospitalares (APAH), os especialistas da Claranet Armindo Dias, Public Sector Director, e David Grave, Security Director, defenderam esses investimentos num contexto dominado por ambientes hospitalares cada vez mais complexos, com inúmeros dispositivos médicos ligados a sistemas de informação e necessidade de ter acesso rápido e permanente a informações clínicas, muitas vezes sensíveis.

Tudo isto, nas palavras destes especialistas, tornou a disponibilidade dos sistemas de TI “num fator crítico e a gestão de riscos ainda mais desafiadora, dando origem a vários tipos de incidentes alarmantes”, ocorridos nos últimos anos com organizações associadas ao setor da Saúde, em Portugal e no mundo:

• Ataques de Ransomware em Hospitais que interromperam o atendimento aos pacientes, afetando diretamente a vida das pessoas;
• Fuga de Dados de Pacientes, que afetaram registos médicos sensíveis e informações pessoais de pacientes;
• Ataques a Dispositivos Médicos, que se tornaram em alvos de ciberataques e numa ameaça direta à saúde dos pacientes.

Além da tecnologia, Armindo Dias e David Grave consideram que “também a formação e consciencialização dos colaboradores [de todas as organizações que atuam no setor da Saúde] têm um papel importante na proteção dos sistemas”.

O primeiro passo, defendem, deverá tornar claras as implicações que a falta de cibersegurança pode ter para os pacientes e para as instituições de saúde - interrupções operacionais, comprometimento de dados, danos reputacionais e custos financeiros elevados associados à recuperação de um incidente de cibersegurança.

Ao investirem em sistemas de monitorização contínua e deteção de ameaças, as organizações ligadas ao setor da Saúde poderão ter uma postura proativa em relação à cibersegurança e assegurar a integridade dos sistemas de TI usados na monitorização e no tratamento dos pacientes.
Esta postura, preventiva e proativa, traduz-se numa redução de custos para as instituições, face a um cenário de recuperação de dados perdidos e/ou reparação de sistemas comprometidos.

Para isso, é importante encarar esse investimento como uma oportunidade para melhorar a qualidade dos cuidados de saúde e proteger os interesses dos pacientes e das instituições.

“Mais do que uma responsabilidade, é tempo de encarar esse investimento como uma prioridade essencial” – concluem os dois especialistas.

in Revista da Associação Portuguesa de Administradores Hospitalares

Healthcare