El sector de la salud se ha convertido en un blanco fácil para grupos de piratas informáticos profesionales que utilizan tecnología de inteligencia artificial (IA) para lanzar ciberataques a gran escala. En un seminario organizado por Viettel Cyber Security, los expertos enfatizaron que los incidentes de filtración de datos en instalaciones médicas no solo provocan pérdidas financieras, sino que conllevan riesgos fatales para la seguridad de los pacientes y la integridad general de los servicios de salud.
Frente a estas amenazas, las autoridades pertinentes han comenzado a aplicar regulaciones más estrictas, incluida la clasificación de los historiales médicos y la información genética como datos personales sensibles. Ahora se exige a los centros médicos que cumplan con normas estrictas, como las notificaciones de consentimiento del paciente y la obligación de presentar informes de evaluación del impacto del tratamiento de datos. Las infracciones de estas normas conllevan sanciones severas, que van desde multas administrativas hasta multas proporcionales basadas en los ingresos anuales.
Sin embargo, el cumplimiento legal por sí solo no es suficiente. Muchos hospitales siguen viéndose limitados por sistemas operativos obsoletos y por la falta de expertos en seguridad de la información. Los expertos sugieren un enfoque gradual, desde la separación de redes (segmentación) para aislar los sistemas antiguos, hasta la implementación de copias de seguridad periódicas de los datos para garantizar la continuidad de los servicios médicos en caso de interrupciones del sistema.
Además de las mejoras en la infraestructura, aumentar la concientización de los recursos humanos sigue siendo la primera línea de defensa. Se aconseja a los centros de salud que no actúen solos en la protección de la seguridad de los datos. Establecer alianzas con proveedores de servicios de monitoreo de seguridad (SOC) que operen las 24 horas, los 7 días de la semana, puede ser una solución eficaz y eficiente para detectar amenazas a tiempo antes de que causen daños más extensos en el sistema.
