Na saúde, o ataque cibernético chega ao paciente
Em fevereiro de 2024, o setor de saúde dos EUA sofreu um dos ataques cibernéticos mais graves da sua história. Um ransomware paralisou a Change Healthcare, uma das maiores processadoras de transações de saúde do país, e o efeito chegou a hospitais, clínicas e sistemas de atendimento em todo o território. Os balanços da UnitedHealth Group, dona da Change Healthcare, mostram o tamanho do prejuízo:
- No primeiro trimestre de 2024, US$ 872 milhões em efeitos do ataque (balanço do 1º trimestre de 2024);
- No ano de 2024, US$ 3,09 bilhões: US$ 2,22 bilhões em custos diretos de resposta e US$ 867 milhões em receita que deixou de entrar (balanço de 2024, de janeiro de 2025);
- Em 2025, mais US$ 799 milhões, lançados como custos finais do ataque (balanço de 2025, de janeiro de 2026).
Além do custo, o ataque interrompeu faturamento, autorizações, agendamentos e outras operações críticas, atrasou atendimentos e adiou procedimentos. Se uma empresa com o porte e a estrutura da Change Healthcare foi atingida assim, nenhuma instituição de saúde está fora de alcance.
Com a digitalização, hospitais, clínicas e laboratórios passaram a ser infraestruturas críticas ciberfísicas: cada dispositivo conectado faz parte do cuidado ao paciente e também pode ser uma porta de entrada para um ataque.
A nova realidade da saúde conectada
Bombas de infusão, monitores de sinais vitais, ventiladores e sistemas de imagem ligados à rede formam a internet das coisas médicas (IoMT) e funcionam como sistemas ciberfísicos (CPS): unem hardware, software, sensores e redes, e qualquer falha pode ter impacto clínico direto. Prontuários eletrônicos e plataformas de telemedicina completam esse ambiente.
Segundo a Check Point Research, no segundo trimestre de 2024 cada organização de saúde sofreu, em média, 1.999 ataques por semana, 15% a mais que um ano antes. Foi o terceiro setor mais atacado do mundo, atrás de educação e pesquisa e de governo e forças armadas. O setor atrai atacantes porque guarda dados valiosos e depende de sistemas que não podem sair do ar. Em outros setores, um ataque custa dinheiro. Na saúde, também pode interromper tratamentos, atrasar diagnósticos e pôr vidas em risco.
Na pesquisa Cyber Insecurity in Healthcare 2024, do Ponemon Institute para a Proofpoint, com 648 profissionais de TI e segurança de organizações de saúde dos EUA, 69% relataram interrupção no atendimento a pacientes depois de ataques. Entre as organizações que sofreram os quatro tipos de ataque mais comuns (comprometimento de nuvem, ransomware, ataque à cadeia de suprimentos e fraude por e-mail corporativo, o BEC), 28% viram a mortalidade de pacientes aumentar. A segurança na saúde, portanto, faz parte do cuidado ao paciente e não pode ficar restrita à TI.
Modelos tradicionais de segurança não atendem aos ambientes clínicos de hoje e, por isso, o setor precisa enxergar todos os dispositivos médicos ligados à rede, monitorá-los continuamente com foco clínico e segmentar a rede para conter um ataque antes que ele se espalhe.
Maturidade digital hospitalar como vantagem competitiva
A maturidade em segurança afeta não só a operação, mas também a percepção e a reputação da instituição. No Healthcare Cybersecurity Benchmarking Study 2024, da Censinet e da KLAS Research com a American Hospital Association (AHA), as organizações que usam o NIST CSF como referência principal de segurança relataram um aumento um terço menor no prêmio do seguro cibernético. O estudo ouviu 58 organizações.
Um programa de segurança maduro ajuda a instituição a:
- Reduzir o impacto financeiro de incidentes;
- Manter os serviços essenciais funcionando;
- Responder a incidentes de forma mais rápida e coordenada;
- Ganhar a confiança de pacientes e parceiros;
- Cumprir a LGPD e, nos EUA, a HIPAA, e obter a certificação ISO/IEC 27001.
Para a Vortex Security, proteger um ambiente clínico vai além da rede: o foco está em pessoas, processos clínicos e operações críticas. A abordagem é convergente e orientada ao impacto. Uma visão unificada identifica riscos que passam despercebidos quando cada sistema é monitorado isoladamente, e os processos, a resposta a incidentes e os planos de continuidade são desenhados para a realidade hospitalar.
Fale com um especialista da Vortex Security e veja como amadurecer a segurança cibernética da sua instituição contra riscos que começam no digital e chegam ao paciente.