Organizações de saúde sofrem mais de 2 mil ataques cibernéticos semanalmente

Setor de Saúde Enfrenta Crescente Ameaça Cibernética

Em maio de 2025, o setor de saúde registrou uma média semanal de dois mil ataques cibernéticos por organização, conforme o relatório semestral da Check Point Research. Esse alto volume de ataques coloca a área entre os alvos mais visados globalmente, evidenciando a urgência de implementar medidas eficazes para proteção de dados e segurança da informação.

A vulnerabilidade do setor não se deve apenas à sofisticação das ameaças digitais, mas também a falhas básicas de segurança. Problemas como credenciais fracas, senhas reutilizadas e a falta de processos consolidados facilitam o acesso de criminosos a sistemas que contêm informações sensíveis de pacientes e que sustentam as operações hospitalares.

Impactos dos Incidentes de Segurança

Fábio Costa, COO da Bidbealth, uma empresa especializada em cibersegurança, alerta que os impactos de um incidente no setor de saúde vão além das perdas financeiras. Vazamentos de dados podem expor informações íntimas de milhares de pessoas, enquanto ataques de ransomware podem paralisar o funcionamento de hospitais, comprometendo o atendimento aos pacientes.

Apesar dos riscos evidentes, muitas organizações ainda adotam uma abordagem reativa, implementando medidas apenas após a ocorrência de danos significativos. Costa ressalta que a maioria dos cibercriminosos não utiliza técnicas sofisticadas, mas sim explora vulnerabilidades como credenciais fracas e reutilizadas.

Fundamentos de Segurança Necessários

Segundo Costa, a busca por tecnologias avançadas não deve substituir a adoção de práticas básicas de segurança. Medidas essenciais incluem a revisão de processos, controle de acessos e capacitação dos profissionais em diversas áreas da organização. Treinamentos de conscientização são fundamentais e devem abranger todos os níveis, desde a recepção até a diretoria.

Leia também

V8.Tech diminui turnover em 30% ao investir em mobilidade interna

Startup apoiada por Jeff Bezos cria IA para acelerar descoberta de materiais para chips

Alphabet cria chip de IA com arquitetura Gemini para otimizar custos e eficiência

Entretanto, Costa enfatiza que esses treinamentos não podem ser a única linha de defesa contra ataques. É crucial que processos robustos e tecnologia adequada funcionem como uma proteção contra falhas inevitáveis, sem depender exclusivamente da atenção individual de cada colaborador.

Exemplos Positivos e a Importância da Disciplina

Apesar do aumento das ameaças, existem exemplos positivos no Brasil, como o Hospital Sírio Libanês, que se destaca por suas boas práticas e maturidade na governança da informação. Costa acredita que instituições de saúde podem desenvolver uma cultura sólida de segurança digital, mas isso requer disciplina na implementação de medidas essenciais, mais do que a adoção imediata de soluções complexas.

O especialista conclui que o despertar para a cibersegurança e a privacidade de dados começa com a garantia de que os processos mais básicos estejam funcionando de maneira eficaz. A atenção a esses detalhes pode fazer uma diferença significativa na proteção contra ameaças cibernéticas.

Fonte por: It Forum