Novo relatório da Proofpoint e do
Ponemon Institute revela que quase três em cada quatro organizações de saúde
dos EUA sofreram interrupções no atendimento aos pacientes devido a ataques
cibernéticos
SUNNYVALE, Califórnia –
Proofpoint, Inc., líder global em segurança cibernética centrada em humanos
e agentes, e o Ponemon Institute, uma das principais organizações de pesquisa
em segurança de TI, divulgaram hoje as descobertas do seu quinto relatório
anual Cyber Insecurity in Healthcare, revelando que os ataques cibernéticos estão aumentando em
frequência, custo e impacto operacional nas organizações de saúde dos EUA.
97%
das organizações pesquisadas sofreram pelo menos um ataque cibernético nos
últimos 12 meses, das quais 74% relataram interrupções no atendimento aos
pacientes como resultado. O número médio de ataques subiu de 43, em 2025, para
51, e o custo médio do ataque cibernético mais caro aumentou quase 8%, chegando
a US$ 4,2 milhões. A adoção da Inteligência Artificial também está superando a
governança, com agentes de IA operando sem barreiras de proteção surgem como
uma das principais causas de perda de dados, citada por 24% dos entrevistados.
"A
resiliência cibernética tornou-se essencial para a resiliência da saúde",
disse Ryan Kalember, diretor de estratégia da Proofpoint. "Quando um
ataque cibernético atrasa um procedimento, prolonga a permanência hospitalar ou
força a transferência de pacientes para outra instalação, o risco cibernético
se torna um risco para o paciente. A IA agora está adicionando uma nova
dimensão, à medida que pessoas e sistemas de IA acessam os mesmos fluxos de
trabalho clínicos e dados confidenciais. As organizações de saúde precisam de
uma segurança construída em torno dessas interações para que possam adotar a IA
sem comprometer a confiança da qual o atendimento ao paciente depende."
O
relatório deste ano, baseado nas respostas de 705 profissionais de TI e
segurança de TI em organizações de saúde dos EUA, destaca várias tendências:
A
interrupção operacional está se tornando o maior custo cibernético da saúde
- Mais ataques estão impulsionando custos mais altos e maiores
interrupções. O custo médio do ataque
cibernético mais caro aumentou de US$ 3,9 milhões em 2025 para US$ 4,2
milhões em 2026.
- O tempo de inatividade e a recuperação acarretam o maior
impacto financeiro. A interrupção
das operações normais de saúde custou em média US$ 1,39 milhão, a maior
categoria de custo isolada, seguida por US$ 1,05 milhão devido a tempo
ocioso e perda de produtividade.
A
adoção da IA está avançando mais rápido que a governança
- A IA está se tornando parte das operações e da segurança da
saúde. 45% das organizações integraram a
IA na segurança cibernética ou tanto na segurança cibernética quanto no
atendimento ao paciente, enquanto outras 30% planejam adotá-la.
- A segurança e a governança não acompanharam o mesmo ritmo. 60% carecem de controles para governar dados confidenciais
usados em sistemas de IA, apenas 42% utilizam medidas de segurança
projetadas especificamente para sistemas de IA, agentes e IA generativa, e
apenas 32% têm total visibilidade sobre o uso de ferramentas de IA não
autorizadas por parte dos funcionários.
- A IA está introduzindo novas dependências e riscos de dados. O risco na cadeia de suprimentos proveniente de fornecedores de IA (40%), o vazamento de dados por meio de prompts (36%) e o phishing e a engenharia social gerados por IA (34%) são as principais preocupações específicas sobre IA das organizações.
A
interrupção cibernética está chegando ao leito do paciente
- Os ataques cibernéticos estão afetando diretamente o
atendimento ao paciente. Entre os quatro
tipos de ataques estudados, comprometimento de nuvem/conta, ransomware,
ataques à cadeia de suprimentos e comprometimento de e-mail corporativo
(BEC), uma média de 53% dos entrevistados que relataram interrupção no
atendimento citaram o aumento de complicações em procedimentos médicos,
52% citaram permanência no hospital mais longas e 52% citaram atrasos em
exames ou procedimentos.
- Os ataques à cadeia de suprimentos tiveram o maior impacto no
atendimento ao paciente. 90% das
organizações que sofreram esses ataques relataram interrupção no
atendimento, um aumento em relação aos 87% de 2025. O ransomware foi mais
associado a internações mais longas (70%), enquanto o BEC foi mais
associado a atrasos em procedimentos e exames que resultaram em desfechos
negativos (68%).
- A perda de dados também é um risco para o atendimento ao
paciente. As organizações sofreram uma média
de 21 incidentes de perda ou exfiltração de dados envolvendo informações
confidenciais de saúde ao longo de dois anos. 54% afirmaram que esses
incidentes interromperam o atendimento aos pacientes; dentro desse grupo,
56% relataram aumento nas taxas de mortalidade. A negligência dos
funcionários continuou sendo a principal causa relatada para a perda de
dados, enquanto agentes de IA sem barreiras de proteção (guardrails)
surgiram como causa para 24%.
- A migração do setor de saúde para a nuvem está aumentando os
riscos de comprometimento de contas. 35% das organizações migraram aplicações clínicas para a
nuvem, um aumento em relação aos 30% de 2025, enquanto outras 44% planejam
fazer o mesmo nos próximos dois anos. No entanto, os comprometimentos de
nuvem/contas, chegando a uma média de 20 por organização, interromperam o
atendimento aos pacientes para 65% dos entrevistados, um número que cresce
à medida que a adoção acelera.
Os
pagamentos de ransomware diminuem, mas as interrupções persistem
- Menos organizações estão pagando resgates, e os pagamentos
estão caindo. 31% das organizações que sofreram
ataques de ransomware pagaram o resgate, uma queda em relação aos 33% de
2025, enquanto a média do pagamento de resgate mais caro caiu de US$ 1,2
milhão para US$ 1,1 milhão.
- As consequências clínicas continuam significativas. 72% das organizações que sofreram ataques de ransomware
relataram interrupção no atendimento aos pacientes, um aumento em relação
aos 67% de 2025. Entre as que relataram interrupções, 70% citaram
internações mais longas.
Para
fazer o download do estudo "Insegurança Cibernética na Saúde de 2026: O
Custo e o Impacto na Segurança e no Atendimento ao Paciente", acesse: Link
Proofpoint, Inc.
blog
acesse: Link
Proofpoint é uma marca registrada ou nome comercial
da Proofpoint, Inc. nos EUA e/ou em outros países. Todas as outras marcas
comerciais aqui contidas são de propriedade de seus respectivos titulares.
Nenhum comentário:
Postar um comentário