Una de las macrotendencias más amplias en la industria de la tecnología es el “Internet de las cosas”, un mundo en el que teóricamente todo lo que poseemos podría estar conectado a Internet. Un área que ha experimentado una explosión de conectividad es el sector de dispositivos médicos, frecuentemente denominado IoT médico o MIoT. 10 mil millones de dispositivos conectados se utilizan actualmente en la industria de la salud en todo el mundo, un número que se espera aumente a 50 mil millones durante la próxima década.
Si bien no hay duda de que este tipo de conectividad permanente puede brindar muchos beneficios para la salud, la desventaja es que también abre desafíos de seguridad cibernética sin precedentes, ya que millones de dispositivos médicos, como los marcapasos, se conectan repentinamente a Internet. De hecho, hay una escena en la conocida serie de Netflix “Homeland” en la que uno de los personajes principales le corta el marcapasos al vicepresidente de los Estados Unidos, causándole la muerte de un infarto. Si bien esto puede parecer descabellado, no está completamente fuera del alcance de la posibilidad, ya que muchos dispositivos médicos no se desarrollan teniendo en cuenta la ciberseguridad.
Según una encuesta de la firma cibernética MIoT israelí Cynerio, “el 53 % de los dispositivos médicos y otros dispositivos IoT conectados en los hospitales tienen una vulnerabilidad crítica conocida, incluido un tercio de los dispositivos de cabecera de los que más dependen los pacientes para obtener resultados de salud óptimos”. Sorprendentemente, Cynerio descubrió que la mayoría de los dispositivos médicos utilizados por los departamentos de oncología, farmacología y laboratorio se ejecutan en sistemas operativos Windows que han pasado sus fechas de fin de vida, lo que significa que Microsoft ya no admite estos sistemas operativos obsoletos con parches para vulnerabilidades conocidas.
Afortunadamente, hay varias firmas cibernéticas israelíes excelentes que tienen soluciones específicamente dirigidas a proteger dispositivos médicos:
Cynerio se enfoca en garantizar la seguridad del paciente y la protección de datos asegurando el ecosistema de dispositivos médicos conectados. Las soluciones personalizadas de la compañía para proveedores de atención médica combinan el aprendizaje del comportamiento con el análisis del flujo de trabajo médico para brindar una visibilidad completa del comportamiento y la actividad de los dispositivos médicos en la red, detectar anomalías y detener amenazas para garantizar la seguridad del paciente y la protección de datos.
CyberMDX (adquirida por otra empresa cibernética israelí Forescout) ofrece visibilidad de red y prevención de amenazas para dispositivos médicos y activos clínicos. La solución MDefend de CyberMDX para monitorear y administrar la seguridad de los dispositivos conectados garantiza la resiliencia operativa al tiempo que protege la seguridad de los pacientes y los datos. CyberMDX ofrece descubrimiento continuo de puntos finales de red, evaluación integral de riesgos y medidas de contención y respuesta asistidas por IA. CyberMDX nació de la misión de ayudar a mantener a los elementos más vulnerables de la sociedad a salvo de la explotación cibernética.
Medigate by Claroty Plataforma de seguridad de dispositivos médicos que protege los dispositivos médicos conectados en las redes de proveedores de atención médica. Medigate ofrece una visibilidad completa de los dispositivos y el riesgo, detecta anomalías y bloquea activamente las actividades maliciosas. Medigate permite a los proveedores garantizar la entrega de tratamientos críticos y la protección de la información del paciente.
Sternum proporciona una protección sin igual para Internet of Medical Things (IoMT) y dispositivos médicos conectados, combinado con las capacidades de observación más avanzadas. Sternum cubre todo el ciclo de vida del dispositivo IoT médico, desde el diseño, el desarrollo y las pruebas hasta la implementación y el mantenimiento.
Terafence Hoy en día, muchos dispositivos médicos tienen conexión de red integrada y capacidades de comunicación RF para permitir la salida de datos recopilados, actualizaciones de software y control y ajuste del dispositivo. El acceso no autorizado a dichos sistemas de soporte vital y de diagnóstico puede tener consecuencias fatales y plantea serias preocupaciones sobre la privacidad del paciente. Terafence protege al público de tales amenazas.
Si desea conocer mas acerca de estas empresas no dude en contactarnos