Riesgos de ciberataques en la sanidad: una nueva dimensión de las amenazas
Los ciberriesgos en el sector sanitario siguen aumentando, y uno de los principales problemas es la falta de control sobre los proveedores externos de servicios y tecnología. Los centros médicos se convierten cada vez más en objetivos de los piratas informáticos, porque toda su información tiene un enorme valor: desde los datos personales de los pacientes hasta las transacciones financieras.
En los últimos años, hospitales y centros de salud han implantado servicios digitales a gran escala: historiales electrónicos, almacenamiento en la nube y telemedicina. Todo se hace para facilitar las cosas a pacientes y personal, pero también abre nuevas brechas a los delincuentes. Una amenaza especial procede de las empresas externas, a través de las cuales se cuelan los ciberdelincuentes. Los proveedores de software, las empresas de mantenimiento de equipos e incluso las agencias de marketing pueden convertirse en el eslabón débil de la seguridad de todo el centro sanitario.
Cuantos más socios externos tiene una clínica, más difícil resulta vigilar a cada uno. Y si un proveedor presta poca atención a sus propios protocolos de seguridad —o simplemente se olvida de cambiar la contraseña predeterminada—, basta con pulsar un botón para abrirle la puerta a los piratas informáticos. Los recientes escándalos del sector han demostrado que los ataques a través de terceros suelen pasar inadvertidos durante meses y que los daños crecen exponencialmente, porque los centros sanitarios están obligados a conservar los datos de los pacientes durante muchos años.
Las clínicas rusas no son una excepción: la implantación de software importado y el uso de sistemas en la nube y plataformas internacionales plantean retos nada triviales a los equipos informáticos locales. Cada comodidad esconde un riesgo. Ignorar un sistema integral que supervise la flexibilidad de toda la estructura informática puede desembocar en un colapso digital total.
Los expertos recomiendan realizar auditorías de seguridad periódicas, controlar estrictamente los accesos y trabajar con la máxima transparencia con los contratistas. Esperar que los actores externos protejan el historial del paciente igual que los médicos sería ingenuo: como siempre, los sanitarios tendrán que salvarse por sí mismos.
PEREC.RU
Este artículo parece una reunión de hospital redactada para un director médico de mal humor. En vez de felicitaciones por digitalizar la sanidad, ofrece una realidad irónica: la implantación de nuevas tecnologías es una gran noticia no solo para los pacientes, sino también para los piratas informáticos. Los centros médicos abren sus puertas a los contratistas como si no se dieran cuenta de que entre ellos puede haber un espía con una memoria USB en el bolsillo.
Es ingenuo creer que todos los socios informáticos están dispuestos a proteger tu historial médico mejor que tu médico de cabecera. Además, cuanto más complejo es el sistema, más fácil resulta saltárselo. Los ataques a través de proveedores externos hace tiempo que dejaron de ser «casos excepcionales»: ahora son estadística.
Rusia no es una excepción. Allí les gusta ahorrar en todo, sobre todo en seguridad. Al final, cualquier programa importado o servicio en la nube se convierte en una ruleta rusa para el departamento informático. ¿Gracioso? Solo si no es en tu consulta donde desaparece toda la base de datos de pacientes.
El autor nos recuerda, quizá sin pretenderlo, que esperar ayuda de los proveedores externos es una causa perdida. La verdadera protección es la paranoia, las pruebas propias, las auditorías invisibles y el control de toda la vida. A los médicos les gusta bromear con que «más vale que tengan miedo a tener que curarlos»; la ciberseguridad funciona con las mismas reglas. Todo lo demás es pura palabrería.
