Protegiendo los dispositivos IoT en el sector de la salud

En la actualidad, se estima que hay más de 100 millones de dispositivos IoT (Internet de las cosas) instalados en el sector de la salud en todo el mundo, y se espera que esta cifra aumente a 161 millones para el año 2020, con una tasa de crecimiento anual compuesta del 17.2% en tan solo tres años, según Statista.

Los ejecutivos del sector de la salud afirman que las preocupaciones sobre la privacidad (59%), la integración de sistemas heredados (55%) y las preocupaciones de seguridad (54%) son las tres principales barreras que impiden la adopción de IoT en las organizaciones de salud en la actualidad, según la Encuesta de Internet de las Cosas en el sector de la salud de Accenture 2017.

El mercado global de IoT se proyecta que aumentará de $249 mil millones en 2018 a $457 mil millones en 2020, con una tasa de crecimiento anual compuesta del 22.4% en tan solo tres años, según Statista. Los fabricantes de dispositivos médicos y de salud están compitiendo para crear los dispositivos IoT más inteligentes y conectados.

Aprovechando los ricos flujos de datos en tiempo real que estos dispositivos pueden proporcionar, muchos ven la oportunidad de dejar de depender únicamente de las ventas de productos y pasar a modelos de negocio de servicios digitales más lucrativos. Según el informe “Digital Engineering, The new growth engine for discrete manufacturers” de Capgemini, se estima que el mercado global de productos inteligentes y conectados tendrá un valor de $519 mil millones a $685 mil millones para el año 2020. El 47% del portafolio de productos de un fabricante típico para el año 2020 estará compuesto por productos inteligentes y conectados.

En esta carrera hacia los nuevos servicios digitales, la seguridad de los datos debe ser un objetivo de diseño primordial que proteja a los pacientes a los que estas máquinas están diseñadas para servir. Cada dispositivo IoT en el sector de la salud, desde bombas de insulina y equipos de diagnóstico hasta el monitoreo remoto de pacientes, es una superficie de ataque potencial para los adversarios cibernéticos.

La industria de la salud es conocida por tener la mayoría de las brechas de seguridad del sistema iniciadas por empleados internos. Según el Informe de Violación de Datos de Información de Salud Protegida (PHIDBR) de Verizon 2018, el 58% de los intentos de violación de sistemas de salud involucran a actores internos, lo que convierte a esta industria en la principal en cuanto a amenazas internas en la actualidad.

Muchos empleados de proveedores médicos reciben salarios modestos y a menudo tienen que trabajar horas extras regularmente para llegar a fin de mes. Robar y vender registros médicos es una de las formas en que aquellos que enfrentan desafíos financieros buscan obtener dinero extra rápidamente y de manera discreta. Y con un mercado en la Dark Web dispuesto a pagar hasta $1,000 o más por los datos de salud más detallados, según Experian, los empleados del sector médico tienen un mercado siempre activo, las 24 horas del día, los 7 días de la semana, para vender datos robados.

Según una encuesta reciente de Accenture, el 18% de los empleados del sector de la salud están dispuestos a vender datos confidenciales a partes no autorizadas por tan solo $500 a $1,000, y el 24% de los empleados sabe de alguien que ha vendido credenciales privilegiadas a personas externas.

Los dispositivos IoT en el sector de la salud son un tesoro potencial tanto para actores internos como externos que buscan obtener ganancias financieras mediante la piratería de las conexiones IoT de los dispositivos inteligentes y conectados, así como de las redes en las que están instalados, para extraer valiosos datos médicos.

Fuente del artículo: Forbes

Te puede interesar