Hélder Medeiros
A crescente onda de ciberataques dirigidos ao setor da saúde está a pressionar os prestadores de cuidados a reforçar os seus sistemas de resiliência digital. A Commvault, fornecedora de soluções de proteção de dados e ciberresiliência para ambientes de cloud híbrida, anunciou novas capacidades que visam mitigar os impactos dos ataques e acelerar a recuperação de dados críticos, como registos médicos eletrónicos.
A empresa afirma que as suas soluções — Cleanroom Recovery e Cloud Rewind, ambas baseadas em Microsoft Azure — permitem uma recuperação rápida e segura de sistemas e aplicações essenciais, incluindo os ambientes Epic e Meditech, amplamente utilizados por hospitais e clínicas.
Segundo dados da Agência da União Europeia para a Cibersegurança (ENISA), o setor da saúde é o segundo mais visado por ciberataques, apenas atrás da administração pública. A elevada sensibilidade dos dados clínicos torna estas organizações alvos atrativos para ataques de ransomware. O impacto vai além dos prejuízos financeiros. A interrupção de sistemas pode comprometer o acesso a planos de tratamento, agendamentos e até à prestação de cuidados aos pacientes.
“Os hospitais não podem impedir todos os ataques, mas podem preparar-se para os superar com rapidez”, afirmou Michael Carroll, vice-presidente da área de saúde da Commvault. “O objetivo é garantir que a recuperação de dados ocorre de forma segura e rápida, sem comprometer a continuidade dos cuidados.”
A solução Cleanroom Recovery permite criar, sob pedido, um ambiente isolado na cloud para restaurar registos e aplicações críticas sem o risco de reinfetar sistemas com malware. Pode ainda ser usado para testes proativos de recuperação, ajudando as organizações a validar os seus planos de resposta antes de uma eventual crise.
Já o Cloud Rewind permite restaurar quase instantaneamente ambientes completos na cloud, protegendo registos médicos eletrónicos (EHR) e garantindo que os cuidados aos pacientes não são interrompidos após um ataque.
Segundo a empresa, estas funcionalidades ajudam os prestadores a manter a conformidade com os regulamentos do setor, reduzindo o tempo de inatividade e o impacto operacional.
A Commvault afirma que as suas soluções já estão a ser usadas por várias instituições de saúde para melhorar a cibersegurança e reduzir custos operacionais. Entre os exemplos citados estão a British Medical Association, que reduziu despesas com infraestruturas de backup, e a Allina Health, que melhorou a consistência das cópias de segurança. O Baptist Health reportou uma redução para um sexto no tempo necessário para restaurar dados críticos, enquanto a Bilthoven Biologicals reforçou a segurança com funcionalidades como cópias imutáveis, autenticação multifator e air gap.
Para Matthew Magbee, responsável da Sonic Healthcare USA, a colaboração com a Commvault trouxe ganhos concretos: “Temos agora maior confiança na nossa capacidade de recuperação. No caso de um ataque, sabemos que conseguimos proteger os dados e manter as operações em curso.”
A estratégia da Commvault assenta na integração com a cloud da Microsoft, o que, segundo a empresa, permite escalar rapidamente as capacidades de proteção e recuperação. David Houlding, diretor global de segurança na área da saúde da Microsoft, destacou o papel da parceria: “Ajudamos os prestadores a manter a continuidade operacional e a minimizar o impacto dos ataques.”
Num contexto em que os registos clínicos se tornaram ativos de alto valor para o cibercrime, a resiliência digital passa a ser uma componente central das operações de saúde. Embora a ameaça continue a crescer, o foco está agora na capacidade de recuperar rapidamente, garantir continuidade e proteger os dados dos pacientes. A aposta em soluções especializadas, como as da Commvault, reflete essa mudança de paradigma.
