<\/p>\n\n\n\n
Avan\u00e7o do cibercrime desafia sa\u00fade a refor\u00e7ar seguran\u00e7a, compliance e controle sobre fornecedoresAvan\u00e7o do cibercrime desafia sa\u00fade a refor\u00e7ar seguran\u00e7a, compliance e controle sobre fornecedores<\/em><\/p>\n\n\n\n O setor de sa\u00fade tornou-se alvo priorit\u00e1rio do cibercrime. Em 2026, ataques de ransomware cresceram quase 14% no primeiro semestre, segundo a Comparitech, atingindo hospitais, cl\u00ednicas e fornecedores. No Brasil, a ANPD investiga falhas na prote\u00e7\u00e3o de centenas de milhares de registros e secretarias estaduais registraram interrup\u00e7\u00f5es de sistemas. Relat\u00f3rios internacionais mostram que a quase totalidade das organiza\u00e7\u00f5es de sa\u00fade sofreu ao menos um ataque no \u00faltimo ano, com interrup\u00e7\u00f5es diretas no atendimento em cerca de tr\u00eas em cada quatro casos.<\/p>\n\n\n\n \u201cDados de sa\u00fade s\u00e3o irrecuper\u00e1veis. Um prontu\u00e1rio, diagn\u00f3stico ou resultado de exame n\u00e3o se cancela como um cart\u00e3o de cr\u00e9dito e tem valor duradouro no mercado ilegal\u201d, alerta C\u00e9lio Vasconcellos, CEO da EONTA. Na LGPD, essas informa\u00e7\u00f5es s\u00e3o classificadas como dados sens\u00edveis (arts. 5\u00ba, II e 11), sujeitos a bases legais restritas e a medidas t\u00e9cnicas e administrativas adequadas (art. 46).<\/p>\n\n\n\n Obriga\u00e7\u00f5es e prazos da ANPD<\/strong><\/p>\n\n\n\n Incidentes com risco ou dano relevante aos titulares exigem comunica\u00e7\u00e3o \u00e0 ANPD e aos afetados em tr\u00eas dias \u00fateis, contados do conhecimento de que dados pessoais foram atingidos (Resolu\u00e7\u00e3o CD\/ANPD 15\/2024). Informa\u00e7\u00f5es podem ser complementadas em at\u00e9 20 dias \u00fateis. Todos os incidentes devem ser registrados por no m\u00ednimo cinco anos. \u201cA responsabilidade n\u00e3o se transfere na terceiriza\u00e7\u00e3o\u201d, destaca Nilson Vianna, CEO da SmartCyber, ressaltando que o controlador deve exigir dos operadores contratos com cl\u00e1usulas de prote\u00e7\u00e3o, notifica\u00e7\u00e3o de incidentes e direito de auditoria.<\/p>\n\n\n\n Cibercrime no setor da sa\u00fade: terceiros como principal vetor<\/strong><\/p>\n\n\n\n \u201cA maioria dos ataques n\u00e3o come\u00e7a no per\u00edmetro do hospital, pois fornecedores de prontu\u00e1rio, nuvem, faturamento, dispositivos m\u00e9dicos e prestadores de servi\u00e7o gerenciado s\u00e3o pontos de entrada frequentes\u201d, explica Vianna. Segundo o especialista, um \u00fanico comprometimento em provedor compartilhado multiplica o impacto. Acessos remotos permanentes, contas privilegiadas e falta de invent\u00e1rio atualizado ampliam o risco.<\/p>\n\n\n\n \u201cA gest\u00e3o de riscos de terceiros deixou de ser checklist de contrato. Precisa de invent\u00e1rio din\u00e2mico, classifica\u00e7\u00e3o por criticidade, monitoramento cont\u00ednuo e testes que mostrem se o acesso do fornecedor realmente se limita ao autorizado\u201d, pontua C\u00e9lio. \u201cSem avalia\u00e7\u00e3o independente, a falha do terceiro s\u00f3 aparece quando o sistema cl\u00ednico para\u201d.<\/p>\n\n\n\n Investimentos otimizados<\/strong><\/p>\n\n\n\n Or\u00e7amentos apertados exigem prioriza\u00e7\u00e3o por risco. O ponto de partida \u00e9 um diagn\u00f3stico de maturidade que mapeie ativos cr\u00edticos e depend\u00eancias de terceiros. Controles de maior retorno incluem autentica\u00e7\u00e3o multifator, segmenta\u00e7\u00e3o de rede, backups imut\u00e1veis e testados, invent\u00e1rio de acessos de fornecedores e plano de resposta alinhado ao prazo da ANPD.<\/p>\n\n\n\n \u201cO investimento otimizado reduz o risco residual com evid\u00eancia, n\u00e3o compra mais ferramentas\u201d, observa Nilson. Para ele, contra o cibercrime \u00e9 preciso ter estrat\u00e9gia. \u201cUma avalia\u00e7\u00e3o de maturidade mostra onde o controle gera maior prote\u00e7\u00e3o \u00e0 continuidade do atendimento. Testes t\u00e9cnicos independentes validam se o que foi implementado funciona contra os vetores reais\u201d.<\/p>\n\n\n\n \u201cPreparar a organiza\u00e7\u00e3o com base em riscos reais e obter evid\u00eancia de que os controles cr\u00edticos, inclusive os dependentes de terceiros, est\u00e3o efetivos \u00e9 o caminho para reduzir o impacto\u201d, conclui Vasconcellos. A interrup\u00e7\u00e3o de sistemas pode atrasar exames, cancelar procedimentos e colocar o paciente em risco. Ciberseguran\u00e7a deixa de ser custo de TI e passa a ser requisito de continuidade assistencial e conformidade.<\/p>\n\n\n\n Para saber mais, acesse eonta.net<\/a> e smartcyber.com<\/a>.<\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Avan\u00e7o do cibercrime desafia sa\u00fade a refor\u00e7ar seguran\u00e7a, compliance e controle sobre fornecedoresAvan\u00e7o do cibercrime desafia sa\u00fade a refor\u00e7ar seguran\u00e7a, compliance e…<\/p>\n","protected":false},"author":13,"featured_media":88629,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_ppma_block_editor_authors":""},"categories":[12577],"tags":[],"ppma_author":[13237],"class_list":["post-88626","post","type-post","status-publish","format-standard","has-post-thumbnail","category-destaques"],"yoast_head":"\n