Seguridad Informática en Medicina

Unidad 4: Seguridad Informática en Medicina

• La unidad aborda la seguridad informática en medicina, incluyendo principios, protección de datos médicos, confidencialidad y prevención de ciberataques.

Seguridad Informática

• Es el área de la informática que protege la infraestructura computacional y elementos relacionados.
• Busca evitar la destrucción, intercepción, manipulación, daño o robo de información.
• Involucra herramientas, protocolos, procesos, programas, métodos, reglas y leyes.

Principios de seguridad informática aplicados a la medicina

• La seguridad informática protege dispositivos y la información que contienen.
• En medicina, la información es sensible, confidencial y requiere autorización del paciente.
• Las instituciones de salud deben considerar la seguridad informática de instalaciones físicas, aplicaciones y sistemas informáticos.

Ciclo de Vida de la información

• Incluye creación, procesamiento, almacenamiento, transmisión y destrucción.

Elementos para una seguridad efectiva

• Políticas
• Procesos
• Tecnología
• Personas

Sistema de Gestión de la Seguridad de la Información (SGSI)

• Norma ISO 27001 ofrece una guía para clasificar la información.
• Confidencial: Datos personales que requieren permiso para su distribución.
• Restringido: Datos para niveles medios de confidencialidad.
• Uso interno: Datos para uso bajo de confidencialidad.
• Público: Datos de acceso para todos.

8 ventajas de certificar una empresa en ISO 27001

• Minimiza riesgos e impacto de amenazas y vulnerabilidades a la información.
• Cumple con la normativa de protección de datos para sistemas de información y redes.
• Evita inconvenientes legales por vulneración de información.
• Crea cultura organizacional sobre buenas prácticas en el manejo de información.
• Permite contar con sistemas de recuperación de datos.
• Ofrece a los clientes un sistema de seguridad de la información confiable.
• Genera una ventaja competitiva y comercial frente a empresas sin SGSI.
• Produce mejoras y ahorros en costos económicos y de capital humano.

Principios de la Seguridad de la Información

• Confidencialidad: Prevenir la difusión de datos personales delicados.
• Integridad: Garantizar la confiabilidad del contenido.
• Disponibilidad: Mantener los datos disponibles para usuarios autorizados.

Amenazas a la seguridad de la información

• Pasivas: Monitorizan la información, ejemplo la interceptan.
• Activas: Alteran o causan daño a la información, ejemplo la interrumpen o modifican.

Formas de ataques

• Ingeniería social: Se obtiene información confidencial mediante engaños y manipulación.
• Phishing: Correos electrónicos falsos que personifican empresas conocidas.
• Keylogger: Programa instalado en la computadora del usuario sin su conocimiento para operar el computador o celular.
• Fuerza bruta: Programa que hace combinaciones al azar con base a diccionario de contraseñas y nombres de usuarios comunes.
• Virus: Se crea para dañar dispositivos.
• Ransomware: Se restringe el acceso a la información y se pide rescate para recuperarla.
• Adware: Programa malicioso que muestra anuncios publicitarios y se instala sin que el usuario lo note.
• Botnet: Red de equipos infectados por código malicioso, controlados por alguien externo.

Virus

• Falsos virus: Malware que simula ser antivirus, ejecutando análisis falsos.
• Gusanos: Malware que se reproduce y aloja en diferentes ubicaciones, propagándose a través de conexiones de red.
• Troyanos: Se diseñan para espiar o robar datos, haciéndose pasar por archivos legítimos.

Contraseñas

• Email: No abrir adjuntos de desconocidos, no dar datos personales, rechazar correos desconocidos, no acceder a enlaces en el correo, actualización de parches de seguridad y antivirus.
• Se recomienda contraseñas de 15 o al menos 8 caracteres.
• No usar la misma contraseña en todos los sitios.
• Equipos con protector de pantalla con contraseña.
• No usar secuencias comunes como 12345 o abcde.
• No proporcionar contraseñas.

Ciberseguridad para los datos médicos

• Cifrado de datos: Almacenar la información de forma segura mediante herramientas como EFS, Bitlocker, GnuPG o FileVault2.
• Contraseñas robustas: Usar claves seguras para proteger la información, almacenada en equipos y en la nube.
• Instalación de antivirus: Instalar un antivirus que detecte y frene todas las amenazas.
• Hacer copias de seguridad: Replicar todos los datos sensibles.
• Borrado seguro: Eliminar todo rastro de información sensible con herramientas o profesionales especializados.
• Uso de conexiones seguras: Redes privadas virtuales o VPN para acceder con garantías a la intranet médica.

Protección de datos médicos y confidencialidad

• Es la reserva que deben mantener los integrantes del equipo de salud respecto a la información de salud de una persona.

Prevención de ciberataques en entornos médicos

• La digitalización de los sistemas sanitarios simplifica procesos, pero los hace vulnerables a ataques cibernéticos.
• Las principales motivaciones para ciberataques en hospitales incluyen robo de identidad médica, comercialización de información robada en el mercado negro y acceso no autorizado a información de pacientes.
• El ransomware en hospitales pone en riesgo la continuidad operativa y la atención al paciente oportuna.
• Los hospitales están expuestos a que códigos maliciosos bloqueen o encripten información de sistemas operacionales claves.

Soluciones para la prevención de ciberataques

• Aumentar la inversión en ciberseguridad.
• Contratar expertos en ciberseguridad.
• Implementar medidas de seguridad más avanzadas.
• Capacitar a empleados sobre señales de alerta de posibles ataques.
• Implementar autenticación de dos factores y cifrado de datos.