El 70% de los sistemas médicos de IoT no tienen soporte

Para contextualizar, el IoMT se puede implementar a través de diversas formas en los hospitales, por ejemplo, como servicios robóticos para extraer sangre y desinfectar los hospitales, camas conectadas que pueden monitorear el estado del paciente, su nivel de oxígeno y de sangre, y automatizar la entrega de medicamentos, entre otras cosas. Sin embargo, un estudio desarrollado por Check Point Research ha detectado que la seguridad de estos dispositivos está desatendida y esto conlleva riesgos perjudiciales para el sistema sanitario.

Se estima que el 70% de los dispositivos médicos no tienen soporte

Aunque el IoT traiga consigo mismo muchas cosas positivas, también conlleva algunos riesgos. Asegurar los dispositivos de Internet de las cosas (IoT) es un desafío debido a la amplia variedad de protocolos de comunicación que utilizan y a las vulnerabilidades derivadas de sistemas operativos heredados, contraseñas débiles, dificultades para aplicar parches, accesibilidad física, configuraciones incorrectas del sistema operativo, falta de medidas de seguridad incorporadas y protocolos de comunicación no seguros. Por ejemplo, muchos dispositivos de Internet de las cosas médicas (IoMT) todavía funcionan en la plataforma Windows 7. Esto representa una gran vulnerabilidad, ya que Microsoft ya no brinda soporte para estos sistemas operativos y actualizar estos dispositivos puede ser costoso. Se estima que el 70% de los dispositivos médicos no tienen soporte.

Otro gran desafío está relacionado con el uso de la tecnología SCADA, un sistema utilizado para supervisar y controlar dispositivos en tiempo real. En los hospitales, se utilizan para administrar la energía, controlar el acceso, supervisar las condiciones de los quirófanos y dirigir los sistemas de alarma contra incendios, entre otras medidas. Sin embargo, estos sistemas suelen utilizar contraseñas predeterminadas o fáciles de adivinar, lo que los convierte en objetivos fáciles para los atacantes.

La necesidad de certificar los IoMT

En la industria de la salud, la certificación de dispositivos médicos de IoT es esencial para garantizar que cumplan con los estándares regulatorios necesarios y los requisitos de la industria. Esto asegura que los dispositivos estén diseñados con precisión, construidos con controles de calidad adecuados y tengan un rendimiento confiable.

No obstante, la certificación de dispositivos médicos de IoT implica una serie de evaluaciones realizadas por autoridades regulatorias. Estas evaluaciones se centran en varios temas clave:

• Seguridad de los dispositivos: Es fundamental que los dispositivos médicos estén protegidos contra ciberataques. La desprotección de estos dispositivos puede tener implicaciones financieras significativas, como brechas de datos, juicios y penalidades regulatorias. Por lo tanto, es necesario que los proveedores de atención médica inviertan en sistemas de seguridad integrales para mitigar estos riesgos. Los dispositivos deben ser evaluados en términos de seguridad eléctrica, de software y mecánica, asegurando que no presenten ningún peligro para pacientes u operadores.
• Protección de datos y privacidad: Los ataques ransomware se han convertido en una preocupación significativa en los últimos años. Estos ataques pueden comprometer los datos sensibles almacenados en los dispositivos de IoT, lo que puede causar interrupciones y posibles daños a los pacientes. Por lo tanto, es crucial que la industria de la salud implemente protocolos de seguridad estrictos para minimizar el riesgo de los ataques ransomware y proteger la integridad de los registros médicos. Los dispositivos deben contar con medidas apropiadas para salvaguardar la privacidad de la información, prevenir el acceso no autorizado y mantener su integridad.
• Cumplimiento normativo: Los dispositivos de IoT en la industria de la salud deben cumplir con las regulaciones y estándares aplicables. Sin embargo, la certificación puede conllevar ciertas complicaciones, ya que las actualizaciones pueden requerir una nueva certificación. Este proceso puede ser costoso, lo que lleva a que muchos dispositivos de IoT queden desactualizados y sin parches.
• Conectividad e interoperabilidad: En un ecosistema de atención médica conectada, la interoperabilidad es clave. Los dispositivos médicos de IoT deben ser compatibles entre sí y cumplir con ciertos protocolos de comunicación para garantizar una integración adecuada y un intercambio de datos eficiente.
• Rendimiento: Los dispositivos médicos de IoT deben demostrar precisión, exactitud y confiabilidad en sus mediciones. Esto es esencial para garantizar que los resultados obtenidos sean confiables y útiles para los profesionales de la salud.