Red Seguridad 106

68 red seguridad tercer trimestre 2024 monográfico salud 5.0 La digitalización de la atención médica ha traído consigo numerosos beneficios, pero también ha expuesto al sector a nuevas y sofisticadas amenazas ciber- néticas. Uno de los desafíos más acu- ciantes radica en la protección de los equipos médicos obsoletos, los cuales, debido a sus características técnicas y regulatorias, presentan una vulnerabili- dad significativa. De esta manera, este artículo explora los desafíos únicos que plantea la ciber- seguridad en este contexto, así como las limitaciones de las herramientas de segu- ridad tradicionales en entornos sanitarios. El problema de la OT Muchos hospitales aún dependen de equipos médicos y sistemas de terapia ocupacional que, a pesar de funcionar correctamente, utilizan software desac- tualizado o provienen de fabricantes que ya no ofrecen soporte. Esta situación plantea riesgos y desafíos de seguridad, incluyendo: Vulnerabilidades conocidas . El soft- ware obsoleto carece de parches de seguridad, lo que lo convierte en un blanco fácil para los ciberatacantes. Dificultad de actualización . La ac- tualización de estos equipos suele ser costosa y compleja, ya que requiere recertificación por parte de los orga- nismos reguladores. Dependencia de la red . Al no poder ser actualizados, estos equipos de- penden en gran medida de la seguri- dad de la red para protegerse de las amenazas externas. Para muchos de estos dispositivos, la red es su única línea de defensa. Esto hace que sea importante contar con una seguridad de red sólida que pueda detectar y detener las amenazas antes de que lleguen a estos sistemas vulne- rables. Segmentación de red Idealmente, cada sistema médico de- bería estar segmentado en su propia red para limitar la propagación de una infección. Sin embargo, en la práctica, muchas redes hospitalarias carecen de una segmentación adecuada o presen- tan brechas de seguridad. Esto permite a los ciberatacantes moverse lateralmente por la red. Un ejemplo es el caso de un atacante que compromete la estación de trabajo de una enfermera a través de un correo Desafíos y soluciones para la ciberseguridad en los hospitales D aniel M adero Director Regional para España y Portugal de Cynerio