Aiuken Cybersecurity otorga un rotundo suspenso a la protección de los hospitales frente a los ataques informáticos en un mundo en que los ‘hackers’ se han aliado con la IA.

Que la ciberseguridad no es un problema que históricamente haya preocupado demasiado al desarrollo tecnológico del Sistema Nacional de Salud es de sobra sabido, pero tras haber sufrido, especialmente durante la pandemia, los envites de los hackers, la cosa no parece haber mejorado mucho. «El nivel de securización de los hospitales españoles está, como mucho, en un tres sobre diez«, afirma Juan Miguel Velasco, CEO de Aiuken Cybersecurity, compañía de origen español con presencia en 12 países y que, tras trabajar en otros sectores se está introduciendo en el mundo sanitario.

En esta introducción, descubre con espanto que «un hospital, que debería tener un nivel de seguridad fortificado como un banco, está al nivel de una pastelería».

Esta debilidad responde, además de a una falta de planificación desde el diseño, a varios factores. En primer lugar, «la heterogeneidad tecnológica. Los sistemas de los hospitales están formados por silos de datos unidos en una red plana». Ante esta situación, Velasco considera que «habría que trabajar en un data lake en la nube donde se integre toda la información, borrándola al tiempo de los equipos».

El segundo problema es, a juicio del experto, «la segmentación de redes, que roza lo frívolo». A su juicio, cualquier chaval con un mínimo conocimiento tecnológico se puede colar en los sistemas del hospital a través de las múltiples redes wifi a las que se puede acceder desde la sala de espera, desde la de profesionales a las de los distintos equipos de diagnóstico por imagen, por ejemplo.

Por último, está la financiación. Según Velasco, «no se da importancia a la seguridad, cuando la inversión en tecnología tiene el mismo valor que invertir en quirófanos».

LA IA, ALIADA DE LOS ‘HACKERS’

Una de las bondades de la inteligencia artificial es, en opinión de Velasco, que «programa extraordinariamente bien». Esa supuesta ventaja puede convertirse, en el contexto de la ciberseguridad, en un grave problema: «Está haciendo que los hackers se vuelvan vagos, porque la IA puede proporcionarles lo que necesitan, desde un programa de testeo de seguridad de un hospital hasta un robot que escanee de forma continua brechas de seguridad».

Por lo que respecta al uso de la IA en los sistemas sanitarios, «el problema es saber cómo traer todo el conocimiento de la IA generativa a la red local sin compartir toda la información en la nube; no existe la IA generativa privada«. Ante esto, Velasco se pregunta «cuánto y cómo estamos dispuestos a compartir para mejorar el diagnóstico y la asistencia».

RECOMENDACIONES DE CIBERSEGURIDAD 

Suele ser el humano el eslabón más débil de la cadena de ciberseguridad, y desde Aiuken sugieren una serie de recomendaciones para que los profesionales puedan ser barrera ante ataques informáticos. 

• Concienciación: asegúrate de estar al tanto de las ciberamenazas comunes, como el phishing y el ransomware, y mantente actualizado sobre las mejores prácticas de ciberseguridad.
• Protección de dispositivos: utiliza contraseñas seguras y cifrado para proteger dispositivos móviles y sistemas informáticos que contienen información médica confidencial.
• Uso seguro de correo electrónico: ten precaución al abrir correos electrónicos de fuentes desconocidas, ya que el phishing es una de las tácticas de ataque más comunes. Verifica siempre la autenticidad de los remitentes antes de hacer clic en enlaces o archivos adjuntos.
• Actualizaciones de seguridad: mantén al día las actualizaciones de software y parches de seguridad en todos los dispositivos para protegerlos contra vulnerabilidades.
• Conexiones seguras: cuando accedas a información de pacientes o sistemas de salud fuera del entorno de trabajo, utiliza conexiones seguras, como redes privadas virtuales (VPN), para proteger los datos.

Fuente: diariomedico.com