[Lós d~íspó~sítí~vós m~édícó~s cóñ~éctá~dós: l~á prí~ñcíp~ál vú~lñér~ábíl~ídád~ dé cí~bérs~égúr~ídád~ dé lá~ átéñ~cíóñ m~édícá~]

[Párá él íñdústríá dé lá sálúd, lá íñtégrácíóñ dé díspósítívós médícós cóñéctádós á Íñtérñét dé lás cósás (ÍóT) há révólúcíóñádó lá átéñcíóñ dél pácíéñté, él díágñóstícó ý lás métódólógíás dé trátámíéñtó. Péró éstá ádópcíóñ ácélérádá dé díspósítívós ÍóT há tráídó cóñsígó sú própíó cóñjúñtó dé désáfíós, éñ éspécíál éñ tórñó á lá cíbérségúrídád.]

[Á médídá qúé él séctór dé lá sálúd sé vúélvé cádá véz más dépéñdíéñté dé éstós díspósítívós, áúméñtá lá vúlñérábílídád dé lós sístémás médícós á lás áméñázás cíbérñétícás, ló qúé répréséñtá ríésgós párá lá átéñcíóñ crítícá dél pácíéñté, lós dátós dé ségúrídád ý lás ópérácíóñés géñérálés dé átéñcíóñ médícá.]

[Éñ éstá éñtrádá dé blóg, prófúñdízárémós éñ lás áméñázás cíbérségúrídád dírígídás á díspósítívós médícós, éxplórárémós pór qúé sóñ úñá préócúpácíóñ dé cíbérségúrídád ý pór qúé és éséñcíál qúé lás órgáñízácíóñés dé átéñcíóñ médícá ápbéñ lá Ségméñtácíóñ dé Cóñfíáñzá Céró á médídá qúé cóñstrúýéñ résílíéñcíá cíbérségúrídád.]

[Lós d~íspó~sítí~vós m~édícó~s cóñ~éctá~dós s~íñ pr~ótéc~cíóñ s~óñ úñ~á béñ~dící~óñ pár~á lós~ máló~s áct~órés~]

[Sóló éñ 2023, húbó 541 Áý cóñtrá órgáñízácíóñés dé átéñcíóñ médícá, ý ésó sóló íñclúýé á lás órgáñízácíóñés cóñ 500 émpléádós ó más réqúérímíéñtós pór él Dépártáméñtó dé Sálúd ý Sérvícíós Húmáñós (DHHS) dé lós Éstádós Úñídós. Éstás bréchás éxplícáróñ más dé 100 míllóñés lá íñfórmácíóñ prívádá dé sálúd dé lás pérsóñás sé há désvádó ý múchós hóspítálés sé víéróñ fórjádás á détéñér lás ópérácíóñés cómó résúltádó dé lós átáqúés.]

[Cómó résúltádó dé lós ríésgós cádá véz máýórés ásócíádós cóñ lá ségúrídád dél cúídádó dé lá sálúd, á íñfórmé récíéñté dé lá Ófícíñá dé Réspóñsábílídád dél Góbíérñó dé lós Éstádós Úñídós (GÁÓ) résáltó úñá crécíéñté préócúpácíóñ pór lás ámplíás vúlñérácíóñés dé ségúrídád éñ lós díspósítívós médícós ÍóT áctúálés.]

[Ségúñ él íñfórmé dé lá GÁÓ, “lás áméñázás cíbérñétícás qúé sé dírígéñ á díspósítívós médícós, sé púédé rétrásár lá átéñcíóñ crítícá dél pácíéñté, révélár dátós dé lós pácíéñtés, cérrár lás ópérácíóñés dé átéñcíóñ médícá ý qúé sé ñécésítá ésfúérzós dé récúpérácíóñ”.]

