Antecedentes sobre el Servicio Nacional de Salud
El año pasado, el gobierno del Reino Unido estableció un objetivo ambicioso de hacer que el Servicio Nacional de Salud (National Health Service, NHS) no tuviera papel para el año 2020, una medida que verá cientos de miles de registros de pacientes digitalizados. En 2017, los hospitales estarán obligados a permitir que los pacientes vean sus registros médicos en línea, siguiendo los pasos de los médicos generales del Reino Unido. Para adelantarse a la curva, muchos hospitales del NHS ya están transfiriendo datos de pacientes a redes en línea ahora. Pero un número significativo no está tomando las medidas adecuadas para proteger estos datos personales confidenciales de los hackers, ya queuna investigación de Sky News (se abre en una nueva pestaña) revelada a fines del año pasado.
Al recibir acceso a documentos en virtud de las leyes de libertad de información, Sky News descubrió que siete fideicomisos de NHS (grupos de hospitales bajo supervisión central), que prestaban servicios a más de dos millones de pacientes, no gastaban nada en ciberseguridad en 2015. Eso es $0. Quizás más preocupante sea que reveló un aumento en las ciberinfracciones de ocho en 2014 a 60 el año siguiente (en los 97 fideicomisos que proporcionaron datos).
Una filtración puede cerrar las redes hospitalarias, forzando la cancelación de citas y operaciones, como lo hizo en tres hospitales del Reino Unido (se abre en una nueva pestaña). Y aunque es inconveniente, lo más problemático es el potencial de perder los datos privados y personales de los pacientes. Esta información no puede cambiarse como un número de tarjeta de crédito. Y debido a que la información contiene más datos, un delincuente cibernético puede usar, como el número de seguro nacional, los antecedentes médicos, el proveedor de seguros, las recetas, etc., los datos de atención médica obtienen precios más altos, hasta 60 veces (se abre en una nueva pestaña) los datos de tarjetas de crédito robados, lo que garantiza que siga siendo un objetivo popular para los involuntarios.
Por razones obvias, un administrador del hospital le dirá que el enfoque número uno para el NHS es la atención médica, no la seguridad de los datos. Como resultado, los recursos limitados disponibles se dirigen a salvar vidas, no a fortalecer los sistemas en línea. Sin embargo, la seguridad de los datos es ahora un componente clave para la atención médica y la salvación de vidas, lo que requiere que los líderes aborden tres desafíos para proteger mejor los datos de los pacientes.
Desafío n.o 1 - Asignación de presupuesto
Así como las empresas han redirigido los presupuestos operativos para financiar las defensas cibernéticas, los hospitales deben reasignar los fondos para hacer lo mismo. El impacto de una filtración de seguridad en un hospital tiene repercusiones financieras similares a las de un negocio importante, con servicios interrumpidos y confianza del cliente (en este caso, pacientes), gravemente dañados. Para que los pacientes se sientan seguros de que sus registros están protegidos, deben saber que los hospitales están gastando lo suficiente en las herramientas y la tecnología necesarias para mantener a los hackers alejados.
Desafío n.o 2 : Capacitación del personal
Como profesionales médicos, el personal del hospital es uno de los operadores más capacitados y calificados de cualquier profesión. Sin embargo, cuando se trata de habilidades cibernéticas, hay una grave escasez. Para abordar esto, las habilidades cibernéticas deben formar parte del programa de capacitación e inducción proporcionado al personal del hospital. El objetivo no debería ser convertir a todos los médicos y enfermeros en cazadores cibernéticos, sino crear conciencia básica e inculcar las mejores prácticas de ciberseguridad. Al hacer lo básico, como establecer una autenticación de contraseña sólida y tener cuidado al hacer clic en enlaces de correo electrónico, los profesionales médicos pueden evitar los simples errores que abren la puerta a los hackers.
Desafío n.o 3 : Hospitales conectados
El mayor desafío radica en la naturaleza del hospital moderno. Los hospitales actuales no son de ninguna manera análogos. Un número creciente de instrumentos conectados y sistemas de soporte vital significa que hay innumerables puntos finales en un solo hospital y se espera exponencialmente más que se conecten con el tiempo. Sin la visibilidad y protección de red adecuadas, cada dispositivo o endpoint representa una posible vulnerabilidad para la intrusión.
Un NHS digital debe verse como el futuro de la atención médica. Pero como se han destacado estos informes recientes, hay una serie de pasos que debemos tomar primero si queremos hacer que ese futuro sea seguro.
Acerca del autor
: Como director de Seguridad, David Damato proporciona dirección estratégica de productos sobre el desarrollo del módulo para Tanium Platform y gestiona el programa de seguridad interna de la empresa. David aporta una gran cantidad de experiencia en seguridad a Tanium, que abarca la respuesta a incidentes y la investigación forense, las evaluaciones de vulnerabilidades, el desarrollo de programas de seguridad, las operaciones de seguridad y la arquitectura de red y seguridad. Antes de Tanium, David se desempeñó recientemente como director ejecutivo en Mandiant, una empresa de FireEye, donde su equipo dirigió los esfuerzos de respuesta a incidentes y corrección posteriores a la filtración en más de 100 empresas Fortune 500 . En Mandiant, David también fue fundamental en el desarrollo de nuevas capacidades de servicios de respuesta a incidentes y en el establecimiento de oficinas de consultoría tanto a nivel nacional como internacional. Antes de Mandiant, David dirigió equipos de consultoría de seguridad en PwC como parte de su práctica federal de Washington y ocupó roles de TI en Raytheon enfocados en la gestión de redes internas y gubernamentales. David comparte con frecuencia su experiencia y perspectivas en eventos de la industria y con los medios de comunicación.
