Importância da cibersegurança nas indústrias médica e farmacêutica

Ao longo dos últimos anos, tem-se verificado um aumento gradual de dispositivos e tecnologias médicas, que contêm dados confidenciais de elevado valor monetário e de inteligência, juntamente com informações de pacientes e instituições. Para evitar a perda e a destruição de propriedade intelectual, a cibersegurança no setor farmacêutico é crucial e inegociável.

Ameaças de cibersegurança enfrentadas pelas empresas farmacêuticas:

• Violações de dados e ataques de ransomware: Uma vez que as empresas farmacêuticas detêm informações confidenciais e classificadas, enfrentam um elevado risco de serem visadas por hackers que exploram as vulnerabilidades do sistema para roubar dados ou retê-los para os seus próprios fins.
• Phishing: Os ataques enganosos direcionados aos funcionários para descobrir dados confidenciais constituem outra forma de intrusão no sistema. Estes emails podem ser habilmente disfarçados e parecer inofensivos, o que faz com que o funcionário não suspeite de uma falha de segurança.
• Ameaças internas: Os problemas de segurança nem sempre provêm de fontes externas. Os funcionários, o pessoal ou até mesmo um trabalhador temporário com acesso ao sistema podem representar um risco de segurança significativo para a empresa, caso não sejam tomadas as medidas adequadas, quer o ato seja intencional ou não.

Existem mais razões que tornam a cibersegurança um elemento essencial na indústria farmacêutica regulada:

• Integridade de dados: Como referido anteriormente, as informações sensíveis de elevado valor precisam de ser protegidas, uma vez que podem ser facilmente visadas por piratas informáticos. Ensaios clínicos detalhados, componentes de medicamentos e resultados de investigação devem ser precisos e fiáveis para que os reguladores tomem decisões sensatas. Um ciberataque a estes ficheiros pode custar a uma empresa tempo e dinheiro, bem como a imagem da sua marca.
• Requisitos de conformidade: Órgãos reguladores como a FDA têm medidas de segurança e protocolos específicos que devem ser seguidos no que respeita às respetivas submissões de conformidade. O incumprimento destes requisitos resultará na aplicação de coimas às empresas ou na rejeição das respetivas submissões.
• Quebra de confiança: Os organismos reguladores dependem das empresas farmacêuticas para fornecer informações precisas e seguras. Os ciberataques e as violações da cibersegurança podem custar esta confiança e tornar o processo regulatório mais rigoroso e demorado.

No ano passado, a Sun Pharmaceutical Industries, um dos maiores produtores de medicamentos genéricos da Índia, reportou uma violação grave de cibersegurança que afetou as suas operações. Foi uma das várias violações de cibersegurança por resgate de grande destaque ocorridas nos últimos três anos. Tais ameaças e ataques representam um enorme desafio para a segurança nacional e a saúde pública.

Segundo Lee Kim, responsável principal por Cibersegurança e Privacidade da HIMSS, o problema não reside na tecnologia, mas sim na falta de literacia digital em matéria de cibersegurança. A segurança de conformidade precisa de ser mais detalhada e menos baseada em listas de verificação que apenas cobrem a superfície do problema. Eis algumas medidas a adotar para garantir uma cobertura abrangente de cibersegurança:

• Governação de dados e controlo de acessos: O ideal é começar pela base. O estabelecimento e a manutenção de políticas e protocolos claros para a gestão de dados ao longo de todo o seu ciclo de vida podem reduzir o comprometimento da integridade dos dados e o risco de manipulação. Em seguida, o acesso à informação e aos dados deve ser concedido de acordo com a utilização e as necessidades, de modo a minimizar danos face a potenciais ameaças. Por fim, deve realizar-se uma verificação e revisão periódicas dos acessos aos dados pela autoridade competente e remover as contas inativas.
• Salvaguardas técnicas: A encriptação de dados é crucial para ocultar a informação de observadores e piratas informáticos. A segmentação de redes permite isolar pontos de dados regulatórios críticos dos menos sensíveis, evitando a propagação de ataques caso ocorra uma violação. Devem ser instaladas palavras-passe fortes e firewalls para reforçar ainda mais a segurança e, por fim, efetuar verificações e atualizações regulares para detetar vulnerabilidades.
• Tal como mencionado anteriormente, a literacia em cibersegurança é fundamental para garantir uma cibersegurança robusta. Assim, a formação e a sensibilização sobre as melhores práticas e protocolos devem ser regulares, bem como a educação sobre a importância da integridade dos dados.
• Adicionalmente, a gestão de terceiros é outro aspeto a considerar, a par da implementação de um plano de resposta a incidentes para que exista um protocolo a seguir em alturas de crise. Por fim, deve realizar-se uma avaliação de riscos regular e oportuna para que todo o sistema funcione de forma irrepreensível.

O setor da saúde e farmacêutico possui uma abundância de informações sensíveis e confidenciais que detêm valor económico e intelectual. Isto atrai cibercriminosos e organizações não governamentais como um íman. Com a adoção da digitalização e da tecnologia, o setor farmacêutico não tem apenas de proteger a saúde pública, mas também de criar uma forte fortaleza digital para salvaguardar os seus doentes e a indústria.

O estabelecimento de práticas para proteger e salvaguardar dados é crucial e necessário no período pós-pandemia, face ao aumento do cibercrime. Uma vez que a tecnologia continuará a influenciar o nosso quotidiano, a literacia digital em cibersegurança e a adoção das melhores práticas serão sempre fundamentais para proteger os dados, as operações e a imagem da marca.