Casi el 90 % de los proveedores de asistencia sanitaria se han visto afectados por filtraciones de datos en los \u00faltimos dos a\u00f1os, seg\u00fan el Ponemon Institute, una empresa de investigaci\u00f3n en seguridad con sede en Traverse City, M\u00edchigan. <\/p>\n
No es de extra\u00f1ar, dada la gran extensi\u00f3n que tienen hoy en d\u00eda los historiales m\u00e9dicos electr\u00f3nicos. Los nombres de los pacientes, los antecedentes m\u00e9dicos y familiares, los n\u00fameros de la Seguridad Social y de la seguridad social, la informaci\u00f3n de facturaci\u00f3n\u2026 Todo est\u00e1 ah\u00ed, y los ciberdelincuentes pueden venderlo todo en el mercado negro.<\/p>\n
El reto de garantizar la seguridad de los datos afecta al sector de la restauraci\u00f3n tanto como a cualquier otro departamento. El software de seguimiento de bandejas, las aplicaciones para pedir comidas y otros programas pueden contener informaci\u00f3n confidencial de los pacientes que podr\u00eda ser objeto de abuso por parte de personas sin escr\u00fapulos. El peligro no es solo externo ni solo digital; por ejemplo, un empleado o un visitante podr\u00eda obtener datos personales de un recibo de bandeja escaneado y venderlos para obtener beneficios. <\/p>\n
1. Identifica tus puntos d\u00e9biles.<\/strong> Analiza de forma proactiva las posibles v\u00edas de filtraci\u00f3n de los datos de tu departamento. Los ataques de piratas inform\u00e1ticos en l\u00ednea son actualmente la forma m\u00e1s habitual de filtraci\u00f3n de datos, pero tambi\u00e9n debes tener en cuenta c\u00f3mo hacer frente a la negligencia o la mala fe de los empleados, la p\u00e9rdida o el robo de ordenadores port\u00e1tiles y tabletas, y los ataques de malware procedentes de Internet.<\/p>\n 2. Colabora con el departamento de TI.<\/strong> Consulta a tu departamento de TI o a expertos externos en ciberseguridad para dise\u00f1ar estrategias que minimicen el riesgo. La tecnolog\u00eda de cifrado, por ejemplo, puede ayudar a evitar filtraciones de datos. Insiste en que tus proveedores cumplan los protocolos de privacidad.<\/p>\n 3. Formar a los empleados.<\/strong> Aseg\u00farate de que los empleados conozcan la normativa gubernamental, as\u00ed como las directrices de tu propia empresa en materia de protecci\u00f3n de la privacidad. Incluye la protecci\u00f3n de la privacidad en todas las descripciones de puesto, asegur\u00e1ndote de que los empleados sepan qu\u00e9 informaci\u00f3n sanitaria se considera protegida y qu\u00e9 medidas de seguridad se han establecido para garantizar su protecci\u00f3n. <\/p>\n 4. Supervisar los dispositivos y los registros.<\/strong> Recuerde a los empleados que vigilen de cerca los dispositivos electr\u00f3nicos y los registros en papel. Muchas filtraciones de datos se producen debido al robo de estos objetos, ya sea en casa, en el coche o en la oficina.<\/p>\n 5. Elabora un plan de respuesta.<\/strong> Colabora con la administraci\u00f3n del hospital, los profesionales de la comunicaci\u00f3n, los asesores jur\u00eddicos, los responsables de cumplimiento normativo y tus socios en materia de ciberseguridad para elaborar un plan de acci\u00f3n que se pueda seguir en caso de que se produzca una filtraci\u00f3n de datos.<\/p>\n En marzo de este a\u00f1o, las agencias de ciberseguridad de Estados Unidos y Canad\u00e1 emitieron una alerta sobre el creciente n\u00famero de ataques de ransomware que afectan a las organizaciones sanitarias. En lugar de robar datos, los piratas inform\u00e1ticos bloquean los sistemas inform\u00e1ticos de los centros sanitarios y exigen un pago a cambio de desbloquearlos.<\/p>\n El pasado mes de febrero, el Los Angeles Times<\/em> Seg\u00fan se ha informado, el Hollywood Presbyterian Medical Center pag\u00f3 un rescate de $17 000 a un pirata inform\u00e1tico que infect\u00f3 los ordenadores de la instituci\u00f3n e impidi\u00f3 que el personal los utilizara para comunicarse entre s\u00ed. <\/p>\n El pasado mes de enero, el Hurley Medical Center de Flint (M\u00edchigan) fue v\u00edctima de un ciberataque que provoc\u00f3 problemas en el servicio de restauraci\u00f3n del hospital. El hospital dio a conocer pocos detalles, pero las autoridades de M\u00edchigan\u2026 MLive Media Group<\/em> inform\u00f3 de que los documentos y correos electr\u00f3nicos obtenidos en virtud de la Ley de Libertad de Informaci\u00f3n revelaban que \u201cel servicio de almuerzo se retras\u00f3 cuando se distribuyeron bandejas gen\u00e9ricas y las enfermeras se vieron obligadas a supervisar las dietas especiales\u201d. A algunos pacientes no se les sirvi\u00f3 el almuerzo hasta despu\u00e9s de las 16:00 horas.