La industria de la salud est\u00e1 bajo un aluvi\u00f3n constante de ciberataques. Tradicionalmente, ha sido una de las industrias m\u00e1s atacadas y las cosas no han cambiado en 2023. La Oficina de Derechos Civiles del Gobierno de EE. UU. inform\u00f3 145 filtraciones de datos<\/a> en Estados Unidos durante el primer trimestre de este a\u00f1o. Eso sigue a 707 incidentes hace un a\u00f1o, durante los cuales se robaron m\u00e1s de 50 millones de registros.<\/p>\n Los registros de salud a menudo incluyen nombres, fechas de nacimiento, n\u00fameros de seguro social y direcciones. Este tesoro de datos se utiliza en el robo de identidad, el fraude fiscal y otros delitos. Es el alto valor de los datos lo que hace que las aplicaciones de atenci\u00f3n m\u00e9dica sean un objetivo tan prometedor.<\/p>\n La industria de la salud dudaba en adoptar aplicaciones SaaS. Sin embargo, las aplicaciones SaaS conducen a una mejor colaboraci\u00f3n entre los profesionales m\u00e9dicos, lo que lleva a mejores resultados para los pacientes. Eso, combinado con la capacidad de SaaS para reducir costos y mejorar el rendimiento financiero, ha llevado a la industria a adoptar por completo las soluciones SaaS.<\/p>\n Hoy en d\u00eda, las instalaciones m\u00e9dicas almacenan registros de pacientes, registros de facturaci\u00f3n y otros datos confidenciales que contienen tanto PHI (informaci\u00f3n de salud protegida) como PII (informaci\u00f3n de identificaci\u00f3n personal) y, en muchos casos, se almacenan en Salesforce, Google Workspace y Microsoft 365.<\/p>\n Aprenda a proteger toda su pila SaaS con una soluci\u00f3n SSPM<\/a><\/p>\n En los Estados Unidos, los datos m\u00e9dicos est\u00e1n protegidos por HIPAA, la Ley de Portabilidad y Responsabilidad de Seguros M\u00e9dicos. Las fallas de seguridad que afectan a m\u00e1s de 500 personas se informan ampliamente en los medios y van acompa\u00f1adas de multas significativas.<\/p>\n Las aplicaciones SaaS como Salesforce, cuando contienen complementos que cumplen con HIPAA, son lo suficientemente seguras para evitar que los actores de amenazas ingresen a las aplicaciones y accedan a los datos del paciente. Las aplicaciones SaaS siempre se actualizan a la \u00faltima versi\u00f3n y no tienen los mismos tipos de vulnerabilidades que se encuentran en el software local.<\/p>\n Los desarrolladores de SaaS invierten mucho en la entrega de soluciones de software seguras. Mantienen equipos de profesionales de la seguridad que monitorean y actualizan constantemente su software para abordar las amenazas emergentes. Estas aplicaciones se ejecutan en una infraestructura avanzada con s\u00f3lidas medidas de seguridad f\u00edsica, sistemas redundantes y sistemas de recuperaci\u00f3n ante desastres. Se adhieren a los estrictos est\u00e1ndares de la industria, lo que garantiza el m\u00e1s alto nivel de seguridad y cumplimiento para los datos de atenci\u00f3n m\u00e9dica.<\/p>\n en un informe<\/a> emitido en agosto de 2022 por la Oficina de Seguridad de la Informaci\u00f3n y el Centro de Coordinaci\u00f3n de Ciberseguridad del Sector de la Salud (HC3) sobre el impacto de la ingenier\u00eda social en la atenci\u00f3n m\u00e9dica, los investigadores descubrieron que el 45 % de todos los ataques a la industria de la salud comenzaron con un ataque de phishing. Los empleados fueron manipulados para que entregaran sus credenciales de inicio de sesi\u00f3n, lo que permiti\u00f3 a los actores de amenazas ingresar por la puerta principal.<\/p>\n Las aplicaciones SaaS tienen m\u00faltiples capas de defensa contra ese tipo de infracciones. Por ejemplo, muchas aplicaciones SaaS requieren MFA durante el inicio de sesi\u00f3n. Sin una contrase\u00f1a de un solo uso, la mayor\u00eda de los actores de amenazas se ver\u00e1n frustrados cuando intenten acceder con solo un nombre de usuario y una contrase\u00f1a. En segundo lugar, muchas organizaciones requieren SSO para acceder a sus aplicaciones. Esta capa adicional de tejido de identidad crea m\u00e1s complejidad para los actores de amenazas cuando intentan violar la aplicaci\u00f3n SaaS. Hay m\u00e1s de 100 controles de seguridad dentro de Salesforce y Microsoft 365 que se combinan para formar un fuerte per\u00edmetro de defensa. <\/p>\n No hace mucho tiempo, cualquiera que lograra violar una aplicaci\u00f3n SaaS ten\u00eda carta blanca para hacer cualquier cosa dentro de su conjunto de permisos. Robe las credenciales de un administrador y toda la aplicaci\u00f3n podr\u00eda tener el control del actor de amenazas en cuesti\u00f3n de minutos. Ese ya no es el caso.<\/p>\n Las principales herramientas de seguridad de SaaS han agregado una capa de detecci\u00f3n y respuesta a amenazas de identidad (ITDR) a la ecuaci\u00f3n. Esta \u00faltima l\u00ednea de defensa garantiza que si los actores de amenazas pudieron acceder a la aplicaci\u00f3n, los equipos de seguridad reciban una alerta cuando los actores de amenazas ingresen a la aplicaci\u00f3n SaaS, incluso si acceden a la aplicaci\u00f3n con credenciales v\u00e1lidas.<\/p>\n ITDR reconoce anomal\u00edas de comportamiento dentro del usuario individual. Si un actor de amenazas ingresa a una pila de SaaS y act\u00faa de manera sospechosa, ITDR marcar\u00e1 esos comportamientos y alertar\u00e1 al equipo de seguridad, quien puede desactivar la cuenta de usuario y realizar una investigaci\u00f3n. <\/p>\n La industria de la salud ya est\u00e1 familiarizada con el acceso basado en roles a los registros m\u00e9dicos. Aquellos que no necesitan acceso a los registros de los pacientes no pueden revisar los archivos m\u00e9dicos. Este enfoque es fundamental para la seguridad de SaaS. Siguiendo el Principio de M\u00ednimo Privilegio (POLP), cada usuario solo puede acceder a los materiales necesarios para su funci\u00f3n. Si las credenciales de esos usuarios se ven comprometidas, los actores de amenazas no podr\u00e1n acceder a los datos de PHI que est\u00e1n buscando. <\/p>\nAsegurar el acceso a los datos m\u00e9dicos<\/h2>\n
Seguridad de acceso multicapa<\/h2>\n
Automatizaci\u00f3n de la seguridad de las aplicaciones de atenci\u00f3n m\u00e9dica<\/h2>\n
![\"\"\/](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/07\/Como-proteger-a-los-pacientes-y-su-privacidad-en-sus.gif\")