Seguridad Informática en Medicina

Unidad 4: Seguridad Informática en Medicina

• La seguridad informática en medicina abarca los principios, la protección de datos y la prevención de ciberataques.

Seguridad Informática

• La seguridad informática es el campo de la informática enfocado en proteger la infraestructura computacional.
• Abarca herramientas, protocolos, procesos, programas, métodos, reglas y leyes.
• El objetivo principal es evitar que la información sea destruida, interceptada, manipulada, dañada o robada.

Principios de Seguridad Informática Aplicados a la Medicina

• La seguridad informática es responsable la seguridad de los dispositivos y la información que contienen.
• En medicina, la información es sensible y confidencial, requiriendo autorización del paciente para su divulgación.
• Las instituciones de salud deben considerar la seguridad informática de sus instalaciones, aplicaciones y sistemas.

Ciclo de Vida de la Información

• El ciclo implica creación, procesamiento, almacenamiento, transmisión y destrucción de la información.

Elementos para una Seguridad Efectiva en Medicina

• Se requiere de políticas, procesos, tecnología y personal capacitado para una seguridad efectiva.

Sistema de Gestión de la Seguridad de la Información (SGSI)

• El SGSI se refiere a la estandarización internacional de la seguridad de la información.

Norma ISO 27001

• La Norma ISO 27001 clasifica la importancia de la información.
• Confidencial: Datos personales que requieren permiso para su distribución.
• Restringido: Información para niveles medios de confidencialidad.
• Uso Interno: Información con bajo nivel de confidencialidad.
• Público: Información de acceso para todos.

Ventajas de Certificar una Empresa en ISO 27001

• Minimiza los riesgos e impacto de amenazas y vulnerabilidades a la información que se maneja.
• Asegura el cumplimiento de la normativa de protección de datos para sistemas de información y redes.
• Previene inconvenientes legales que podrían surgir si la información es vulnerada.
• Fomenta una cultura organizacional enfocada en el manejo adecuado de la información.
• Permite contar con sistemas de recuperación de datos.
• Ofrece a los clientes la seguridad de un sistema de información confiable, generando confianza al compartir datos.
• Genera una ventaja competitiva y comercial frente a empresas sin SGSI.
• Produce mejoras y ahorros económicos y de capital humano al implementar medidas de seguridad.

Principios de la Seguridad de la Información

• Confidencialidad: Prevenir la difusión de datos personales delicados.
• Integridad: Garantizar la confiabilidad del contenido.
• Disponibilidad: Mantener los datos accesibles para usuarios autorizados.

Amenazas a la Seguridad de la Información

• Pasivas: Monitorean la información sin modificarla (la interceptan).
• Activas: Causan daño o alteran la información (la interrumpen o modifican).

Formas de Ataques

• Ingeniería social: Obtener información confidencial mediante engaños.
• Phishing: Suplantar una empresa conocida a través de correos electrónicos.
• Keylogger: Instalar un programa que opera sin conocimiento del usuario.
• Fuerza bruta: Utilizar combinaciones al azar para descifrar contraseñas.
• Virus: Crear programas para dañar dispositivos.
• Ransomware: Privar del acceso a información y exigir un rescate.
• Adware: Mostrar anuncios publicitarios de forma maliciosa.
• Botnet: Controlar una red de equipos infectados por código malicioso.

Tipos de Virus

• Falsos virus: Malware que simula ser un antivirus y muestra alertas falsas.
• Gusanos: Malware que se replica y propaga a través de conexiones de red.
• Troyanos: Archivos que aparentan ser legítimos para engañar a las víctimas.

Ciberseguridad: Claves para Preservar los Datos Médicos

• Cifrado de datos: Almacenar información segura mediante herramientas como EFS, Bitlocker, GnuPG o FileVault2.
• Contraseñas robustas: Utilizar claves seguras para proteger la información en equipos y en la nube.
• Instalación de antivirus: Instalar un antivirus para detectar amenazas y reducir el riesgo de fuga.
• Hacer copias de seguridad: Replicar todos los datos sensibles, que también deben estar cifrados.
• Borrado seguro: Llevar a cabo un borrado seguro de todo rastro de información sensible a través de herramientas o profesionales especializados.
• Uso de conexiones seguras: Emplear redes privadas virtuales o VPN para acceder con garantías a la intranet médica o al correo profesional o corporativo.

Contraseñas Seguras

• Deben tener al menos 15 caracteres.
• Evitar usar la misma contraseña en diferentes sitios.
• Utilizar protector de pantalla con contraseña en los equipos.
• No usar secuencias comunes como "12345" o "abcde".
• No proporcionar contraseñas a terceros.

Protección de Datos Médicos y Confidencialidad

• La confidencialidad es la reserva que deben mantener los integrantes del equipo de salud sobre la información del estado de salud de una persona.
• La confidencialidad garantiza el derecho fundamental a la intimidad del paciente.

Prevención de Ciberataques en Entornos Médicos

• La digitalización de los sistemas sanitarios simplifica procesos, pero también los hace vulnerables a ataques cibernéticos.

Motivaciones para Ciberataques en Hospitales (Según HIMSS)

• Robo de identidad médica.
• Robo y comercialización de información robada en el mercado negro.
• Acceso no autorizado y robo de información de pacientes.

Ransomware en Hospitales

• Una caída o no disponibilidad de tecnologías y equipos supone una amenaza grave para la organización y la atención de calidad.

Riesgos de Ransomware

• Riesgo al que se expone un hospital en caso de que estos códigos maliciosos bloqueen o encripten información de sistemas operacionales claves como la Historia Clínica Electrónica, donde reside toda la información de un paciente.

Soluciones para la Prevención de Ciberataques

• Invertir en ciberseguridad para proteger los sistemas de información.
• Contratar expertos en ciberseguridad.
• Implementar medidas de seguridad avanzadas.
• Capacitar al personal para prevenir y reconocer señales de alerta.
• Implementar autenticación de dos factores y cifrado de datos.