El sistema sanitario español no está preparado para enfrentar las amenazas de la IA

Si hoy los ciberdelincuentes realizasen un ciberataque efectivo al sistema sanitario español, este muy difícilmente podría resistirlo, según el análisis realizado en un informe de la compañía del sector Aiuken Cybersecurity. Recoge que, en la actualidad y en su conjunto, este no cuenta con la preparación necesaria para protegerse a sí mismo ni a los pacientes. A eso se añade que la aparición de la inteligencia artificial (IA) genera nuevas amenazas al ser utilizada por los ciberatacantes para perfeccionar sus técnicas (como la suplantación de identidad; el ramsonware y la pérdida o robo de dispositivos informáticos) y tener más posibilidades de éxito.

"La complejidad tecnológica y las lagunas de seguridad mostradas por las entidades del ámbito sanitario, que presentan infraestructuras tecnológicas obsoletas o poco actualizadas, contribuyen a este escenario proclive a los ciberataques. Este hecho se ve agravado porque las empresas del sector no destinan una inversión adecuada para prevenir las ciberamenazas", desvela el documento.

En este trabajo también se ponen de relieve las consecuencias que potencialmente podrían tener en el sistema sanitario: desde detener la actividad habitual de los hospitales y los centros sanitarios hasta dejar desprotegidos a los pacientes frente a la filtración de sus datos más sensibles, que son los sanitarios, como el historial médico.

Sucede al mismo tiempo que los datos de los pacientes, los registros médicos y la infraestructura crítica se siguen digitalizando e interconectando. En definitiva, se crea un panorama "cada vez más atractivo” para los cibercriminales, “que buscan explotar las vulnerabilidades para vender los datos en el mercado negro".

IA como arma defensiva

Pero si la IA puede ser una herramienta de ataque, también lo puede ser de defensa, destacan los expertos. Las soluciones de ciberseguridad avanzadas permitirían obtener un nivel de seguridad “cercano al 100%”, explica el chief Revenue Officer de Aiuken Cybersecurity, Néstor Carriba. Por ejemplo, su utilización masiva tiene la capacidad de blindar los datos sensibles que se manejan en el sistema sanitario, así como el desarrollo ordinario de la actividad de hospitales, centros de salud u oficinas de farmacia.

Esta es solo una de las claves que ofrece la compañía de ciberseguridad para el sistema sanitario. Otras son restringir el acceso a los correos electrónicos al mínimo número de personas posible y realizar una revisión periódica de las medidas de seguridad existentes para, si fuese necesario, actualizarlas.

La formación del personal también es clave, ya que tiene acceso a datos especialmente sensibles, como el historial médico del paciente, pero también es importante si gestionan otros aspectos, como los perfiles de redes sociales. También recomiendan trabajar con proveedores de seguridad expertos y especializados en la seguridad de la información en organizaciones sanitarias.