La telesalud está bajo ataque: La creciente importancia de una plataforma de telesalud segura 

Entre mayo de 2020 y abril de 2021, se violaron más de 34 millones de historiales médicos, casi un tercio de ellos en los cuatro primeros meses de 2021. Es una tendencia preocupante que va en aumento. El sitio Departamento de Salud y Servicios Humanos (HHS) informa de que se produjeron 300 violaciones de datos en organizaciones sanitarias entre el 1 de enero de 2022 y el 27 de julio de 2022.

Estas filtraciones no sólo han puesto en peligro a millones de estadounidenses, sino que también han costado a las entidades sanitarias millones en demandas judiciales. Según un informe de IBMEl coste medio de una violación de datos sanitarios en una organización sanitaria estadounidense es de $8,64 millones.

Ciberseguridad y telesalud

El aumento de la adopción de la telesalud, provocado por la pandemia, ha suscitado una mayor preocupación por la seguridad. A medida que los proveedores de atención sanitaria desplegaban rápidamente sus soluciones de telesalud, también aumentaron sus huellas digitales en un momento en que los procedimientos tradicionales de gestión y supervisión de riesgos se veían seriamente amenazados.

Un informe de SecurityScorecard descubrió que en 2020 los proveedores de telesalud "experimentaron un aumento casi exponencial de los ataques dirigidos a medida que se disparaba su popularidad, incluido un 30% aumento de hallazgos de ciberseguridad por dominio." Según el informe, el aumento de los "hallazgos de reputación de direcciones IP" para los proveedores de telesalud aumentó 117%.

Proteja su organización con una plataforma de telesalud segura

Aunque las visitas en persona han vuelto a ser la norma, muchos proveedores han optado por mantener la telesalud como parte de su oferta continua de servicios. El sitio los flujos de trabajo están implantados y a los pacientes les gusta tener la telesalud como opción para su atención no urgente. Ahora también tenemos pruebas de que la telesalud puede ofrecer "tan buena o mejor que la atención habitual" resultados para poblaciones específicas. Y ello además de reducir costes y ampliar el acceso a la atención sanitaria.

¿Cómo pueden las organizaciones proveedoras proteger sus soluciones de telesalud frente a los ciberdelincuentes sin renunciar a las ventajas de la telesalud? A continuación se ofrecen directrices para hacerlo.

Educar a los empleados

Los errores de los empleados y las prácticas de seguridad internas poco estrictas son factores comunes que conducen a una violación de datos. Dado que cada vez más empleados trabajan desde casa de forma permanente, la importancia de la educación es mayor que nunca. Deben comprender cómo proteger sus entornos de trabajo -en casa o en la oficina- para evitar las ciberamenazas. La formación básica en ciberseguridad debe incluir:

• Cómo gestionar la configuración WPA2 en routers wi-fi domésticos
• La importancia de cambiar todas las contraseñas, incluidas las del router doméstico
• Cómo mantener actualizados el software y los dispositivos
• Buenas prácticas para proteger la información personal y profesional
• Cómo reconocer los correos electrónicos de phishing y los enlaces sospechosos
• Utilizar protocolos de control para mantener a los invitados no deseados fuera de las reuniones virtuales.

Implantación segura de soluciones de vídeo

Muchas organizaciones pasan por alto el riesgo que entrañan las reuniones grabadas que se pueden ver en Internet: el bombardeo de reuniones. Una de las mejores formas de mitigar esta amenaza es desplegar su solución de vídeo en una instancia privada para proporcionar el máximo nivel de control. Esto incluye instancias locales, de nube privada e híbridas. Un sistema de nube multiusuario también proporciona flexibilidad, pero con menos controles para la administración de TI.

Garantizar el cumplimiento de los proveedores

Cuando se trata de comunicaciones seguras por vídeo, las organizaciones sanitarias deben llevar a cabo la diligencia debida con los proveedores. Esto es especialmente importante a la hora de elegir un nuevo proveedor de soluciones de telemedicina. La mejor plataforma de telesalud segura dispondrá de la tecnología y las políticas necesarias para proteger los datos y la privacidad. Estos factores de seguridad deben incluir:

1. Protecciones integradas para un acceso seguro y la verificación de la identidad de los participantes en la llamada
2. Asociaciones con proveedores de servicios web examinados y aprobados
3. Políticas transparentes de privacidad y uso de datos
4. Cifrado de máquina a máquina para comunicaciones entre terminales y servidores
5. Cumplimiento de las directrices NIST e ISO 27001
6. Cumplimiento del GDPR, la Ley de Privacidad del Consumidor de California, la Ley SHIELD del estado de Nueva York y otras normativas pertinentes

Los próximos pasos de la Plataforma de Telesalud Segura

Los malos actores no van a desaparecer y es probable que sus esfuerzos por infiltrarse en el mayor número posible de sistemas sanitarios crezcan exponencialmente. Con la creciente adopción de la telesalud, es crucial que las organizaciones sanitarias se asocien con proveedores de soluciones de telesalud que garanticen la ciberseguridad en toda su plataforma. VidyoConnect de VidyoHealth es una gran elección.

VidyoConnect es una plataforma de videoconferencia de última generación con una calidad, seguridad y fiabilidad inigualables. Frente a la seguridad como característica, la plataforma de telesalud segura VidyoConnect se adhiere a los más altos estándares de seguridad para proteger la información sensible de las organizaciones que confían en nuestro servicio.

1. Conformidad con la HIPAA
2. Supera las normas de cifrado del sector
3. HTTPS con soporte de certificado en el inicio de sesión
4. Tokens encriptados para la seguridad de la sesión
5. Señalización y codificación de medios
6. Prevención de suplantaciones, autenticación de componentes, seguridad de las sesiones

VidyoHealth mantiene una política de gobernanza de la seguridad de la información que controla la forma en que se gestiona la confidencialidad, integridad y disponibilidad de su información, evitando así usos indebidos y daños malintencionados que podrían afectar tanto a sus organizaciones como a sus pacientes.

Más información sobre VidyoConnect y por qué más de 4.000 profesionales sanitarios confían en VidyoHealth para sus necesidades de telesalud aquí.