Protegiendo la Salud: Estrategias para prevenir la Filtración de Datos

¿Cómo prevenir la filtración de datos en el sector de la salud?

Según Hernández, los hospitales representan el 42% de los objetivos de ataques cibernéticos. La evolución de la atención médica hacia lo remoto ha ampliado las amenazas de filtración de datos en el sector de la salud

(6/Mar/2024 – web) Panamá.- En el contexto actual, donde la atención médica abarca tanto lo presencial como lo remoto, la seguridad de los datos en el sector de la salud se ha vuelto fundamental. Según Henry Hernández, Regional Director Northern South America en Allied Telesis, los hospitales representan el 42% de los objetivos de ataques cibernéticos. En respuesta a esta amenaza, se destacan varias medidas preventivas clave.

Hernández enfatiza la importancia de educar al personal sobre la detección de mensajes sospechosos y la gestión de contraseñas, junto con la implementación de soluciones tecnológicas para automatizar la ciberseguridad. Entre estas soluciones se incluye la automatización del escaneo de tráfico en el borde de la red y la implementación de sistemas que permitan una red autodefendida.

Para combatirlo, se debe hacer hincapié en el tipo de sistema de red que se desea adquirir y cuáles deberían ser sus principales funciones. A continuación, enumeramos algunas de estas:

• Hacer foco en la LAN: El software malicioso puede llegar a través del cliente interno o visitantes vía dispositivos inalámbricos que pueden abrir puertas a diferentes malwares.  Implementar configuraciones especiales aprovechando las bondades de seguridad que ofrecen los equipos activos, es una opción donde podemos minimizar riesgos evitando la contaminación tanto horizontal como vertical en la red.

• Educación:  Se debe monitorear la actividad sobre mensajes sospechosos, por lo tanto, se debe educar al personal en ser cautelosos con los archivos adjuntos de sus correos electrónicos.  Así como los responsables de seguridad deben gestionar muy bien las contraseñas con niveles de autenticación, antivirus activados y actualizados, gestionar copias de seguridad, etc.

• Automatice el escaneo de tráfico en el borde de la red:  Importante en redes que permiten que sus empleados utilicen sus propios dispositivos electrónicos para trabajar en la red de la compañía (BYOD), que implementen una solución que permita brindar a la institución la seguridad de la información y automatizar la ciberseguridad con una red se autodefienda (Self-Define Network), evitando el riesgo de interrupción de la continuidad del negocio protegiendo la red de amenazas de malware internas y externas.

• Solución conjunta: Entre varios actores se puede detener la propagación de malware avanzado de día cero.  Existen soluciones que posibilitan evitar que el daño se propague poniendo en cuarentena y bloqueando dinámicamente el tráfico malicioso proveniente de terminales infectadas conectadas en el acceso de la red, mediante un medio alámbrico o inalámbrico.

La colaboración entre varios actores también se presenta como una estrategia efectiva para detener la propagación de malware avanzado. En conclusión, Hernández destaca que el control de acceso a la red y la automatización de las operaciones de TI son fundamentales para garantizar la privacidad de los pacientes y brindar un servicio de calidad en el sector de la salud.