Pacientes Cuidado: los piratas informáticos están enfocando su información médica

El gobierno federal está presionando a los médicos, las clínicas y los hospitales para que adopten registros médicos electrónicos (EMR), también conocidos como registros electrónicos de salud (EHR). La digitalización tiene muchos beneficios, pero estos beneficios pueden verse ensombrecidos por la amenaza de los hackers.

Los hackers cada vez más se dirigen a este vasto tesoro de información médica y la venden en el mercado negro. También lo están usando para obtener ilegalmente medicamentos recetados o equipos médicos.

advertisementAdvertisement

Y a diferencia de la industria financiera, muchas organizaciones en el ámbito de la atención médica están mal equipadas para manejar los ataques de piratería. La industria de la salud tampoco está preparada para evitar que su información médica se pierda o se divulgue accidentalmente.

Noticias relacionadas: vea las siete brechas más importantes en los datos de salud »

Según un informe del Instituto Ponemon, 1. 84 millones de estadounidenses fueron víctimas de robo de identidad médica en 2013. Aproximadamente dos tercios de estas infracciones no redundaron en costos para las víctimas, pero el resto pagó un promedio de $ 18,000 cada uno. El informe estima que el robo de identidad médica les cuesta $ 12 a las víctimas en los Estados Unidos. 3 mil millones al año.

Anuncio

¿Por qué preocuparse?

"Hay muchas razones para que la gente se preocupe por cómo se manejan sus registros de salud", dijo Lee Tien, un abogado principal de la Electronic Frontier Foundation. "La industria de la salud ha sufrido muchas brechas en los últimos años, y muchas de ellas son bastante grandes. "

Lea más: Nueva investigación de MS ayudada por Database Project»

AdvertisementAdvertisement

Según el Departamento de Salud y Servicios Humanos de EE. UU., Desde 2009, las organizaciones de salud han informado 116,000 violaciones de información de salud con menos de 500 personas Durante ese tiempo también hubo 980 informes que involucraron a 500 o más personas. Combinadas, estas brechas afectaron a 31. 3 millones de personas.

Una brecha particularmente grande el pasado abril y junio involucró a Community Health Systems. La compañía administra más de 200 hospitales.

Durante el ciberataque, los hackers robaron los "datos de identificación de pacientes no médicos" de aproximadamente 4,5 millones de personas.

Las brechas más pequeñas no son raras para las compañías de atención médica. Según un informe de 2014 del Instituto SANS, el 94 por ciento de las instituciones médicas han informado ataques cibernéticos.

Un informe del Instituto Ponemon mostró que el 90 por ciento de las organizaciones de atención médica han experimentado al menos una violación de datos en los últimos dos años. Treinta y ocho por ciento ha tenido más de cinco incidentes.

AdvertisementAdvertisement

Se espera que estas tendencias aleccionadoras continúen durante el próximo año, a medida que más médicos, clínicas y hospitales pasen a los EMR.

La predicción es que 2015 será el año de las infracciones de la asistencia sanitaria, dijo a Healthline James Christiansen, vicepresidente de gestión de riesgos de la información de la firma de ciberseguridad Accuvant. "Este es un aumento significativo en las amenazas al ecosistema de la salud", dijo.

Los datos médicos electrónicos son fáciles de robar

El impulso para digitalizar los registros personales de salud solo ha facilitado a los piratas informáticos recopilar grandes cantidades de datos. Los datos pueden exponerse accidentalmente, como cuando un empleado pierde una computadora portátil que contiene información del paciente.

AdvertisementNow, desde la comodidad del sofá, un atacante en cualquier parte del mundo puede introducirse en un sistema para obtener acceso a un registro electrónico de atención médica. James Christiansen, Accuvant

"En el pasado, para acceder a mis registros de atención médica, era necesario entrar en el consultorio de mi médico y buscar en la gran cantidad de archivos de pacientes para encontrar mi archivo", dijo Christiansen. "Ahora, desde la comodidad del sofá, un atacante en cualquier parte del mundo puede introducirse en un sistema para obtener acceso a un registro electrónico de atención médica. "

La industria de la salud tiene dos deficiencias principales que atraen a los piratas informáticos que buscan convertir la información médica en dinero fácil.

AdvertisementAdvertisement

En primer lugar, muchas organizaciones de atención médica están mal equipadas para defenderse de los ataques. Sus prioridades, el talento de los empleados y el financiamiento se canalizan hacia aquello por lo que son más conocidos: mantener a las personas sanas.

"En comparación con la industria financiera, que ha dedicado décadas a crear protección electrónica en torno a sus datos confidenciales, la industria de la salud tiene dificultades para establecer programas de seguridad equivalentes", dijo Christiansen.

Los hospitales y consultorios médicos a menudo se ven agobiados por sistemas informáticos más antiguos. Muchos de estos sistemas carecen de actualizaciones clave de seguridad diseñadas para prevenir los tipos de violaciones a los datos médicos que tienen los expertos en seguridad en cuestión. Además de eso, los datos pueden no estar encriptados o protegidos de la manera más fuerte.

