En un episodio reciente del podcast «Continuous Compliance», la Dra. Emily Watters, cirujana bariátrica y general de Baltimore (Maryland), conversó con Danielle Sheer, directora de confianza de Commvault, sobre el profundo impacto de los incidentes de ciberseguridad en las operaciones sanitarias.
La Dra. Watters, que también preside el comité de robótica de su hospital, ofreció una perspectiva única y de primera línea sobre los enfoques quirúrgicos tradicionales y los impulsados por la tecnología. No te pierdas el episodio completo aquí: https://www.commvault.com/resources/video/impact-of-ransomware-on-hospitals
El devastador impacto del ransomware en los hospitales
Cuando el ransomware ataca un centro sanitario, las consecuencias son inmediatas y graves. La Dra. Watters describió de forma muy gráfica cómo estos ataques pueden «paralizar por completo las operaciones» de los hospitales que se han vuelto totalmente dependientes de los sistemas electrónicos. Las repercusiones son de gran alcance e incluyen:
- Cirugías canceladas: intervenciones que deben reprogramarse semanas o incluso meses más tarde, lo que provoca retrasos significativos en la atención al paciente.
- Historiales de pacientes e imágenes de diagnóstico inaccesibles: los cirujanos y anestesistas no pueden acceder a la información esencial necesaria para realizar las operaciones con seguridad.
- Documentación manuscrita: un retorno forzado a los procesos manuales, que pueden resultar ineficaces y propensos a errores.
- Calidad de la atención comprometida: La imposibilidad de acceder a datos esenciales puede dar lugar a decisiones terapéuticas subóptimas.
- Interrupción de la comunicación: La comunicación entre los profesionales sanitarios y los pacientes se ve dificultada, lo que provoca confusión y ansiedad.
El Dr. Watters destacó hasta qué punto los profesionales sanitarios actuales dependen de los sistemas digitales: «Hoy en día ni siquiera sé dónde encontrar un talonario de recetas para extender una receta a los pacientes. Literalmente, todo es electrónico». Esta dependencia pone de relieve la necesidad fundamental de contar con medidas sólidas de ciberseguridad para evitar este tipo de interrupciones.
La información crítica de los pacientes queda oculta
Uno de los aspectos más alarmantes de los ataques de ransomware es la pérdida de acceso a los historiales vitales de los pacientes. Antes de cualquier intervención quirúrgica, los pacientes se someten a evaluaciones exhaustivas, incluidos controles cardíacos y pulmonares, cuyos resultados se almacenan electrónicamente. Sin esta información, los profesionales sanitarios no pueden llevar a cabo las intervenciones con seguridad.
La naturaleza interconectada de los sistemas médicos agrava el problema. La Dra. Watters señaló que los centros sanitarios de Maryland cuentan con una excelente interoperabilidad, lo que permite consultar los historiales de un hospital en otro. Cuando estos sistemas dejan de funcionar, se interrumpe el intercambio de información crítica.
De la recuperación tras un ataque de ransomware a la robótica
El podcast también profundizó en el papel cada vez más importante de la robótica quirúrgica en la asistencia sanitaria. La Dra. Watters, presidenta del comité de robótica de su hospital, compartió su opinión sobre esta tecnología avanzada. Describió la robótica quirúrgica como «solo una herramienta», similar a «utilizar un cortacésped manual en lugar de uno eléctrico», y destacó que los cirujanos cualificados siguen siendo indispensables a pesar de los avances tecnológicos.
Esta comparación establece un interesante paralelismo con los problemas de ciberseguridad. A medida que la asistencia sanitaria se vuelve más dependiente de la tecnología, aumenta la vulnerabilidad ante las perturbaciones. En el debate se abordó la forma en que la robótica recopila datos sobre los procedimientos quirúrgicos, lo que plantea importantes cuestiones sobre la propiedad de los datos y el futuro de la práctica quirúrgica.
La integración de la robótica en la asistencia sanitaria no solo mejora la precisión y la eficiencia, sino que también introduce nuevas capas de complejidad en la gestión y la seguridad de los datos.
Aumentar la resiliencia del sector sanitario
La conversación puso de relieve la urgente necesidad de estrategias integrales de ciberresiliencia en el sector sanitario. A medida que se acelera la transformación digital en el ámbito médico, resulta crucial mantener capacidades alternativas.
La Dra. Watters y Danielle coincidieron en que la formación continua en métodos quirúrgicos tradicionales sigue siendo esencial, independientemente de los avances tecnológicos. Esto significa que los profesionales sanitarios pueden seguir prestando una atención de alta calidad incluso cuando los sistemas digitales se ven comprometidos.
Para las organizaciones sanitarias, este episodio es un poderoso recordatorio de que una ciberseguridad sólida no consiste solo en proteger los datos, sino también en mantener ininterrumpida la atención al paciente incluso en el peor de los casos. La capacidad de recurrir a procesos manuales y confiar en métodos tradicionales puede ser un salvavidas en caso de ciberataque.
Puntos clave
- Ciberresiliencia integral: Los centros sanitarios deben desarrollar y aplicar estrategias integrales de ciberresiliencia para protegerse contra el ransomware y otras ciberamenazas.
- Dependencia de los sistemas digitales: Los profesionales sanitarios actuales dependen en gran medida de los sistemas electrónicos, por lo que resulta fundamental contar con planes de contingencia y formación presencial.
- Interoperabilidad y acceso a los datos: La naturaleza interconectada de los sistemas médicos implica que un ciberataque puede tener repercusiones de gran alcance, interrumpiendo el intercambio de información crítica.
- Papel de la robótica quirúrgica: Aunque la robótica quirúrgica ofrece importantes ventajas, también plantea nuevos retos de ciberseguridad que es necesario abordar.
- Formación y preparación: La formación continua en métodos quirúrgicos, tanto tradicionales como avanzados, es esencial para que el personal sanitario pueda adaptarse a cualquier situación.
La ciberresiliencia es fundamental
Las ideas compartidas en este episodio ponen de relieve la importancia crítica de la ciberseguridad en la atención sanitaria. A medida que el sector sanitario sigue adoptando la transformación digital y tecnologías avanzadas como la robótica quirúrgica, la necesidad de medidas de ciberseguridad sólidas y resilientes se hace aún más acuciante.
Al prepararse para lo peor y mantener un equilibrio entre las prácticas tradicionales y las modernas, las organizaciones sanitarias garantizan que la atención al paciente no se vea interrumpida, incluso ante las ciberamenazas. Tanto si eres un profesional sanitario, un entusiasta de la tecnología o simplemente alguien interesado en el futuro de la medicina, este episodio ofrece valiosas lecciones sobre la intersección entre la ciberseguridad y la atención al paciente.
