Claves para fortalecer la ciberseguridad en el sector salud ante desafíos cruciales

El sector salud se enfrentó a un aumento del 22 % en ataques cibernéticos durante el 2023.

Frontech enfatiza la actualización de sistemas, capacitación en seguridad, políticas de gestión de incidentes, detección de amenazas avanzada, autenticación multifactor y cifrado de datos como estrategias fundamentales para salvaguardar la información del sector salud.

Bogotá, 27 de marzo de 2024. La era digital ofrece a los internautas innumerables beneficios, pero también los expone a diversos riesgos con los ciberdelincuentes, quienes se aprovechan del avance tecnológico para robar información personal y financiera tanto a individuos como a empresas y cometer delitos relacionados a extorsiones, fraudes, suplantación de identidad o investigaciones ilícitas para obtener beneficios económicos.

El 2023 fue un año con grandes desafíos para la seguridad informática en el mundo, donde gobiernos, instituciones educativas y entidades financieras resultaron afectados, sobre todo en el sector salud. Lo anterior lo reafirma el informe del World Economic Forum, el cual evidenció un aumento en ataques del 22 % respecto al primer semestre del 2022, convirtiéndolo en el tercer sector más atacado mundialmente.

En Colombia el Ministerio de Salud y Protección Social se encuentra reglamentado por la Ley 1581 de 2012 de privacidad y protección de datos personales, velando por los derechos a la intimidad personal, familiar y al buen tratamiento de la información recolectada. Por ello, es deber de las instituciones de salud conservar los datos bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso, acceso no autorizado o fraudulento de los datos, de lo contrario estas pueden enfrentarse a multas, suspensiones o inclusive cierre total.

Pero, ¿Por qué sucede esto?, Alexander Ramírez Duque, CEO de Frontech, indica que “Los ciberdelincuentes están motivados principalmente por cuestiones económicas al encontrar en las plataformas de salud datos sensibles que se pueden comercializar en la dark web u otras plataformas. Esto supone una amenaza con importantes consecuencias para la privacidad de los pacientes, la prestación de asistencia médica al alterar o eliminar registros médicos y en casos extremos, que hasta el momento no se han identificado, estos ataques podrían interrumpir servicios críticos, que pongan en riesgo la salud y la vida de los pacientes”.

Teniendo en cuenta lo anterior, Frontech, compañía mayorista de seguridad informática y distribuidor oficial de ESET en Colombia, comparte algunas medidas de seguridad cibernética que son claves para que las entidades del sector salud puedan proteger de manera exitosa la infraestructura y los datos de sus usuarios:

1. Actualización de sistemas y parches: hacer regularmente estos ajustes a todos los sistemas y aplicaciones favorece la protección contra vulnerabilidades conocidas; asimismo, corregir fallos de seguridad es un proceso que mitiga el impacto de posibles ataques.

2. Educación en seguridad para el personal: Brindar capacitación y formación en seguridad de la información a todo el personal, que puede ser mediante los eventos o webinarios especializados realizados por el equipo de Frontech, permite reducir el riesgo de errores humanos que podrían comprometer la seguridad de los datos.

3. Implementar políticas y procedimientos: Debido a las crecientes amenazas, es esencial definir un plan de acción para la gestión de incidentes de seguridad, pues ayuda a prevenir, detectar y responder de manera efectiva a estas irregularidades.

4. Implementar soluciones de detección de amenazas y soluciones tipo XDR: Este tipo de herramientas permite un monitoreo integral continuo de la actividad en los diferentes equipos de la red, como lo hace ESET Inspect, componente de la plataforma ESET PROTECT, una herramienta para identificar comportamientos anómalos y filtraciones, evaluación de riesgos, respuesta a incidentes, investigaciones y reparación.

5. Adoptar la autenticación en múltiples factores (2FA): Utilice la autenticación en múltiples factores en todas las cuentas de usuario, especialmente en aquellas que tienen acceso a datos críticos.

6. Encriptar datos: Implementar el cifrado de extremo a extremo en todos los datos sensibles, incluyendo información médica y personal de los pacientes. Esto garantiza que incluso, si los datos son interceptados, no puedan ser utilizados por personas no autorizadas.

“Es importante que las entidades de salud comprendan la complejidad de estos ataques cibernéticos y así eviten complicaciones para sus pacientes, garantizándoles la continuidad de la atención y el cumplimiento de las normativas vigentes. Desde Frontech estamos comprometidos en ofrecer tecnología de vanguardia a nuestros clientes para hacerle frente a esta problemática que, además de afectar a los usuarios, supone un golpe para la integridad y reputación de las instituciones médicas”, asegura Ramírez.

A medida que la tecnología avanza, las empresas y organizaciones del sector salud deben tener como prioridad la seguridad informática, en donde sus sistemas cuenten con infraestructuras de seguridad actualizados y un factor humano preparado para enfrentar estos ataques y evitar costos adicionales asociados con la recuperación de la operación, consecuencias legales por multas asociadas con la violación de regulaciones o incluso demandas por daños y perjuicios.