En un episodio reciente del podcast Continuous Compliance, la Dra. Emily Watters, cirujana bariátrica y general de Baltimore, Maryland, se sentó con Danielle Sheer, Chief Trust Officer de Commvault, para hablar del profundo impacto de los incidentes de ciberseguridad en las operaciones sanitarias.
La Dra. Watters, que también preside el comité de robótica de su hospital, ofreció una perspectiva única y de primera línea sobre los enfoques quirúrgicos tradicionales y los impulsados por la tecnología. No dejes de ver el episodio completo aquí:https://www.commvault.com/resources/video/impact-of-ransomware-on-hospitals
El devastador impacto del ransomware en los hospitales
Cuando el ransomware ataca un centro sanitario, las consecuencias son inmediatas y graves. La Dra. Watters describió vívidamente cómo estos ataques pueden “paralizar por completo las operaciones” de los hospitales que se han vuelto totalmente dependientes de los sistemas electrónicos. Las repercusiones son de gran alcance e incluyen:
- Canceled surgeries: Procedures that require rescheduling weeks or even months later, causing significant delays in patient care.
- Inaccessible patient histories and diagnostic images: Surgeons and anesthesiologists are unable to access critical information needed to safely perform operations.
- Handwritten documentation: A forced return to manual processes, which can be inefficient and error-prone.
- Compromised quality of care: The inability to access essential data can lead to suboptimal treatment decisions.
- Disrupted communication: Communication between healthcare providers and patients is hindered, leading to confusion and anxiety.
El Dr. Watters destacó hasta qué punto los profesionales sanitarios actuales dependen de los sistemas digitales: «Hoy en día ni siquiera sé dónde encontrar un talonario de recetas para extender una receta a los pacientes. Literalmente, todo es electrónico». Esta dependencia pone de relieve la necesidad fundamental de contar con medidas sólidas de ciberseguridad para evitar este tipo de interrupciones.
La información crítica de los pacientes se oscurece
Uno de los aspectos más alarmantes de los ataques de ransomware es la pérdida de acceso a historiales vitales de los pacientes. Antes de cualquier intervención quirúrgica, los pacientes se someten a evaluaciones exhaustivas, incluidos controles cardíacos y pulmonares, cuyos resultados se almacenan electrónicamente. Sin esta información, los profesionales sanitarios no pueden proceder con seguridad a las intervenciones.
La naturaleza interconectada de los sistemas médicos agrava el problema. La Dra. Watters señaló que los centros sanitarios de Maryland cuentan con una excelente interoperabilidad, que permite consultar los historiales de un hospital en otro. Cuando estos sistemas dejan de funcionar, se pierde el intercambio de información crítica.
De la recuperación de ransomware a la robótica
El podcast también profundizó en el creciente papel de la robótica quirúrgica en la asistencia sanitaria. La Dra. Watters, presidenta del comité de robótica de su hospital, compartió su opinión sobre esta avanzada tecnología. Describió la robótica quirúrgica como “sólo una herramienta” similar a “usar un cortacésped de empuje frente a usar un cortacésped eléctrico”, destacando que los cirujanos cualificados siguen siendo indispensables a pesar de los avances tecnológicos.
Esta comparación establece un interesante paralelismo con los problemas de ciberseguridad. A medida que la asistencia sanitaria se hace más dependiente de la tecnología, aumenta la vulnerabilidad a las perturbaciones. En el debate se abordó el modo en que la robótica recopila datos sobre los procedimientos quirúrgicos, lo que plantea importantes cuestiones sobre la propiedad de los datos y el futuro de la práctica quirúrgica.
La integración de la robótica en la asistencia sanitaria no sólo mejora la precisión y la eficiencia, sino que también introduce nuevas capas de complejidad en la gestión y la seguridad de los datos.
Aumentar la resiliencia de la sanidad
La conversación puso de relieve la urgente necesidad de estrategias integrales de ciberresiliencia en la sanidad. A medida que se acelera la transformación digital en el ámbito médico, resulta crucial mantener capacidades alternativas.
La Dra. Watters y Danielle coincidieron en que la formación continua en métodos quirúrgicos tradicionales sigue siendo esencial, independientemente de los avances tecnológicos. Esto significa que los profesionales sanitarios pueden seguir prestando una atención de alta calidad incluso cuando los sistemas digitales se ven comprometidos.
Para las organizaciones sanitarias, este episodio es un poderoso recordatorio de que una ciberseguridad sólida no consiste solo en proteger los datos, sino también en mantener ininterrumpida la atención al paciente incluso en el peor de los casos. La capacidad de cambiar a procesos manuales y confiar en métodos tradicionales puede ser un salvavidas en caso de ciberataque.
Puntos Clave
- Comprehensive cyber resilience: Healthcare facilities must develop and implement comprehensive cyber resilience strategies to protect against ransomware and other cyber threats.
- Dependency on digital systems: Modern healthcare professionals are heavily reliant on electronic systems, making it crucial to have backup plans and traditional training in place.
- Interoperability and data access: The interconnected nature of medical systems means that a cyberattack can have far-reaching effects, disrupting critical information sharing.
- Role of surgical robotics: While surgical robotics offer significant benefits, they also introduce new cybersecurity challenges that need to be addressed.
- Training and preparedness: Continuous training in both traditional and advanced surgical methods is essential so that healthcare providers can adapt to any situation.
La ciberresiliencia es fundamental
Las ideas compartidas en este episodio ponen de relieve la importancia crítica de la ciberseguridad en la atención sanitaria. A medida que el sector sanitario sigue adoptando la transformación digital y tecnologías avanzadas como la robótica quirúrgica, la necesidad de medidas de ciberseguridad sólidas y resilientes se hace aún más acuciante.
Al prepararse para lo peor y mantener un equilibrio entre las prácticas tradicionales y las modernas, las organizaciones sanitarias permiten que la atención al paciente permanezca ininterrumpida, incluso frente a las ciberamenazas. Tanto si eres un profesional sanitario, un entusiasta de la tecnología o simplemente alguien interesado en el futuro de la medicina, este episodio ofrece valiosas lecciones sobre la intersección de la ciberseguridad y la atención al paciente.
