Poco a poco cualquier tipo de empresa está adaptando dispositivos conectados a Internet, los hospitales no son la excepción pues buscan aprovechar esta tecnología para impactar en los pacientes y aumentar sus beneficios.
El gerente de marketing para la práctica de salud de Avaya, Molly Tru, pone como ejemplo una situación sobre el Internet de las Cosas (IoT) en los hospitales: “imagine ‘camas inteligentes’ que puedan detectar automáticamente si están ocupadas o si el paciente ha sido dado de alta y que también puedan medir la calidad del sueño del paciente. Imagine dispositivos e implantes que permitan medir estadísticas vitales de un paciente y envíen al personal de enfermería los datos en tiempo real”.
Hoy en día es frecuente el uso de dispositivos de red en los hospitales, un número creciente de médicos y enfermeras utilizan estos aparatos de comunicación activados con WiFi y tabletas en lugar de tablillas y hojas de papel, es decir que emplean la tecnología para proporcionar una mejor atención sanitaria.
“En el impulso por adoptar dispositivos conectados a Internet (de las Cosas), muchos hospitales están tomando riesgos. Los dispositivos de red representan un punto de exposición en la red. A diferencia de otras industrias como la financiera, la salud tiene menos experiencia cuando se trata de hackers. Y se convierte en un problema grave cuando los registros médicos están en juego”, detalló Molly Tru.
Debido a esta situación, la especialista expone diez preguntas claves que los hospitales deberían considerar antes de adoptar dispositivos conectados a Internet:
- ¿Ha dividido su red en zonas seguras? En la planificación de dichas zonas, ha considerado, “Si hubiera un ataque a través de este segmento de la red, ¿podría rápidamente recuperarse o remediar el daño?”
- ¿Ha asegurado su dispositivo medico a puntos de conexión? Los hospitales deben garantizar que los hackers simplemente no puedan desconectar un dispositivo de un puerto Ethernet, conectar su ordenador portátil y acceder a la red. Las terminales de red estática son inherentemente menos seguras que las redes dinámicas. Recientemente, investigadores de seguridad advirtieron a hospitales sobre un dispositivo analgésico controlado por el paciente que permite acceso no seguro a las redes de hospital.
- ¿Qué tan seguro es su acceso a la red de terceros? Auditores, médicos, enfermeras, huéspedes, pacientes, contratistas, proveedores y administradores de hospitales deben obtener diferentes niveles de acceso a la red. Segmente y controle centralmente el acceso.
- ¿Cumplen los dispositivos la ley HIPAA (Health Insurance Portability and Accountability Act)? Aplique y haga cumplir las políticas para HIPAA, incluyendo asegurar la información a través de dispositivos portátiles.
- ¿Es su texto seguro? Para muchos médicos y enfermeras, la mensajería de texto es una manera rápida y fácil de comunicar sobre la marcha. Es clave implementar una solución de seguridad de mensajes de texto para eliminar la posibilidad de compartir información privada públicamente de forma accidental.
- ¿Está el personal consciente de la seguridad? Es clave capacitar a todo el mundo sobre la importancia de asegurar físicamente sus computadoras portátiles y otros dispositivos.
- ¿Desde dónde se administran los dispositivos? En la medida de lo posible, los dispositivos conectados a Internet deben administrarse de forma centralizada. Además del control de inventarios, los dispositivos que se administran centralmente tendrán el más alto grado de seguridad porque pueden ser monitoreados y administrados eficientemente.
- ¿Dónde están sus accesorios personales? Establecer puestos de control electrónicos para todos los dispositivos portátiles. Un mejor uso se dará si los dispositivos pueden ser eficientemente monitoreados, controlados y apagados remotamente.
- ¿Son seguros los inicios de sesión? Es indispensable establecer un procedimiento de registro centralizado para dispositivos médicos conectados a la red.
- ¿Con qué frecuencia está auditando su seguridad? Auditorías de seguridad sistemática de terceros le ayudarán a identificar y cerrar posibles vulnerabilidades de seguridad. Asegúrese que la firma auditora no venda soluciones, eliminando así un conflicto de intereses.
La empresa Avaya ofrece soluciones diseñadas para ayudar a estos organismos a construir redes seguras y administrar eficientemente los dispositivos conectados a la red que se han implementado, de esta manera los hospitales pueden modernizarse y seguir brindando una atención de calidad a sus pacientes.
Redacción
Recuerda dejarnos un comentario
También puede interesarte:
Beneficios del Internet de todas las Cosas
Te compartimos el siguiente vídeo:
