Ciberseguridad
Gemelos digitales en la seguridad sanitaria
Suele pensarse que los gemelos digitales (digital twins) son meras réplicas virtuales en tercera dimensión de activos físicos. Sin embargo, son más que eso: pueden reproducir igualmente sistemas o procesos. Eso abre buenas posibilidades para el uso de los gemelos digitales en la seguridad sanitaria. Se debe a que facilitan el monitoreo en tiempo real, la...
Reforzar la ciberseguridad del modelo BYOD
El modelo Bring Your Own Device (BYOD) implica un constante reto a la ciberseguridad en la industria de la salud. Aunque su utilización en ese campo era poco aceptada hasta hace un lustro, a raíz de la pandemia y la llegada de la telesalud se volvió inevitable adoptarla. Con ella, se abrió la posibilidad de que...
Protección de datos en la salud: su importancia
Las estrategias de protección de datos en organizaciones sanitarias fueron objeto del Reporte de Tendencias de Protección de datos 2022, Edición Salud. Lo elaboró la firma Veeam Software, especialista en soluciones de respaldo, recuperación y administración de datos. Destaca el hecho de que, en promedio, los respondientes del sector salud esperan que su...
Norma ISO 27001 y ciberseguridad sanitaria
La ciberseguridad a nivel global ha cobrado una importancia de gran envergadura. Aumentaron los ataques cibernéticos a la infraestructura crítica de todo tipo de organizaciones, incluidas las sanitarias. Una guía adecuada para hacer frente a ese desafío es la norma ISO 27001, emitida por la Organización Internacional de Normalización (ISO). Su objeto es gestionar la seguridad...
Zero Trust en la atención médica
La telemedicina y los dispositivos de la Internet de las Cosas Médicas (IoMT) que permiten la atención a distancia impulsan el crecimiento de las tecnologías para proteger los datos. Sin embargo, los ciberataques han evolucionado a la par de dichas tecnologías. Es por ello que conviene pensar en estrategias de ciberseguridad como la Zero Trust en...
Amenazas informáticas contra la salud
En los últimos meses han aumentado significativamente las amenazas informáticas contra la salud. Entre los vectores de ataque más vulnerables se cuentan los dispositivos terminales como los que conforman la Internet de las Cosas Médicas (IoMT), en particular los wearables como los smartwatches. De hecho, un reporte presentado por Verizon señala que el año pasado cerca...
IAM: identidades y accesos controlados para la seguridad
En un panorama tan complejo como el que vivimos a nivel mundial desde el año pasado, las empresas —incluidas las sanitarias— debieron cambiar de manera drástica sus modelos de trabajo. Con ello enfrentan nuevos desafíos en temas de seguridad e identidad. Las compañías dieron pasos para migrar sus aplicaciones, servicios y datos hacia la nube. El...
Gestión de parches para evitar vulnerabilidades
Todo software eventualmente desarrolla vulnerabilidades, por la velocidad a la que muta la ciberdelincuencia. No importa qué tan eficientes sean los desarrolladores. Inevitablemente habrá errores y seguirá habiendo cibercriminales que busquen explotar esas vulnerabilidades. Por ello, la gestión de parches es muy importante para la ciberseguridad. La gestión de parches se trata del...
Servicios de salud y gestión de identidades
Se considera que, por su naturaleza, la gestión de identidades en servicios de salud implica múltiples complejidades. Por supuesto, dicho problema no sólo aqueja a las instituciones sanitarias. De acuerdo con el informe Identities and Security in 2022, el 70% de las empresas en 15 industrias fueron objeto de phishing durante 2022. La investigación se hizo...
Autenticación sin password en la industria de la salud
Los usuarios del sector salud lo experimentan todos los días: gestionar numerosas contraseñas es agobiante. Si bien existen soluciones como la autenticación de múltiples factores (MFA) y los gestores de passwords, éstos parecían inescapables. Pero no es así: cada vez se difunde más la autenticación sin password o passwordless authentication. Ahora bien, puede...
