Cómo mejorar la ciberseguridad de la atención sanitaria con TeamViewer

¿Hay un mayor uso de la supervisión remota de pacientes, las consultas a distancia, las aplicaciones móviles y los portales en línea? ¿Tienes nuevos sistemas en juego para cosas como la facturación de pacientes y la programación de consultas? Todo esto se traduce en la creación de muchos datos adicionales. Y de hecho, las estimaciones sugieren que la tasa de crecimiento anual de los datos dentro del sector de la atención sanitaria es 36%; un 6% más rápido que fabricación, y un 10% más rápido que los servicios financieros.  

Cuantos más datos controles, más difícil será el reto de asegurarlos. La gestión de conjuntos de datos más grandes y variados suele requerir más personal y aportaciones humanas, lo que aumenta la probabilidad de error. Se calcula que una organización de atención sanitaria media tiene más de 42 millones de registros de datos sensibles. Una sola violación puede exponer potencialmente millones de registros a la vez, provocando importantes daños financieros, legales y de reputación.

Si no tienes las capacidades adecuadas de gestión remota de dispositivos y activos, resulta especialmente difícil mantener la visibilidad y el control de tu parque informático.

Por ejemplo, las distintas ubicaciones pueden interpretar las políticas de seguridad de maneras diferentes, lo que dificulta implementar un enfoque uniforme y da lugar a una protección incoherente en toda la organización. Si tienes que visitar físicamente todos y cada uno de los dispositivos y maquinarias para asegurarte de que están correctamente configurados y actualizados, puede suponer una enorme carga tanto de tiempo como de presupuesto.

Por otro, es absolutamente vital que el personal clínico tenga el acceso necesario a los datos adecuados en el momento oportuno para prestar una atención eficaz al paciente.

La seguridad de los datos de atención sanitaria implica la gestión de un acto de equilibrio entre la protección de los datos y la accesibilidad. No hay una solución rápida para esto. Por el contrario, implica implementar un paquete de medidas: cosas como controles de acceso basados en roles (RBAC), sistemas de historiales médicos digitales seguros pero fáciles de usar, autenticación multifactor y cifrado de extremo a extremo para los canales de comunicación.

Seguimiento de equipos basado en RFID, camas inteligentes, actualizaciones automatizadas de los datos de los pacientes, supervisión inteligente del entorno: éstas son sólo algunas de las iniciativas relacionadas con el IoT que tal vez ya tengas en marcha o estés pensando en implementar.

Sin embargo, con las nuevas tecnologías vienen nuevos riesgos. Sólo en 2022, el sector de la atención sanitaria experimentó un 33% aumento interanual del volumen de ataques de malware IoT. Cuantos más dispositivos introduzcas (por ejemplo, sensores, monitores y rastreadores conectados a), mayor será tu superficie de ataque y mayores las posibilidades de exposición de datos. A medida que adoptes nuevos proyectos de IoT, es esencial que tus prácticas de gestión de dispositivos y de seguridad sigan siendo adecuadas para su propósito: es decir, capaces de rastrear y controlar todos y cada uno de los dispositivos que tengas en juego.

Es un problema común en todo el sector. De hecho, según un estudio de la Sociedad de Sistemas de Información y Gestión Sanitarios (HIMSS), 80% de las organizaciones de atención sanitaria disponían de sistemas operativos heredados.

Las restricciones presupuestarias, unidas a la necesidad de garantizar la continuidad de la atención, hacen que sea imposible actualizar tus sistemas heredados de golpe. Hay que hacer hincapié en la gestión adecuada de los riesgos en curso. Esto incluye (cuando sea posible), supervisar continuamente los equipos heredados en busca de patrones inusuales o intentos de acceso no autorizados, implementar parches personalizados, cortafuegos para limitar su exposición a la red más amplia y controles de acceso mejorados.

Alrededor del 90% de los incidentes de ciberseguridad están relacionados con errores humanos: personas que inadvertidamente toman acciones que no deberían, ya sea hacer clic en enlaces infectados, divulgar sus credenciales o descargar aplicaciones sin el conocimiento o la supervisión de TI (TI en la sombra).

La formación en ciberseguridad periódica y específica para cada función es obviamente esencial. Pero también lo es darse cuenta de que, por muy eficaz que sea tu formación, nunca podrás mitigar por completo el riesgo de error humano, especialmente en un entorno en el que la atención se centra directamente en el cuidado del paciente. Es otra de las razones por las que la visibilidad es tan importante: por ejemplo, realizar un seguimiento de todos y cada uno de los dispositivos de la red, supervisar las actividades sospechosas y poder intervenir rápidamente cuando sea necesario.