Ransomware e Saúde: Riscos à Vida e Operação Hospitalar

Os ataques de ransomware se consolidaram como uma das maiores ameaças à operação hospitalar e à segurança do paciente. Ao sequestrar dados e paralisar sistemas, esses incidentes podem interromper cirurgias, atrasar diagnósticos e comprometer diretamente a vida de pessoas em tratamento.

O tema foi debatido no Healthcare Innovation Show 2025, em um painel que reuniu líderes de tecnologia e segurança da informação de grandes instituições de saúde para discutir estratégias de prevenção, resposta e resiliência diante do avanço das ameaças cibernéticas.

Mediado por Leandro Ribeiro, gerente de Segurança da Informação do Hospital Sírio-Libanês, o encontro contou com Alexandre Domingos de Sousa, diretor de Segurança da Informação, Privacidade e Continuidade de Negócios da Dasa, Allef do Carmo, CIO do São Camilo, e Fernando Amorim, gerente de Infraestrutura de Serviços do Instituto do Câncer do Estado de São Paulo (ICESP).

Os especialistas apresentaram dados e experiências que evidenciam como a cibersegurança deixou de ser uma questão apenas tecnológica para se tornar um tema de gestão e de proteção à vida.

Vazamento de dados: o pesadelo dos gestores

O ransomware é um tipo de ataque cibernético em que criminosos sequestram dados e exigem resgate financeiro para restabelecer o acesso. Em ambientes hospitalares, onde informações sensíveis e sistemas assistenciais são vitais, o impacto é devastador. Alexandre Domingos, do Dasa, foi enfático sobre o que mais o preocupa.

“O que me tira o sono é um vazamento de dados massivo. Dada a nossa complexidade, a companhia investiu bastante em resiliência operacional, na nossa capacidade de detectar e conter esse tipo de ameaça”, afirmou.

O executivo destacou que a exposição em larga escala de dados clínicos e operacionais seria o cenário mais crítico para qualquer instituição de saúde.

Quando o ransomware ataca numa sexta à noite

A ameaça ganhou contornos reais com o relato de Allef do Carmo, que compartilhou sua experiência direta com um ataque cibernético.

“Recebi uma ligação numa sexta-feira à noite informando sobre uma tela vermelha na triagem do pronto-atendimento. Meu batimento cardíaco foi para 170”, contou o CIO, descrevendo a tensão do momento.

Graças à microssegmentação – técnica que divide a rede em blocos menores e isolados para conter movimentações maliciosas –, o São Camilo conseguiu limitar os danos. Ainda assim, o pós-incidente foi “muito doloroso”, segundo o executivo.

“Envolve reportes à ANPD, planos de comunicação e cartas para todos os pacientes afetados. Isso realmente tira o sono”, completou.

Impacto direto: quando o ataque afeta o paciente

No ICESP, Fernando Amorim destacou que um ataque de ransomware pode interromper processos que salvam vidas.

“Quando você para a operação, você está parando o hospital, está parando um processo que impacta diretamente os pacientes”, afirmou.

O executivo lembrou que mesmo com mecanismos de contenção, a imprevisibilidade dos ataques mantém o setor em constante vulnerabilidade.

Preparação e resposta: o novo imperativo para a saúde

Entre as lições compartilhadas, Allef do Carmo ressaltou a importância da transparência durante crises. “Primeiro, quem precisa saber são eles, e isso impacta, de fato, a marca da companhia”, afirmou, defendendo planos de comunicação estruturados e visibilidade imediata sobre a extensão do ataque.

Fernando Amorim reforçou a necessidade de treinar as equipes de ponta para agir sob pressão. “Se eu não testei isso antes, eu não sei qual é o primeiro servidor que eu tenho que recuperar”, alertou, reforçando que a falta de preparação pode prolongar a paralisação de sistemas essenciais.