Avui dia, el sector sanitari ha avançat força pel que fa a sistemes informàtics. El que abans feia molt de temps perquè s'havia de fer i analitzar de manera manual, ara porta tan sols un petit espai de temps, segons, fins i tot. Però, és clar, això porta amb si i amplifica un dels grans problemes que pateixen altres gremis: la manca de seguretat cibernètica. És per això que en aquest post parlarem llargament sobre la importància de la ciberseguretat en hospitals i centres mèdics, de cara a intentar crear consciència de la importància d'invertir en aquest aspecte.
Detecció d'atacs a dades personals
Una de les principals raons per les quals s'ataquen els entorns hospitalaris, a nivell informàtic, és per a poder aconseguir informació sensible relativa als pacients. Però la nova norma RGPD ara protegeix l'usuari i se centra, sobretot, a evitar els fraus i les suplantacions d'identitat que se li pugui fer.
Els sistemes mèdics, en general, no es poden controlar de manera senzilla perquè estan aïllats els uns dels altres i funcionen de manera independent. Per aquest motiu, les mesures generals de seguretat no es poden aplicar. Però, a més, es produeixen altres problemes al sector:
- Manca d'actualització del sistema tant de programari com de maquinari.
- No realització de còpies de seguretat, ja que es considera un sector de poc interès en relació amb atacs.
- No fer una anàlisi de seguretat, de vegades, per pur desconeixement de la seva existència o necessitat.
Mesures en matèria de ciberseguretat
Las mesures de seguretat que es prenen al sector, com en molts altres casos, estan relacionades amb el Internet de les Coses. Las solucions que es demanen per als dispositius són les que apareixen llistades a continuació:
- Es deuen utilitzar sistemes amb protocol per donar un paper més gran als nivells de seguretat més importants.
- Inserir els elements específics per a xifrat que pugui permetre i que, sobretot, protegeixin l'usuari de comunicacions no segures, de manera que les seves dades personals sempre estiguin protegides i s'usin amb l'única finalitat amb què es recluten, que és, en qualsevol cas, el benestar en matèria de sanitat.
- aconseguir una monitorització, de manera que el dispositiu i el trànsit normal de la xarxa no creïn massa soroll, és molt senzill i pot ajudar a senyalitzar les dades que s'hagin d'obtenir, classificant-les i fins i tot rebutjant-les.
- S'ha de fer una excel·lent gestió d'accés, controlant perfectament aquelles persones que accedeixen al recinte i al sistema. Però no totes les gestions són les mateixes; D'una banda, es controlen els accessos de persones propis de l'edifici mitjançant un sistema d'accés per fitxatges. D'altra banda, l'accés de personal aliè a l'edifici que va per motius de salut i probable ingrés. Finalment, familiars o amics que acudeixin a acompanyar el malalt al recinte. De tot ha de quedar constància amb la corresponent acreditació que atorgueu els permisos correctes a cada tipus d'usuari.
La importància de la ciberseguretat a hospitals i centres mèdics és, malgrat no tenir-la tan en consideració com en altres sectors, molt elevada. Per això, cal adaptar els sistemes perquè treballin sota els millors protocols. Per això, cal fer un estudi de les dades que cal protegir i amb això cercar el programa que més s'adapti al centre sanitari o hospital on s'implantarà. Després, ja amb el dia a dia se n'anirà potenciant l'efecte del programari, sempre amb el nivell de protecció de dades més adequat i sent aquest una prioritat.
A causa de la importància de la ciberseguretat, et recomanem que en facis una auditoria de xarxa i seguretat per assegurar-te que tinguis ben protegit el teu sistema de xarxes.