Anuncio

"Sin duda depende de la configuración. Puede ser una cosa obtener algo de una gran compañía de seguros ", dijo Tien. "Por otro lado, si habla de un hospital que está en transición a EHR, hay muchos lugares donde el sistema puede ser vulnerable. "

Más información: Cómo están cambiando las revisiones en línea del juego de atención médica»

AdvertisementAdvertisement

No son solo los sistemas informáticos del consultorio de su médico los que están en riesgo. Las organizaciones de atención médica tienen muchos puntos de entrada para un pirata informático que intenta acceder a sus sistemas. Las impresoras, los sistemas de videoconferencia, el software del centro de llamadas y los dispositivos como las máquinas de rayos X en red ofrecen puntos de entrada.

"El ecosistema de la salud es muy complejo ya que su historial médico atraviesa a los diversos proveedores", dijo Christiansen. "Por lo tanto, la cantidad pura de lugares y formularios que su registro de atención médica se almacena los hace más susceptibles a un pirata informático o una fuente interna no maliciosa que divulga accidentalmente sus registros de atención médica."

Datos médicos más valiosos que los datos de tarjetas de crédito

Los datos médicos electrónicos no solo son más fáciles de acceder que la información financiera, sino también más valiosos para quienes los obtienen de forma ilegal.

"El tipo de datos que se obtendrán cuando tenga algo así como una violación de EHR puede ser más valioso que otros tipos de datos", dijo Tien.

Una vez que los piratas informáticos capturaron estos datos, se pueden usar para generar ganancias de varias maneras. También se puede vender a personas no aseguradas que lo utilizarán para obtener medicamentos recetados o equipos médicos a bajo costo. Luego, los no asegurados también pueden presentar reclamos de seguro falsos usando un número de identificación del paciente combinado con un número de proveedor falso.

La tasa de robo de credenciales de salud es hasta diez veces superior al valor de la información de la tarjeta de crédito robada.

Pero a diferencia de las tarjetas de crédito robadas, que se pueden cancelar fácilmente y las compras fraudulentas se detectan más rápidamente, una vez que se roba su información médica personal, es difícil volver a colocar el genio en la botella.

Muchas personas ni siquiera son conscientes de que su información médica ha sido robada. Pueden pasar años hasta que una agencia de cobros los persiga por el costo de los servicios médicos que nunca recibieron.

Otro peligro es que su registro médico personal ya no sea preciso. Esto puede ser potencialmente mortal si la información clave como el tipo de sangre y las alergias a los medicamentos se alteran en su registro.

Cómo protegerse del robo de identidad médica

"Todo el asunto para los consumidores es tan difícil porque al final del día hay muy poco que se puede hacer al respecto", dijo Tien.

Si una tienda minorista juega rápido con sus datos financieros, usted tiene la opción de no volver a comprar allí. Esto no siempre es posible con el consultorio de su médico o el hospital.

Todo el tema para los consumidores es tan difícil porque al final del día hay muy poco que se puede hacer al respecto. Lee Tien, Electronic Frontier Foundation

Gran parte de la carga para reducir el robo de identidad médica recae en los hospitales y otras organizaciones de atención médica. Para prevenir los ataques cibernéticos, estas organizaciones necesitan invertir más dinero y talento de los empleados para apuntalar los muros alrededor de sus datos electrónicos.

Además de preguntarle a su médico sobre la seguridad de la EMR utilizada en su clínica, la mejor opción para protegerse consiste en mantenerse alerta ante el posible uso indebido de su información médica. Esto depende, en parte, de que la organización de atención médica le notifique si detectan una infracción. Actualmente, existen algunas leyes para alentar esto.

"Un gran número de estados tiene algún tipo de requisito de notificación de violación de datos", dijo Tien. "O bien habrá un informe de los medios sobre la entidad y / o una notificación de la entidad que sufrió la violación diciéndole que sus datos pueden han sido comprometidos. "

En la mayoría de los casos, aprenderá el nombre de la organización que sufrió un ataque cibernético, pero es posible que no siempre sepa qué información se tomó.

Si le roban su información, hay pasos que puede seguir para minimizar el daño.

• "Revise sus registros médicos y Explicación de beneficios con frecuencia en busca de anomalías", dijo Christiansen.
• Busque errores de facturación y signos de prescripciones o pruebas que nunca tuvo.
• Para ayudar a identificar los cargos falsos, solicite copias de sus registros médicos a su médico u hospital.
• Si nota algún problema, informe a su proveedor de atención médica y compañía de seguros.
• Esté atento a su informe de crédito, porque las facturas médicas no pagadas pueden afectar su calificación crediticia, incluso si son el resultado de que otra persona utilice su información médica.

Leer más: los dispositivos de alta tecnología ayudan a los pacientes a controlar la diabetes y la presión arterial alta »