<\/p>\n El ataque a Hurley result\u00f3 ser una protesta del grupo \u201chacktivista\u201d en l\u00ednea Anonymous en relaci\u00f3n con la crisis del agua en Flint, m\u00e1s que un incidente real de ransomware. Sin embargo, demostr\u00f3 que el servicio de restauraci\u00f3n es tan vulnerable como otros servicios destinados a los pacientes cuando se bloquea el sistema inform\u00e1tico de un hospital. <\/p>\n Los expertos afirman que quiz\u00e1 sea imposible prevenir por completo los ataques de ransomware, pero que los proveedores pueden minimizar los da\u00f1os \u2014y evitar el pago de rescates\u2014 realizando copias de seguridad y protegiendo los datos, colaborando con proveedores de ciberseguridad bien equipados, formando a los empleados sobre los riesgos y elaborando un plan de actuaci\u00f3n para saber c\u00f3mo actuar en caso de que los sistemas sean secuestrados.<\/p>\n Los responsables de los servicios de restauraci\u00f3n deben evaluar el impacto que podr\u00eda tener un ataque de ransomware en su departamento y elaborar un plan de respuesta que garantice que los pacientes sigan recibiendo alimentaci\u00f3n en caso de que el sistema deje de funcionar. Dicho plan debe incluir medidas para identificar alergias, dietas terap\u00e9uticas y dietas con textura modificada.<\/p>\n Tambi\u00e9n es fundamental impartir formaci\u00f3n peri\u00f3dica sobre ciberseguridad a los empleados. Ens\u00e9\u00f1ales a detectar un correo electr\u00f3nico de phishing, los riesgos que conlleva hacer clic en archivos adjuntos a los correos electr\u00f3nicos y el peligro potencial que supone conectar dispositivos externos, como memorias USB, al sistema interno.<\/p>\n Si los piratas inform\u00e1ticos a\u00fan no han intentado atacarte, lo har\u00e1n. Es imprescindible que tanto t\u00fa como tu empresa hag\u00e1is todo lo posible desde ya para proteger adecuadamente los datos sanitarios y evitar que los sistemas queden bloqueados.<\/p>\n Las filtraciones de datos exigen una respuesta inmediata en materia de comunicaci\u00f3n. Las redes sociales garantizan que la noticia se difunda r\u00e1pidamente de costa a costa, y lo que quieres es controlar el discurso. Los expertos en relaciones p\u00fablicas te recomiendan que:<\/p>\n Responde con rapidez y sinceridad.<\/strong> Pide disculpas y presenta un plan de acci\u00f3n.<\/p>\n Crear un centro de intercambio de informaci\u00f3n.<\/strong> Una p\u00e1gina web espec\u00edfica puede satisfacer las necesidades de los clientes y, al mismo tiempo, desviar los comentarios negativos de tus redes sociales.<\/p>\n No te compliques.<\/strong> Aseg\u00farate de que todas las comunicaciones sean claras, concisas e imposibles de malinterpretar.<\/p>\n Recuperar la confianza.<\/strong> Ofrece a los clientes algo para compensar tu fallo de seguridad.<\/p>\n Los datos tambi\u00e9n pueden verse comprometidos a trav\u00e9s de las transacciones con tarjetas de cr\u00e9dito y d\u00e9bito en tus establecimientos de restauraci\u00f3n, como cafeter\u00edas y quioscos. La tecnolog\u00eda EMV (Europay Mastercard Visa) ayuda a minimizar el riesgo. <\/p>\n Canad\u00e1 aceler\u00f3 la implantaci\u00f3n de los chips EMV en las tarjetas de cr\u00e9dito en 2007 y redujo considerablemente las p\u00e9rdidas derivadas del fraude con tarjetas. Ahora, Estados Unidos est\u00e1 siguiendo su ejemplo.<\/p>\n No es obligatorio instalar lectores de tarjetas EMV para las compras en tiendas, pero, si no lo haces, ser\u00e1s responsable de las transacciones fraudulentas. <\/p>\n Tecnolog\u00edas de la informaci\u00f3n sanitarias Estudio sobre el estado de la ciberseguridad en las organizaciones sanitarias en 2016<\/em> identifica los principales objetivos de los piratas inform\u00e1ticos, en este orden:<\/p>\n 1. Historiales m\u00e9dicos de los pacientes.<\/p>\n 2. Datos de facturaci\u00f3n del paciente.<\/p>\n 3. Informaci\u00f3n sobre ensayos cl\u00ednicos y otras investigaciones.<\/p>\n 4. Informaci\u00f3n sobre los empleados.<\/p>","protected":false},"excerpt":{"rendered":" Muchas herramientas inform\u00e1ticas habituales en el sector de la restauraci\u00f3n contienen informaci\u00f3n de pacientes que debes proteger frente a los piratas inform\u00e1ticos<\/p>","protected":false},"author":19,"featured_media":4440,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[111,69],"tags":[],"class_list":["post-4439","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-healthcare","category-running-your-business"],"acf":[],"yoast_head":"\nUn tipo diferente de infracci\u00f3n<\/h3>\n
Fugas de datos y relaciones p\u00fablicas<\/h3>\n
La ventaja de EMV<\/h3>\n
Objetos que suelen ser objeto de robo<\/h3>\n