Los hospitales rurales pueden ser más vulnerables a ataques de ransomware

Los ataques de ransomware en el sector de la salud se han más que duplicado en los últimos cinco años. Entre los proveedores, los hospitales experimentan la mayor tasa de perturbaciones operativas, que incluyen acceso restringido a servidores, interrupción de la atención a los pacientes y pérdidas financieras significativas.

Un nuevo estudio dirigido por la Facultad de Salud Pública de la Universidad de Minnesota, publicado en el Revista de salud ruralconcluye que, si bien es más probable que los ataques de ransomware ocurran en áreas urbanas, las interrupciones operativas pueden tener efectos más pronunciados en los hospitales rurales financieramente vulnerables y sus pacientes, que a menudo son mayores, tienen peor salud y enfrentan barreras preexistentes para la atención.

Los investigadores recopilaron datos sobre las operaciones de 43 hospitales rurales y 117 hospitales urbanos que sufrieron ataques de ransomware entre 2016 y 2021. Al comparar los hospitales urbanos atacados por ransomware con sus homólogos rurales, el estudio descubrió lo siguiente:

• Durante la primera semana de un ataque de ransomware, el volumen y los ingresos por visitas a hospitales de pacientes ambulatorios y hospitalizados y por salas de emergencia disminuyeron tanto en los hospitales rurales como en los urbanos.
• Los pacientes de hospitales rurales tuvieron que viajar más lejos hasta el hospital más cercano que no sufría un ataque de ransomware. El tiempo medio de viaje para los pacientes rurales fue de más de 30 minutos, en comparación con menos de 10 minutos para los pacientes urbanos.
• Los hospitales rurales que sufrieron ataques de ransomware eran más pequeños y tenían menos probabilidades de formar parte de un gran sistema de salud que los hospitales urbanos atacados por ransomware.

«Los ataques de ransomware son una mala noticia para los hospitales y los pacientes, sin importar dónde ocurran, pero son especialmente dañinos para los hospitales y los pacientes rurales», dijo Hannah Neprash, profesora asociada de SPH y autora principal. «Prepararse para los ciberataques es realmente un desafío de coordinación, ya que probablemente requeriría la cooperación entre hospitales que generalmente compiten entre sí para garantizar que todos reciban una atención segura y eficaz».

Si bien existe un conjunto limitado de evidencia sobre los efectos de los ataques de ransomware en los hospitales rurales, esta investigación enfatiza la necesidad de adaptar las opciones de políticas a las necesidades de atención médica y hospitalaria, ya que los hospitales rurales suelen ser más pequeños, financieramente vulnerables y pueden necesitar más asistencia para mejorar sus defensas de ciberseguridad.