Por: Health-ISAC
La organización internacional de análisis e intercambio de información sobre seguridad del sector de la salud, Health-ISAC, emitió su informe diario de ciberseguridad alertando sobre múltiples amenazas activas que afectan a la infraestructura crítica y a instituciones sanitarias a nivel global.
Vulnerabilidades en explotación y filtraciones de información
Entre las principales incidencias reportadas destaca una filtración de datos de pacientes perteneciente a la firma Amplifon, así como la identificación de vulnerabilidades críticas en dispositivos Barracuda que están siendo explotadas actualmente por ciberdelincuentes. El organismo instó a las organizaciones de salud a aplicar de manera prioritaria los parches de seguridad recientes publicados por Ivanti, además de mitigar una falla vinculada a la clonación en sistemas Git.
Espionaje estatal y fraudes financieros con Inteligencia Artificial
El reporte advierte sobre un repunte en las campañas de ciberespionaje dirigidas por grupos de cibercrimen vinculados a China. Paralelamente, se ha detectado un aumento significativo en los esquemas de fraude financiero que utilizan inteligencia artificial generativa para evadir los controles tradicionales de seguridad. En este contexto, autoridades internacionales como las de Malasia han emitido alertas sobre posibles interrupciones en servicios de infraestructura crítica.
Desafíos y resiliencia en el sector salud
El informe concluye que la ciberdelincuencia industrializada exige una respuesta coordinada y global. El uso de inteligencia artificial por parte de actores maliciosos ha reducido considerablemente los tiempos de ejecución de los ataques, lo que hace imprescindible fortalecer la gestión de identidades y accesos (IAM) y la protección de los dispositivos médicos en todas las plataformas hospitalarias.
Fuente: Enlace original