Como a COVID-19 Moldou a Cibersegurança de IoT na Saúde: Lições da Primeira Onda

Organizações de saúde — hospitais, institutos de pesquisa e clínicas — suportaram o peso da pandemia, enquanto criminosos cibernéticos aproveitaram a oportunidade. Leon Lerman, CEO da Cynerio observa que ataques cibernéticos direcionados ao setor aumentaram 300% desde o início da COVID-19.

A primeira onda oferece uma mensagem clara: defesas proativas podem proteger redes clínicas, manter serviços essenciais funcionando e salvaguardar a segurança do paciente agora e no futuro.

Por que a Saúde é um Alvo de Alto Valor

Para proteger hospitais, devemos primeiro entender por que são tão atraentes e difíceis de proteger:

• Informações Pessoais de Saúde (PHI) valem milhares de dólares no mercado negro, superando em muito o valor mísero de dados de cartão de crédito ou SSN.
• Muitos dispositivos da Internet das Coisas Médicas (IoMT) carecem de segurança integrada e nunca foram projetados para conectividade de rede. Mais de 70% rodam versões não suportadas do Windows (ex.: Windows 7) que não podem receber patches.
• Ferramentas de segurança padrão falham com IoMT. Dispositivos como monitores cardíacos ou máquinas de MRI se comunicam com servidores de fornecedores de maneiras que firewalls genéricos ou regras NAC podem interromper, colocando o atendimento ao paciente em risco.
• Redes clínicas estão em fluxo constante. O ecossistema global de hoje hospeda cerca de 10 bilhões de dispositivos IoMT, adicionando aproximadamente 50 por segundo. Para 2028, a cifra deve atingir 50 bilhões. Rastreá-los manualmente é virtualmente impossível sem gestão automatizada de ativos.
• Vetores de ataque se ampliaram. Enquanto campanhas estatais uma vez dominaram, agora até hackers amadores com malware simples em dispositivos cotidianos — câmeras de segurança, PCs, consoles de jogos — podem infligir danos sérios explorando sua presença em redes médicas.

COVID-19 Exacerbou Vulnerabilidades Existentes

• Escassez de equipe atingiu equipes médicas, de TI e cibersegurança.
• Adoção rápida de trabalho remoto e telemedicina expandiu a superfície de ataque, criando inúmeros novos pontos de entrada.
• Escassez de equipamentos e picos de volume de pacientes forçaram muitos dispositivos à rede sem verificação de segurança.
• Unidades de emergência e hospitais de campanha necessitaram realocação de equipamentos entre alas e locais, complicando ainda mais a topologia e exposição.

Apesar desses obstáculos, soluções estão ao alcance.

Medidas Preventivas para Enfrentar a Próxima Onda

• Lance uma campanha de conscientização cibernética — eduque equipe, pacientes e parceiros sobre ameaças e práticas de higiene.
• Adote um modelo de segurança Zero-Trust — limite acesso a ePHI, reduza a superfície de ataque e contenha violações antes que se espalhem.
• Segmente a rede — restrinja comunicação de dispositivos apenas ao essencial para operações clínicas.
• Implemente um programa de segurança IoT para saúde — soluções automatizadas que integram com ferramentas de TI existentes, adicionam contexto médico e previnem downtime.

Principais empresas de pesquisa como Forrester e Gartner agora publicam relatórios dedicados sobre fornecedores líderes, ressaltando a maturidade crescente deste nicho.

Hospitais agora podem aproveitar um conjunto de ferramentas que aceleram a segurança de ambientes clínicos — inventário automatizado, gestão de vulnerabilidades e segmentação de rede — muito mais rápido que processos manuais.

Embora ameaças como roubo de dados e surtos de COVID possam parecer além de nosso controle, os passos para mitigá-los estão ao nosso alcance. As ferramentas e a autoridade para fortalecer a postura cibernética da saúde estão nas mãos dos hospitais.

Autor: Leon Lerman, CEO na Cynerio.

Sobre o autor

Leon Lerman é CEO na Cynerio, trazendo mais de uma década de vendas empresariais e desenvolvimento de negócios em cibersegurança. Funções anteriores incluem diretor de vendas na Metapacket e engenharia de vendas na RSA Security. Serviu como oficial de inteligência na unidade 8200 de Israel e possui B.Sc. em engenharia industrial e gestão pela Open University of Israel, graduando-se com distinção.