{"id":454575,"date":"2025-10-09T14:37:57","date_gmt":"2025-10-09T14:37:57","guid":{"rendered":"https:\/\/redepress.com.br\/noticias\/2025\/10\/a-saude-como-alvo-estrategico-de-ataques-ciberneticos\/"},"modified":"2025-10-09T14:37:57","modified_gmt":"2025-10-09T14:37:57","slug":"a-saude-como-alvo-estrategico-de-ataques-ciberneticos","status":"publish","type":"post","link":"https:\/\/redepress.com.br\/noticias\/2025\/10\/a-saude-como-alvo-estrategico-de-ataques-ciberneticos\/","title":{"rendered":"A sa\u00fade como alvo estrat\u00e9gico de ataques cibern\u00e9ticos"},"content":{"rendered":"
\n

O setor de saúde vive um momento crítico em termos de cibersegurança. Com a digitalização crescente de prontuários, exames, telemedicina e dispositivos conectados, as instituições passam a lidar com dados extremamente sensíveis — cuja exposição pode trazer não apenas prejuízos financeiros, mas riscos reais à segurança do paciente.<\/p>  \n

De acordo com o IBM Security\/Ponemon Institute Cost of a Data Breach Report 2023, a indústria da saúde teve o maior custo médio por violação de dados de todas as indústrias: cerca de US$ 10,93 milhões por incidente. Esse valor representa um aumento de mais de 53% desde 2020.<\/p>  \n

Além do custo financeiro direto, os prazos de detecção e contenção são elevados. O estudo aponta que, em média, leva 204 dias para identificar uma violação e mais 73 dias para contê-la, resultando num ciclo total de aproximadamente 277 dias de impacto.<\/p>  \n

No Brasil, o panorama também é preocupante. Um relatório recente identificou que o custo médio de uma violação de dados no país chega a R$ 7,19 milhões. Esse valor reflete compromissos legais, recuperação operacional, notificações, perda de confiança e impactos na reputação institucional.<\/p>  \n

Casos recentes ilustram como as vulnerabilidades se manifestam de forma prática. Na esfera global, foram expostas imagens médicas, raios-X e exames de diferentes hospitais por falhas em dispositivos conectados ou por configurações inseguras, como senhas fracas ou ausência de criptografia adequada.<\/p>  \n

Também no Brasil, ataques de ransomware e intrusões em provedores de software de saúde mostram que ameaças avançadas como o KillSec conseguem comprometer prontuários, exames de imagem e dados clínicos — ampliando o alcance do dano desde clínicas até grandes redes hospitalares.<\/p>  \n

Há vários fatores que explicam por que a saúde é tão visada:<\/p>\n

Valor elevado da informação:<\/strong> dados de saúde pessoal (PHI) são um dos tipos mais procurados por criminosos, pois combinam informações pessoais e médicas com potencial de uso prolongado (identidade, histórico clínico, etc.).<\/p>  \n

Sistemas legados e interoperabilidade:<\/strong> muitos hospitais ainda dependem de sistemas antigos, pouco atualizados, com falhas conhecidas, dificultando a aplicação de patches ou modernizações seguras.<\/p>  \n

Alta necessidade de disponibilidade:<\/strong> interrupções de sistemas afetam diretamente o atendimento ao paciente — cirurgias, emergências, diagnósticos — o que cria pressões para manter sistemas operando a qualquer custo, por vezes em detrimento da segurança.<\/p>  \n

Capilaridade de fornecedores:<\/strong> provedores de software, equipamento médico conectado, serviços terceirizados etc., formam uma cadeia extensa. Uma falha em qualquer elo pode se propagar a muitas instituições.<\/p>  \n

Diante desse cenário, algumas medidas já demonstram eficácia real:<\/p>\n