Cyber Threat Intelligence for Hospitals a A Systematic Literature Review

Os hospitais são os lugares para onde a sociedade recorre quando o corpo falha, oferecendo um fluxo contínuo de cuidados que mantém as pessoas vivas. Como essas instituições detêm vastas quantidades de dados pessoais sensíveis e operam a complexa maquinaria que sustenta a vida, elas se tornaram alvos principais para atacantes digitais. Quando os sistemas de computação de um hospital são interrompidos, as consequências não são meramente financeiras; elas podem custar vidas. Para proteger essas instalações críticas, especialistas em segurança recomendam cada vez mais uma abordagem proativa conhecida como inteligência de ameaças cibernéticas. Em vez de simplesmente construir muros mais altos para manter os atacantes fora, essa abordagem envolve coletar informações sobre quem são os atacantes, quais ferramentas eles usam e como operam, usando esse conhecimento para antecipar e detê-los antes que ataquem. É uma mudança de reagir a uma violação para compreender o inimigo antes que ele chegue.

Apesar da necessidade urgente de tal proteção, uma revisão recente de pesquisas científicas revela uma lacuna alarmante: há muito pouco conhecimento específico sobre como aplicar esses métodos de inteligência dentro de hospitais. Pesquisadores da Universidade de Ciências Aplicadas de Brandenburg, na Alemanha, propuseram-se a entender por que este é o caso. Eles realizaram uma busca sistemática na literatura científica, procurando por qualquer estudo publicado entre 2020 e maio de 2025 que abordasse especificamente a inteligência de ameaças cibernéticas para hospitais. Eles lançaram uma rede ampla, pesquisando através de milhões de registros em grandes bases de dados científicos, utilizando termos relacionados a hospitais, dispositivos médicos e saúde digital. Após remover duplicatas e filtrar estudos que não se encaixavam em seus critérios rigorosos, restaram apenas sete publicações que tratavam diretamente o assunto.

A escassez desses sete artigos conta uma história própria. Os pesquisadores descobriram que a maioria dos estudos existentes foca intensamente na coleta técnica de dados — o agrupamento de informações brutas sobre ataques — mas muitas vezes para antes de explicar como esses dados são transformados em inteligência útil para um ambiente hospitalar. Embora os estudos proponham várias maneiras de coletar informações, como monitorar o tráfego de rede ou analisar fóruns de hackers, eles raramente discutem a realidade prática de um hospital. Nenhum dos sete artigos considerou o tamanho específico do hospital, os diferentes departamentos dentro dele ou a mistura única de computadores padrão e equipamentos médicos especializados que compõem a rede de um hospital moderno. A pesquisa tende a tratar os hospitais como alvos genéricos, perdendo as nuances críticas que os tornam únicos.

Uma parte significativa da pesquisa existente também luta com uma falta básica de acordo sobre o que os termos sequer significam. No mundo da inteligência de ameaças cibernéticas, diferentes autores usam diferentes definições para os mesmos conceitos, o que cria confusão e retarda o progresso. Alguns artigos definem o processo como um produto, enquanto outros o veem como uma equipe ou um conjunto de atividades. Essa falta de uma linguagem compartilhada torna difícil para os pesquisadores construírem sobre o trabalho uns dos outros. Os autores desta revisão propõem uma definição mais clara e unificada para ajudar estudos futuros a falarem a mesma língua, enfatizando que a inteligência é um processo de transformar dados brutos em conhecimento acionável para ajudar defensores a tomarem melhores decisões.

A revisão também destacou um descompasso crítico entre o mundo digital e os dispositivos médicos físicos nos quais os pacientes dependem. Embora os estudos mencionem dispositivos médicos, eles raramente examinam os tipos específicos de equipamentos encontrados em hospitais, como monitores vestíveis, máquinas de imagem estacionárias ou dispositivos implantados. Esses dispositivos geralmente rodam softwares antigos e possuem requisitos de segurança rigorosos que impedem que sejam atualizados ou monitorados da mesma forma que um computador de escritório padrão. A pesquisa existente frequentemente ignora essas restrições, propondo soluções que poderiam funcionar para um banco ou uma universidade, mas que poderiam ser perigosas ou impossíveis de implementar em um ambiente de suporte à vida. Além disso, os estudos raramente exploram como os hospitais poderiam compartilhar informações de ameaças com seus vizinhos, como serviços de emergência ou empresas de suprimentos médicos, sem violar as rigorosas leis de privacidade do paciente.

Em última análise, a revisão conclui que, embora a ideia de usar a inteligência de ameaças cibernéticas para proteger hospitais seja sólida, a pesquisa atual é muito limitada e muito abstrata para ser verdadeiramente útil no mundo real. Os poucos estudos que existem são majoritariamente provas teóricas ou simulações, em vez de testes baseados em operações hospitalares reais. Os autores argumentam que, para este campo amadurecer, a pesquisa futura deve ir além dos conceitos genéricos de ciência da computação e engajar-se profundamente com a realidade específica e de alto risco dos hospitais. Isso significa compreender os dispositivos médicos únicos, as rigorosas regulamentações de privacidade e a cultura organizacional dos provedores de saúde. Até que os pesquisadores foquem nesses detalhes do mundo real, a promessa de proteção proativa continuará sendo apenas isso — uma promessa, em vez de uma realidade praticada para os hospitais que mantêm a sociedade segura.