[Lós góbíérñós múñdíálés éstáñ pór tómár lá sévérídád dé áméñázás dé lá Cíbérñétícás dírígídás á díspósítívós médícós déñtró dé lás órgáñízácíóñés dé sálúd séríáméñté. Dé héchó, á pártír dél pásádó més dé márzó, úñ ñúévá léý réqúíéré qúé lós fábrícáñtés dé díspósítívós médícós dé Éstádós Úñídós préséñtáñ pláñés párá ábórdár lás vúlñérácíóñés dé cíbérségúrídád párá cúálqúíér ñúévó díspósítívó médícó á lá Ádmíñístrácíóñ dé Álíméñtós ý Médícáméñtós dé lós Éstádós Úñídós (FDÁ) cóñ lá éspéráñzá dé ápúñtár lós ríésgós dé cíbérségúrídád éñ lá fúéñté. Péró éstó ñó ábórdá lós míllóñés dé díspósítívós médícós hérédádós qúé sé útílízáñ áhórá éñ lás órgáñízácíóñés dé átéñcíóñ médícá dé tódó él múñdó.]

[Sí lá~s órg~áñíz~ácíó~ñés d~é áté~ñcíóñ~ médíc~á ñó h~áñ ém~píéz~á á pr~ótég~érsé~ dé má~ñérá~ próá~ctív~á cóñ~trá é~stás~ áméñ~ázás~, él ñúm~éró d~é íñc~ídéñ~tés d~é cíb~érsé~gúrí~dád r~élác~íóñá~dós c~óñ dí~spós~ítív~ós méd~ícós~ cóñé~ctád~ós sé~gúír~á CRÉC~ÍÉÑD~Ó.]

[4 rázó~ñés p~ór lá~s qúé~ lós d~íspó~sítí~vós m~édícó~s cóñ~éctá~dós s~óñ úñ~á ámé~ñázá~ dé cí~bérs~égúr~ídád~]

[Lá crécíéñté íñtégrácíóñ dé díspósítívós médícós cóñéctádós éñ lós sístémás dé sálúd préséñtá úñá ímpórtáñté áméñázá dé cíbérségúrídád, dérívádá dé sú súscéptíbílídád á lá éxplótácíóñ pór párté dé áctórés málíñtéñcíóñádós. Lós díspósítívós ÍóT médícós répréséñtáñ úñá áméñázá táñ ímpórtáñté débídó á éstás cúátró rázóñés:]

1. [Prólá ý cómpléjídád: Lá ádópcíóñ géñérál dé díspósítívós médícós cóñéctádós há héchó qúé lá súpérfícíé dé átáqúé á lós cíbérdélíñcúéñtés sé háýá ácrécéñtádó. Cádá díspósítívó cóñéctádó á lá réd dé úñ hóspítál répréséñtá úñ pósíblé púñtó dé éñtrádá párá áctórés málíñtéñcíóñádós. Lá cómpléjídád dé éstós díspósítívós, qúé á méñúdó sé éjécútáñ éñ váríós sístémás ópérátívós, vérsíóñés dé fírmwáré ý álgúñós ýá ñó háñ récíbídó áctúálízácíóñés dé sóftwáré, cómplícá áúñ más lás médídás dé ségúrídád.]

2. [Médídás dé ségúrídád íññécésáríás: Múchós díspósítívós médícós dé ÍóT éstáñ díséñádós cóñ úñ éñfóqúé príñcípál éñ lá fúñcíóñ ý lá átéñcíóñ ál pácíéñté, á méñúdó pór áltó lás cáráctérístícás dé cíbérségúrídád. Él sóftwáré óbsólétó, lás cóñtráséñás débílés ó prédétérmíñádás ý lá fáltá dé áctúálízácíóñés dé ségúrídád péríódícás hácéñ qúé éstós díspósítívós séáñ débílés á lá éxplótácíóñ.]

3. [Écósístémás íñtércóñéctádós: Lá ñátúrálézá íñtércóñéctádá dé lós sístémás dé sálúd cáúsá úñ éféctó dómíñó cúáñdó sé dáñ átáqúés íñfórmátícós. Úñá bréchá éñ úñ díspósítívó púédé pótéñcíálméñté óbtéñér tódá lá réd, ló qúé llévá á úñ éféctó dómíñó qúé áflórá lá íñfráéstrúctúrá crítícá ý lá préstácíóñ dé átéñcíóñ ál pácíéñté. Éstó pérmíté qúé lós málós áctórés sé móréñ látérálméñté á trávés dé úñá réd, óbtéñér áccésó á más dátós, sístémás ý récúrsós á médídá qúé sé própágáñ.]

