Hackers en batas blancas

por ETCO
10/10/2014

La integración de tecnologías atrae la atención a segmentos que hasta hace poco habrían pasado desapercibidos. Es el caso de la digitalización de registros de salud en sistemas electrónicos, compartidos por la red.

Amplificados por la recopilación de datos personales prometidos por los nuevos relojes y sensores, se espera que aceleren y aumenten la precisión de los diagnósticos, factores esenciales en un área donde los plazos son a menudo urgentes y hay poco margen de error.

Sin embargo, esta digitalización también puede significar una pesadilla de seguridad para el segmento médico. Sus bases de datos rara vez están protegidas adecuadamente, lo que crea oportunidades para grupos especializados en delitos electrónicos.

¿Qué tiene de interesante un historial médico? Para comenzar, datos genéricos. Los nombres, las direcciones, los planes, las políticas y la información de facturación se pueden usar para crear identidades falsas y realizar otros tipos de fraude.

Los registros médicos también se pueden utilizar para falsificar recetas, citas, hospitalizaciones, reembolsos, demandas fraudulentas e incluso comprar equipos o medicamentos para revender en el mercado negro. A diferencia del fraude bancario, el paciente o el proveedor de servicios no identifican de inmediato el robo de identidad médica, lo que les da a los delincuentes mucho tiempo para obtener ganancias.

Para empeorar las cosas, la invasión es fácil. Muchas de estas redes utilizan, en sus sistemas administrativos, máquinas antiguas, algunas de más de diez años y muy pocas actualizaciones, además de un gran descuido con el cifrado y las copias de seguridad.

Entre los proveedores de servicios, es común subestimar la escala del problema. Es comprensible, aunque no debería ser aceptable. En un entorno de poco conocimiento tecnológico, grandes inversiones y presupuestos ajustados, la decisión de invertir en un nuevo dispositivo de tomografía o hemodiálisis siempre parecerá mucho más urgente y presentará resultados más inmediatos y palpables que la inversión en estructurar o modernizar el firewall administrativo. .

Con la audacia digna de Hollywood, los grupos del crimen organizado llevan a cabo ataques diarios en los principales hospitales y proveedores de atención médica en los Estados Unidos, Europa y Japón. discos duros y bases de datos de clonación.

En un caso reciente, algunos hospitales en California subcontrataron el servicio de transcripción de sus archivos a compañías en India y Pakistán, y luego fueron chantajeados por sus propios proveedores.

Si bien filtrar fotos de celebridades se está apoderando del mundo y plantea preguntas sobre la calidad o la confiabilidad de los servicios en la nube, sin duda es la mejor salida. Los consultorios médicos y los hospitales pueden proteger adecuadamente los datos de sus pacientes a través de servicios de almacenamiento anónimos y privados, similar al proceso utilizado en los servicios financieros.

El robo es solo un problema. Otra preocupación importante es la piratería y la falsificación de equipos. Según la Organización Mundial de la Salud, llega al 8% de los dispositivos médicos en todo el mundo. Por ahora todavía están restringidos a productos simples, como condones, lentes de contacto e instrumentos quirúrgicos. Pero pronto la piratería llegará a la electrónica. No es nada cómodo pensar en un problema de software que cause la falla de un sistema de supervivencia, justo en medio de la cirugía.

Debe estar al tanto de este tipo de fraude. En el mejor de los casos, el paciente lesionado tendrá que lidiar con la burocracia de los planes de salud para demostrar que es inocente, y aun así, puede tener, en sus registros, información que comprometa trabajos o financiamiento futuros.

En última instancia, todos pagaremos cuando recibamos la transferencia de la cuenta de seguridad en el aumento de los precios del seguro de salud y en la precariedad de los servicios públicos.

Luli Radfahrer

Fuente: Folha de S.Paulo

Haga clic aquí y lea el artículo completo.