Ciudad de México, octubre 2019 .- La industria de la salud es dinámica y cambiante. Con los nuevos avances, aumenta la esperanza de vida y otros beneficios para la salud. Lo que es importante considerar es cómo aumentar y mantener los esfuerzos de seguridad cibernética dentro de la industria ya que a medida que se producen estos cambios cada vez se almacenan digitalmente más datos.
En un estudio, el Instituto Ponemon descubrió que los registros de atención médica son el tipo de registro más costoso de remediar, y cada uno cuesta casi US$ 400. Los expertos en seguridad de la salud dijeron que un registro de atención médica vale de 10 a 20 veces más que un número de tarjeta de crédito en el mercado negro; lo peor es que se vende todo, desde nombres, fechas de nacimiento, números de póliza, códigos de diagnóstico e información de facturación. Por lo tanto, es extremadamente importante asegurar estos datos para protegerlos de los estafadores.
Además de los registros médicos, hay millones de dispositivos médicos conectados – el Internet de las Cosas Médicas- que están en riesgo de ataque.
«El debate sobre cómo asegurar la tecnología de la salud es cada vez más urgente en el mercado actual», dijo Mike Nelson, vicepresidente de seguridad de IoT en DigiCert. “Los dispositivos médicos de todo tipo ahora están conectados a internet. Esta red de sistemas revoluciona la forma en que los pacientes se involucran con la atención médica; sin embargo, los datos de millones de pacientes están expuestos a riesgos de seguridad todos los días debido a estos avances.”
La Infraestructura de Clave Pública (PKI), es una solución confiable que se puede utilizar para proteger tanto los registros como los dispositivos conectados en el mercado. La integración de PKI en dispositivos médicos transformará la atención médica. Según algunas estimaciones, el gasto en soluciones de IoT en atención médica alcanzará US$ 1 billón para 2025 y – con suerte – proporcionará servicios de atención médica personalizados, accesibles y actualizados. Para 2019, el 87% de las organizaciones de atención médica habrán adoptado la tecnología IoT.
Numerosos grupos de trabajo de industrias se han reunido para discutir y crear estándares, pautas y mejores prácticas para asegurar dispositivos médicos en red en toda la industria de la salud. Ciertos enfoques de seguridad, como el cifrado y la autenticación, serán parte de cualquier estándar que surja de los grupos de trabajo.
PKI es una solución de seguridad comprobada que proporciona cifrado y autenticación a cualquier dispositivo conectado y ofrece numerosas ventajas, ya que el aseguramiento de la identidad es la forma más efectiva de reducir los riesgos asociados con el intercambio de información entre dispositivos..
Ventajas de PKI y la solución DigiCert
“PKI se puede escalar para adaptarse a los entornos de dispositivos médicos conectados, que a menudo varían en tamaño, complejidad y necesidades de seguridad”, agregó Nelson. «La plataforma PKI de DigiCert maneja un mayor volumen y velocidad de implementación de certificados para millones de dispositivos. La escalabilidad también juega un papel importante en la aplicación. La PKI se puede implementar durante el proceso de fabricación o se puede implementar de forma remota en los dispositivos existentes.”
Los cibercriminales se están concentrando en la industria de la salud. Los ataques han aumentado un 125% desde 2010, según el informe Ponemon, la industria de la salud pagaba US$ 6 mil millones anuales como resultado del aumento de los ataques, subraya el estudio..
Es fundamental para el éxito del despliegue que la implementación de PKI sea una solución viable y segura. La plataforma de DigiCert puede integrarse en todos los dispositivos principales, la inscripción del sistema y los procesos de implementación. PKI ha sido un estándar para la seguridad de Internet durante décadas y es la mejor opción para dispositivos médicos en red.
PKI permite la autenticación segura de usuarios, sistemas y dispositivos. Cuando se implementa correctamente, crea y admite seguridad y confianza para todo un entorno. PKI es una solución que puede escalar para satisfacer las necesidades únicas de los entornos tecnológicos en la industria de la salud.
