IOActive / Industries / Healthcare

Servicios de ciberseguridad en el sector sanitario

Tras numerosos ataques paralizantes contra hospitales y otras infraestructuras médicas, el mundo es cada vez más consciente de que la ciberseguridad plantea un problema de seguridad humana. Tras el ataque a gran escala con ransomware contra el NHS, el Comité de Cuentas Públicas advirtió que «un ciberataque es un arma que puede tener un enorme impacto en la seguridad y la protección. Debe tratarse como una amenaza grave y crítica».

Ante retos que van desde la salud y la seguridad hasta la protección de información confidencial, el sector sanitario debe hacer frente a amenazas crecientes cada día. Las innovaciones en tecnología conectada están impulsando nuevos avances en la atención médica, capaces de ofrecer vidas más largas, sanas y felices. Los marcapasos, las bombas de insulina y los sistemas microelectromecánicos ofrecen un potencial para mejorar la calidad de vida, pero también introducen un riesgo cibernético que debe abordarse.

Sin embargo, los riesgos van mucho más allá de los factores de seguridad. Si bien el acceso en línea a los registros médicos proporciona a los médicos información al alcance de la mano, las organizaciones deben desarrollar controles de seguridad sólidos para garantizar la privacidad de los pacientes y la confidencialidad de la PII.

A medida que el sector sanitario avanza hacia la era digital, los programas de ciberseguridad eficaces resultan cruciales para la resiliencia operativa. Sistemas de TI, dispositivos médicos conectados, aplicaciones de salud digital, historiales clínicos electrónicos… la lista es larga. Cada tecnología ofrece un valor inmenso, pero conlleva riesgos únicos de ciberseguridad.

Los investigadores de IOActive reconocieron la intersección entre la ciberseguridad y la seguridad humana en 2012 y comenzaron a investigar los dispositivos médicos conectados. En octubre de 2012, Barnaby Jack demostró con éxito la explotación remota de un marcapasos. Desde entonces, hemos trabajado con organizaciones globales en todo el espectro de proveedores de atención sanitaria, instalaciones y fabricantes de dispositivos para desarrollar los controles de seguridad y los productos adecuados que permitan que la innovación siga mejorando la vida de los pacientes.

Investigación de referencia

Los investigadores de IOActive reconocieron la intersección entre la ciberseguridad y la seguridad humana en 2012 y comenzaron a investigar los dispositivos médicos conectados. En octubre de 2012, Barnaby Jack demostró con éxito la explotación remota de un marcapasos.

¿Seguridad para este sector?

Hable con un experto