El documento comparte ideas para la mejora de la ciberseguridad en el sector salud en relación con la modernización, desarrollo de los trabajadores y respuesta a emergencias.
MITRE es una corporación estadounidense que sirve a intereses públicos al participar en la gestión y desarrollo de proyectos del gobierno de Estados Unidos. Por más de 60 años MITRE, ha operado investigaciones y centros de desarrollo con financiamiento federal (FFRDCs, en inglés). Actualmente operan seis de los 42 FFRDCs en existencia.
A pesar de que MITRE inició sus tareas realizando investigaciones para la Fuerza Aérea de Estados Unidos en la Guerra Fría, durante el tiempo construyeron un vínculo con la comunidad académica y de investigación, así como con la industria. Actualmente se especializan en desarrollar soluciones para diversos sectores como como tecnología de radar, GPS, investigación sobre cáncer, sistemas contra colisiones aéreas, cibernética, inteligencia artificial, biología sintética, entre otros.
Recientemente, el Centro MITRE para Políticas Basadas en Datos publicó el documento, “Ciberseguridad y seguridad del paciente en el entorno sanitario”, en el cual realizan aéreas, cibernética y recomendaciones sobre el tema:
Mejorar la postura nacional frente a los riesgos de ciberseguridad en el sector sanitario
MITRE explica la necesidad de aprovechar las prácticas de seguridad con mayores niveles de madurez como las desarrolladas por agencias gubernamentales, como la Agencia de la Defensa de la Salud (DHA, en inglés), ya que ayudan a crear enfoques adaptados a las partes interesadas del sector sanitario.
Modernizar los marcos normativos, incluidas las normas de seguridad y privacidad de la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA, en inglés), para aumentar la protección de la ciberseguridad
MITRE indica que el gobierno estadounidense debe aumentar las garantías de que los pacientes conozcan sobre la seguridad de sus datos, los riesgos y el intercambio de datos, además ofrecerles la posibilidad de reclamar por el uso no autorizado de los mismos.
Desarrollo del personal sanitario especializado en ciberseguridad
Las competencias en ciberseguridad deben desarrollarse en los entornos de salud y no considerarse competencia especifica de una fuerza laboral ajena al entorno.
Mejorar las capacidades de ciberseguridad de las organizaciones prestadoras de servicios
MITRE recomienda que el proceso de creación de prácticas de ciber higiene se realice de manera ágil y simplificada. También destaca la importancia de reconocer que no existe una solución única para todo y que cada dispositivo médico tiene funciones clínicas y capacidades computacionales diferentes, por lo que las compensaciones entre seguridad y seguridad del paciente son distintas.
Preparación y respuesta ante emergencias
Los incidentes que afecten la ciberseguridad del entorno de salud también deben incluirse en los planes de preparación y respuesta ante emergencias. Para ello es necesario entrenar y capacitar al personal en caso de una falla en los sistemas interconectados de un ecosistema de salud.
Ciberseguridad en la asistencia sanitaria en el hogar
MITRE prevé un aumento de la asistencia sanitaria a domicilio y de los modelos y dispositivos de salud móvil, especialmente en zonas rurales y zonas subtendidas. Estas nuevas modalidades y redes también están en riesgo de problemas de seguridad, por ello es importante incrementar su visibilidad como un problema real. Así como crear acciones para mitigar riesgos.
Consulta el documento con las recomendaciones completas en el siguiente enlace: https://www.mitre.org/sites/default/files/2023-05/PR-23-1450-Cybersecurity-and-Patient-Safety-in-the-Healthcare-Setting.pdf
