Confidencial por diseño, público por error
La expansión digital de la industria sanitaria podría estar exponiendo más de lo que protege. ¿Cómo se sentiría si desconocidos en línea vieran su resonancia magnética y supieran su diagnóstico, quizás incluso antes que usted?
Esto no es una hipótesis, ya está sucediendo.
Una nueva investigación de Modat revela que más de 1.2 millones de dispositivos y sistemas sanitarios conectados a internet son accesibles públicamente en línea, lo que provoca la filtración de datos privados de pacientes (desde escáneres cerebrales hasta análisis de sangre) debido a fallos básicos de seguridad.
Errol Weiss , director de seguridad de Health-ISAC , añadió: «Los hallazgos de Modat ponen de relieve un desafío crítico y generalizado al que se enfrenta la atención médica a nivel mundial. Hacemos hincapié constantemente en que la ciberseguridad está intrínsecamente ligada a la seguridad del paciente y la continuidad operativa. Esta investigación refuerza la necesidad urgente de una visibilidad integral de los activos, una gestión sólida de las vulnerabilidades y un enfoque proactivo para proteger todos los dispositivos conectados a internet en los entornos sanitarios, garantizando así que los datos confidenciales de los pacientes permanezcan protegidos contra el acceso no autorizado y la posible explotación».
Modat colaboró estrechamente con Health-ISAC para gestionar los hallazgos de forma responsable, compartiendo información con las organizaciones afectadas. La empresa también coordinó su labor con Z-CERT, un grupo de respuesta en ciberseguridad especializado en atención médica en los Países Bajos.
Lea el artículo en Information Security Buzz. Haga clic aquí
