▷ La tecnología en la atención sanitaria se enfrenta a grandes retos

La tecnología se encuentra integrada en todos los sectores de actividad empresarial, sin importar el campo específico al que correspondan. El transporte, la educación, la gestión y la atención sanitaria son solo algunas de las áreas en las que la tecnología se emplea diariamente. En el sector de la salud, la tecnología enfrenta importantes desafíos, tanto para asegurar el funcionamiento adecuado del sistema como para salvaguardar equipos y redes contra el robo de datos.

Pocas personas son conscientes de la necesidad de fortalecer la seguridad de la red dentro del ámbito sanitario, dado que la información personal de los pacientes suscita un considerable interés y puede ser objeto de ataques por parte de intrusos.

La tecnología en la atención sanitaria se enfrenta a grandes retos

En numerosas ocasiones, los profesionales optan por no depender de la tecnología y buscan alternativas para resguardar la información de los pacientes, como el uso de documentos en papel. En este contexto, la industria se enfrenta a sus más significativos retos y empieza a destacar las iniciativas que puede adoptar para prevenir la fuga de datos.

En todos los sectores, no solo en el de la salud, la probabilidad de pérdida de datos almacenados es 15 veces superior al robo de información digital.

El principal reto radica en evaluar el impacto de los dispositivos extraviados. Esto pone de manifiesto que restringir el acceso a la información no es suficiente, dado que muchas personas pueden tener acceso a ella. La empresa Verizon Business Solutions, que investiga las filtraciones de datos en 50 organizaciones a nivel mundial, ha hallado que el 46% de los incidentes en el sector sanitario se deben a pérdida o robo; un 15% es atribuido al uso indebido de datos no autorizados y a «errores diversos», como fallos de redacción o manejo inapropiado. El 12% completa los tres motivos principales de violación.

Leer mas 6 razones para implementar BYOD en tu empresa y reducir costes

¿Es factible evitar las violaciones de datos?

La respuesta es afirmativa y se deben implementar ciertas acciones. La opción más sencilla consiste en realizar copias de seguridad y emplear cifrado. De hecho, las investigaciones han corroborado que el cifrado puede regular el acceso de los usuarios, lo que previene muchas sorpresas negativas.

En 2013, el sector de la salud fue responsable del 37 por ciento de todas las infracciones reportadas, según estudios realizados por Symantec. No obstante, estos incidentes representaron solamente el 1 % de todas las identidades comprometidas durante el año, lo que llevó a la compañía a denominarlo «el año de la mega filtración», debido a un incremento del 62 % (en comparación con 2012) en las violaciones de datos, resultando en más de 552 millones de identidades expuestas.

Inversiones necesarias

Además de contar con equipamiento moderno en el sector sanitario, es importante que también haya inversión en tecnología. Es un hecho que el profesional médico comprende perfectamente la necesidad de adquirir una nueva máquina para realizar pruebas complejas, pero desconfía de las inversiones en seguridad en el área informática del sector. Para el médico, su tarea es tratar a quienes lo necesitan, es decir, no teme que hoy un moderno departamento de TI haga menos complejo su trabajo. Esto se debe a que el sector TI de la salud tiene como objetivo garantizar el flujo de información correcta: registros, pruebas, diagnósticos, recetas y más.

Para ayudar a la empresa a comprender la necesidad de invertir en seguridad, el director recurre a la gestión de riesgos, los modelos de calidad (como el ISO) o el diseño de procesos. Muchos médicos consideran elevado invertir en tecnología para las empresas sanitarias. O, si la tecnología es accesible, no es lo suficientemente segura para una empresa cuyo trabajo es una cuestión de vida o muerte: incluso las aplicaciones diseñadas para empresas de atención médica deben revisarse, por razones de seguridad.

Leer mas Este vídeo resume los 1.800 millones de años de historia de la Tierra.

El uso indebido de datos es la segunda razón más común de vulneración de datos sanitarios. En la mayoría de los casos, esto se debe al abuso del acceso privilegiado a computadoras de escritorio, bases de datos y servidores.

El informe de Verizon encuentra que la mayor parte del uso de información privilegiada ocurre dentro de los límites de confianza necesarios para realizar funciones normales. Esto es exactamente lo que hace que el control de las violaciones sea difícil y complicado de poner en práctica.

Para evitar que esto suceda, las organizaciones sanitarias deben comprender plenamente sus datos y quién tiene acceso a ellos. Los profesionales responsables, normalmente técnicos de TI, deben prestar atención al control de datos, revisar periódicamente las cuentas de los usuarios y publicar los resultados de las auditorías.

Además de diversas medidas de seguridad, las organizaciones sanitarias deben identificar los datos más importantes para ellas y certificar que sus políticas de seguridad y privacidad garantizan la seguridad del sistema. Es importante señalar que una gran cantidad de infracciones están motivadas por dispositivos perdidos o robados. Esto podría evitarse si los ordenadores portátiles, móviles y USB estuvieran cifrados. El cifrado es una de las muchas formas de hacer que la información médica confidencial sea inutilizable, ilegible o indescifrable.