Ciberseguridad de atención médica

Los lugares donde se presta atención médica deben estar preparados para lo inesperado con respecto a la seguridad física. Los pacientes que se diagnostican con enfermedades graves o sufren lesiones críticas con frecuencia experimentan cambios emocionales extremos mientras están en una instalación, al igual que los amigos y familiares de los pacientes. Adicionalmente, los criminales ingresan a las instalaciones de atención médica para robar sustancias controladas, causar interrupciones operativas y atacar a aquellos que brindan tipos controversiales de atención médica. En resumen, la seguridad física es tan crítica como la ciberseguridad en la industria de la atención médica.

La mejor manera de optimizar la seguridad física es integrar cámaras y grabadoras de vigilancia con la arquitectura de seguridad más amplia, lo que habilita la protección de ciberseguridad para estos dispositivos. La integración de la telefonía en la misma red proporciona conexiones ininterrumpidas entre el personal de seguridad, los profesionales de ciberseguridad y las fuerzas del orden.

Fortinet brinda a las instituciones la oportunidad de integrar funciones de seguridad física y cibernética, así como comunicaciones de voz y sistemas de PA, en una única consola de visibilidad y administración. Esta tecnología integrada habilita sistemas de teléfono, cámaras de seguridad, tecnologías de reconocimiento facial, detección de armas y grabaciones de material de archivo para que formen parte de la arquitectura de seguridad global de la organización. Esto es particularmente útil para investigaciones de privacidad y seguridad y para mantener a todas las partes informadas sobre los incidentes en curso. 

Investigaciones recientes de Verizon identifican la vertical de atención médica como la que tiene el mayor riesgo de amenazas internas entre todas las industrias. Los dos factores en esta tendencia: el alto valor de la información médica en el mercado negro y la alta rotación en puestos administrativos y de atención de primera línea en la industria. Al igual que con otras industrias, los incidentes con personas con información privilegiada pueden ser accidentales o deliberados y los ataques deliberados ocurren debido a una diversidad de motivaciones. Los riesgos son altos, ya que los datos comprometidos pueden provocar complicaciones graves o incluso la muerte y la divulgación de información médica privada puede incurrir en una responsabilidad grave sobre una organización.

Combatir con éxito las amenazas de personas internas requiere un enfoque coordinado de múltiples capas en una etapa en que la confianza ya no es algo estático. La red debe segmentarse de manera inteligente para restringir el acceso a cada pieza de información a quienes lo requieren. Además, cada solicitud de los recursos de la red se debe inspeccionar desde la perspectiva del usuario y del dispositivo. Dicho enfoque de confianza cero facilita la detección de la actividad inapropiada por parte de personas internas y bloquearla antes de que cause daños.

El Fortinet Security Fabric proporciona capas de protección contra ataques de personas internas accidentales y deliberados. La segmentación basada en objetivos ayuda a evitar que usuarios no autorizados accedan a conjuntos específicos de datos. Las herramientas de administración de identidad y acceso verifican a los usuarios, mientras que el Análisis de comportamiento de la entidad y el usuario (UEBA) observa el comportamiento anómalo de usuarios confiables. Presence Analytics también puede ayudar a detectar el acceso no autorizado a ubicaciones físicas y la tecnología de fraude atrae de manera engañosa a los adversarios a que se autoidentifiquen. Además el control de acceso a la red (NAC) y las soluciones de seguridad avanzada de endpoint facilitan la verificación del dispositivo.

Cambio es el nombre del juego en la privacidad y seguridad de la atención médica, tanto en tecnología como en regulación. El cumplimiento continúa siendo cada vez más complejo, con diferentes jurisdicciones que aprueban los distintos requisitos y las nuevas tecnologías que demandan las nuevas regulaciones y normas. Las tendencias emergentes como los dispositivos médicos que se integran continuarán esta tendencia de cambio constante en el futuro previsible.

Para mantenerse al día, las organizaciones deben desarrollar una seguridad consistente y flexible que pueda absorber nuevas herramientas y elementos en una arquitectura integrada, sin requerir una extracción y reemplazo completo del sistema subyacente cada pocos años.

El Fortinet Security Fabric proporciona un sistema operativo consistente y flexible que permite la integración perfecta de una amplia cartera de herramientas de Fortinet, además de herramientas de terceros a través de los conectores del Fabric, un ecosistema abierto y herramientas consistentes de la interfaz de programación de aplicaciones (API). La amplia integración de Fortinet de las soluciones de seguridad implementadas en las instalaciones locales y en la nube desbloquea la automatización completa de los flujos de trabajo de seguridad, desde la detección hasta la respuesta y la corrección. Adicionalmente, las herramientas de administración, análisis y administración de eventos ayudan a los equipos de seguridad a alcanzar una postura proactiva en lugar de reactiva hacia la ciberseguridad.

Las infraestructuras corporativas de las organizaciones de atención médica contienen una diversidad de datos críticos para la empresa, que va desde información financiera hasta información médica privada y registros de recursos humanos, así como aplicaciones críticas necesarias para la atención de salvamento. La mayoría de las instituciones actualmente operan en múltiples nubes públicas y privadas junto con el centro de datos corporativo y esto puede crear aún más silos en la arquitectura de seguridad. Cada vez más, las organizaciones luchan por impartir controles de seguridad consistentes para la gran cantidad de entornos empresariales que tienen la responsabilidad de administrar. Esto hace que el informe consistente de la postura de seguridad empresarial sea prácticamente imposible.

Las organizaciones que enfrentan una arquitectura de seguridad fragmentada en su entorno de nube híbrida no pueden resolver su problema sin avanzar deliberadamente hacia la integración de extremo a extremo. Si bien las herramientas de seguridad integradas que proporciona cada proveedor de nube pública son útiles para lo que se diseñaron, las instituciones requieren una medio para agregar todos estos sistemas a la infraestructura local, para permitir una vista de un solo panel de la infraestructura completa.

Las herramientas de Seguridad dinámica en la nube, de Fortinet, que son parte del Fortinet Security Fabric, unifican la infraestructura de nube híbrida de las organizaciones de atención médica al permitir una administración de políticas consistente y una visibilidad centralizada de toda la infraestructura. Estas soluciones están diseñadas con funcionalidad de integración nativa con todos los principales proveedores de nube pública, protección amplia para cubrir toda la superficie de ataque y administración y automatización que permite el enfoque proactivo para la detección y respuesta ante amenazas, así como el informe automatizado del cumplimiento.