Prácticas de seguridad y amenazas internas en los centros sanitarios españoles: una evaluación de riesgos basada en...

Área de la Ciencia:

• Informática de la salud
• Seguridad de la información
• Ciberseguridad

Sus antecedentes:

• Las amenazas internas suponen riesgos significativos para los datos sensibles de los pacientes dentro de los sistemas de información hospitalaria (HIS, por sus siglas en inglés).
• El personal autorizado puede comprometer involuntariamente o intencionalmente la confidencialidad, integridad y disponibilidad de los datos.
• La evaluación de las prácticas actuales de seguridad de la información entre los profesionales de la salud es crucial para identificar las vulnerabilidades.

Objetivo del estudio:

• Evaluar las prácticas de seguridad de la información de los profesionales de la salud en los centros médicos españoles.
• Identificar las brechas críticas de seguridad relacionadas con la protección de datos y las amenazas internas.
• Informar el desarrollo de estrategias de seguridad personalizadas para entornos de atención médica.

Principales métodos:

• Un estudio transversal descriptivo que incluye una encuesta a 41 profesionales de la salud.
• Análisis de las prácticas de control de acceso, cifrado, canales de comunicación y control del uso de datos.
• Se emplearon métodos estadísticos que incluyen Chi-cuadrado, V de Cramér, agrupación de medios K, PCA y modelado de Bosque Aleatorio.

Principales resultados:

• Se identificaron deficiencias significativas de seguridad, incluido un control inadecuado del uso de datos (31,7%) y bajas tasas de cifrado de datos (29,3% en reposo, 36,6% en tránsito).
• Más del 40% de los participantes utilizaron canales de comunicación personales para datos confidenciales, y el 97,6% se basó exclusivamente en contraseñas para la autenticación.
• Las prácticas actuales son insuficientes para mitigar eficazmente las amenazas internas en los entornos sanitarios.

Conclusiones:

• Existe una necesidad urgente de mejorar las medidas de protección de los datos privilegiados en las instituciones sanitarias.
• Las estrategias de seguridad deben personalizarse en función de los perfiles de riesgo del usuario, incorporando una autenticación sólida y un cifrado completo.
• La formación continua en ciberseguridad y los controles más estrictos de la transmisión de datos son esenciales para reducir el riesgo de amenazas internas.