La ciberseguridad es un tema cada vez más importante en el sector de la salud. A medida que la tecnología avanza y los datos médicos se vuelven más digitales, los proveedores de atención médica se enfrentan a desafíos cada vez mayores para proteger la información confidencial de los pacientes.
Según un informe presentado en la conferencia global HIMSS18, los proveedores de atención médica deben tomar medidas para mover la ciberseguridad fuera del departamento de TI y llevarla a la sala de juntas. El informe destaca que, a pesar de que la gestión de riesgos en el sector de la salud está madurando, todavía existen brechas peligrosas en la ciberseguridad y la confianza de los proveedores en su capacidad para detener un ataque es baja.
El informe también revela que las organizaciones de atención médica están comenzando a implementar prácticas que demuestran una mejor comprensión de la ciberseguridad. Están estableciendo marcos de ciberseguridad y dando prioridad a las evaluaciones de riesgos. Además, los líderes de TI ahora identifican la evaluación de riesgos como el principal impulsor de las inversiones en seguridad, en lugar del cumplimiento de HIPAA.
Es alentador ver que los ejecutivos de alto nivel también están involucrándose más en la ciberseguridad. El informe muestra que los informes de seguridad se proporcionan regularmente en las reuniones y que algunos ejecutivos incluso discuten activamente los nuevos riesgos.
A pesar de estos avances, el informe también revela que los proveedores de atención médica no están invirtiendo lo suficiente en ciberseguridad. Muchos tienen dudas sobre la seguridad de la nube y no están priorizando adecuadamente la seguridad, a pesar del crecimiento de sus entornos tecnológicos debido al uso de dispositivos médicos.
La falta de recursos y la escasez de personal capacitado son barreras importantes para mejorar la ciberseguridad en el sector de la salud. Muchos proveedores citan limitaciones presupuestarias y dificultades para encontrar profesionales con las habilidades adecuadas como los principales obstáculos.
En resumen, la ciberseguridad es un desafío crítico para los proveedores de atención médica. Es fundamental que los proveedores tomen medidas para mover la ciberseguridad fuera del departamento de TI y llevarla a la sala de juntas. Además, deben invertir más en ciberseguridad y priorizar adecuadamente la protección de los datos de los pacientes. Solo a través de un enfoque integral y una mayor conciencia de los riesgos, los proveedores podrán proteger eficazmente la información confidencial y garantizar la seguridad de sus sistemas.