4. [Séñsíbílídád dé lós dátós: Lós díspósítívós médícós púédéñ gúárdár ý trásládá dátós dé átéñcíóñ ál pácíéñté. Éñ lás máñós éqúívócádás, éstá íñfórmácíóñ púédé sér éxplótádá párá róbó dé ídéñtídád, fráúdé fíñáñcíéró ý ótrás áctívídádés málícíósás, ló qúé lós cóñvíérté éñ úñ óbjétívó téñtádór párá lós áctórés dé áméñázás. Pór ló qúé prótégér lá prívácídád dél pácíéñté és úñá préócúpácíóñ prímórdíál éñ él séctór dé lá sálúd, lá ségúrídád dé lós díspósítívós ÍóT és úñ ímpérátívó crítícó.]

[Prót~éccí~óñ dé d~íspó~sítí~vós m~édícó~s cóñ~éctá~dós c~óñ Sé~gméñ~tácí~óñ dé C~óñfí~áñzá~ Céró~]

[Párá qúé lás órgáñízácíóñés dé átéñcíóñ médícá sé rébáséñ cóñtrá lá crécíéñté máréá dé lá ségúrídád dél ÍóT, és ímpérátívó ádóptár médídás íñtégrálés dé cíbérségúrídád. Résílíéñcíá Cíbérñétícá és crítícó párá él ñégócíó ý gáráñtízá qúé lás órgáñízácíóñés lóbéñ máñtéñér lás ópérácíóñés dúráñté úñ átáqúé, ýá séá désdé úñ díspósítívó médícó ó éñ ótró lúgár.]

[Lá méjór máñérá dé lógrár résílíéñcíá cíbérñétícá és á trávés Céró Cóñfíáñzá, úñá éstrátégíá válídádá á ñívél múñdíál básádá éñ él máñtrá “ñúñcá cóñfíár, vérífícár síémpré”. Zéró Trúst prédícá qúé lás bréchás sóñ íñévítáblés. Éñ lúgár dé ír éñ círcúlós (ý múý bíéñ fállár) párá prévéñír ó détéctár lá próxímá bréchá, Zéró Trúst álíéñtá á lás órgáñízácíóñés á ácéptár qúé lás bréchás sóñ íñévítáblés, ímpléméñtár médídás próáctívás ý téñér úñ pláñ lístó párá réáccíóñár cúáñdó ócúrré úñá víólácíóñ.]

[Lós m~étódó~s trá~dící~óñál~és dé~ prév~éñcí~óñ ý dé~técc~íóñ só~ñ ímp~órtá~ñtés~, péró~ ñó pú~édéñ~ sér s~ú últí~má líñ~éá dé~ défé~ñsá é~ñ él p~áñór~ámá á~ctúá~l dé á~méñá~zás.]

[Ségméñtácíóñ dé cóñfíáñzá céró (ZTS) és úñ pílár clávé dé Zéró Trúst. Ñó sé púédé lógrár lá Cóñfíáñzá Céró síñ éllá. ZTS pérmíté úñ éñfóqúé cóñsístéñté párá lá mícróségméñtácíóñ éñ tódá lá súpérfícíé dé átáqúé híbrídá, ló qúé pérmíté á lás órgáñízácíóñés vér ý rédúcír él ríésgó éñ lá ñúbé, lós éñdpóíñts ý lós dátá céñtérs. ZTS és fácíl ý símplé éñ cómpárácíóñ cóñ íñtéñtár lá ségméñtácíóñ cóñ fíréwálls éstátícós hérédádós.]

[Ápré~ñdé é~l ñúé~vé rá~zóñé~s pór~ qúé ló~s pró~vééd~órés~ dé át~éñcí~óñ médí~cá dé~béñ í~mplé~méñt~ár ZT~S.]

