CIBERATAQUES A HOSPITALES PRIVADOS Y SUS RIESGOS

 CIBERATAQUES AL SECTOR SALUD EN MÉXICO

Por Alicia Ariadna

Los ciberataques al sector salud son cada día más frecuentes, desgraciadamente en México casi ninguna institución del sector salud se hace responsable en la ciberseguridad de datos personales de los pacientes a pesar de existir en México la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, éstos datos personales están catalogados como sensibles relativos a la salud, los cuales debido a su naturaleza jurídica reconocidos constitucionalmente como derecho autónomo e independiente cobran vital importancia.

Es importante saber si los hospitales del sector privado están protegiendo debidamente la infraestructura de tecnologías de la información de los mismos y con ello evitando ciberataques, ya que de efectuarse estarían en peligro los datos personales sensibles de los pacientes, también se podrían falsificar intencionalmente los resultados de los diagnósticos, se podría dañar el equipo médico causando daño físico a los pacientes, pérdidas financieras a la clínica y daño en su reputación.  Es necesario saber si el personal se capacita continuamente para evitar caer en los engaños de los ciberdelincuentes, como, por ejemplo: no abrir correos de desconocidos, descargar software de sitios de confianza, mantener programas antivirus antimalware actualizados.

Llama la atención el peligro que representa un ciberataque a un hospital privado, ya que además de robarse los datos personales de los pacientes, lo cual es un grave riesgo para la persona pues queda totalmente expuesta y vulnerable si  caen en malas manos su CURP, número de póliza de seguro, nombre completo, domicilio, estado de salud físico y mental, etc., también se corre el riesgo de que los aparatos del hospital queden hackeados y por tal motivo dar falsos resultados en los análisis a los pacientes, a su vez, los archivos de las computadoras pueden ser encriptados y para liberarlos se pide un rescate (ransomware), pero no siempre es posible recuperarlos, perdiendo así muchos expedientes clínicos electrónicos.

Para variar, el coronavirus está siendo utilizado por los ciberdelincuentes ya que envían correos falsos a los hospitales con supuesta información sobre la pandemia y si los empleados no están capacitados pueden caer fácilmente en el engaño y abrir el correo.

¿Están realmente los hospitales privados consientes de lo peligroso que resultaría un ciberataque?, ¿están protegiéndose con antivirus eficaces?, ¿su personal está debidamente capacitado para resguardar debidamente los datos personales sensibles de los pacientes? 

Es importante reforzar la ciberseguridad y tener conocimiento del tema puesto que cada día se incrementan este tipo de ciberdelitos.