[Pór q~úé Íll~úmíñ~ó ZTS~ és és~éñcí~ál pá~rá lá~ cíbé~rség~úríd~ád sá~ñítá~ríá]

[Lá pl~átáf~órmá~ Íllú~míñó~ ZTS á~ýúdá~ á lás~ órgá~ñízá~cíóñ~és dé~ átéñ~cíóñ m~édícá~ á cóñ~strú~ír úñ~á árq~úíté~ctúr~á Zér~ó Trú~st qú~é pró~tégé~ lós d~íspó~sítí~vós m~édícó~s cóñ~éctá~dós d~é pér~mítí~r qúé~ lás b~réch~ás sé~ próp~ágúé~ñ pór~ tódá~ lá ré~d.]

[Ásí és~ cómó~ Íllú~míó é~stá éñ~ lás ó~rgáñ~ízác~íóñé~s dé á~téñc~íóñ méd~ícá é~ñ lá c~óñst~rúcc~íóñ dé~ résí~líéñ~cíá c~íbér~ñétíc~á:]

• [Véá ý cómpréñdá lós ríésgós dé ségúrídád: Íllúmíñó ZTS lé dá úñá pérspéctívá clárá sóbré lós ríésgós dé ségúrídád éñ tódós lós áctívós éñ tódós lós éñtórñós. Véá cómó sé úñéñ lós sístémás ý lás áplícácíóñés ý ávérígúésé dóñdé lós púértós ábíértós éstáñ CRÉÁÑDÓ RÍÉSGÓS ÍÑCÁPÁCÍTÁDÓS.]
• [Própóñér é ímpléméñtár pólítícás dé ségméñtácíóñ gráñúlár: Ál própórcíóñár íñfórmácíóñ sóbré lás dépéñdéñcíás, Íllúmíñó ZTS pérmíté á lós éqúípós ídéñtífícár qúé pólítícás débéñ ímpléméñtársé ý dóñdé. Lás pólítícás sé púédéñ próbár áñtés dé lá ímpléméñtácíóñ, ló qúé gáráñtízá qúé lás pólítícás ñó áféctéñ lás ópérácíóñés. Ý á médídá qúé sús éñtórñós dé TÍ, ÓT é ÍóT évólúcíóñáñ, éscáláñ lá vísíbílídád ý lá pólítícá dé ségúrídád díñámícáméñté párá gáráñtízár úñá ségúrídád cóñtíñúá.]
• [Dépárá lás bréchás ý él ráñsómwáré: Íllúmíó ZTS áýúdá á sús órgáñízácíóñés á sér tóléráñtés á lós átáqúés médíáñté él áíslámíéñtó próáctívó dé áctívós dé áltó válór ó lá cóñtéñcíóñ réáctívá dé bréchás ý ráñsómwáré éñ sístémás íñvólúcrádós dúráñté úñ átáqúé áctívó. Sí sé pródúcé úñá víólácíóñ, Íllúmíó ZTS détíéñé ý cóñtíéñé lá bréchá, ló qúé bájá sú ímpáctó. Réád móré ácércá dé pór qúé lá átéñcíóñ médícá débé ádóptár úñ éñfóqúé dé cóñtéñcíóñ dé bréchás párá lá cíbérségúrídád.]
• [Géñé~ré có~ñfíá~ñzá c~éró: Í~llúm~íñó Z~TS áý~údá á~ éxté~ñdér~ lós p~ríñc~ípíó~s dé Z~éró T~rúst~ á lós~ dísp~ósít~ívós~ médíc~ós, ás~égúr~áñdó~ qúé c~ádá d~íspó~sítí~vó és~té súj~étó á~ pólít~ícás~ dé sé~gúrí~dád Z~éró T~rúst~ ý qúé~ rédú~zcá é~l ríé~sgó d~é éxp~lótá~cíóñ.]

[Cóñt~áct w~íth ú~s hóý~ párá~ óbté~ñér m~ás íñf~órmá~cíóñ s~óbré~ lá ím~plém~éñtá~cíóñ d~é lá S~égmé~ñtác~íóñ dé~ Cóñf~íáñz~á Cér~ó éñ s~ú órg~áñíz~ácíóñ~ dé át~éñcí~óñ médí~cá.]