La telesalud describe el uso de servicios sanitarios clínicos y no clínicos a distancia mediante tecnologías remotas como la comunicación electrónica y las telecomunicaciones.
Especialmente durante la pandemia, muchas personas se beneficiaron de las ofertas de telesalud como "pacientes conectados", ya que podían utilizar los servicios médicos permaneciendo en casa y manteniendo una distancia física.
Durante los procesos de telesalud, se intercambian datos sensibles como historiales médicos, información personal y, en ciertas ocasiones, datos financieros a través de Internet o canales de telecomunicación con el uso de dispositivos como ordenadores, tabletas o teléfonos inteligentes.
Con el paso del tiempo, los proyectos de telesalud han crecido y se han hecho más estables y seguros. Sin embargo, muchas de estas soluciones desarrolladas recientemente siguen estando compuestas por diversos servicios de terceros no fiables, lo que significa que no siempre cuentan con las medidas de seguridad necesarias para mantener a salvo los datos de los pacientes.
Por ello, los servicios de telesalud han sido blanco de los ciberdelincuentes para acceder a esta información tan sensible y valiosa.
Para asegurar el intercambio de datos, hay tres disciplinas básicas de ciberseguridad que deben aplicarse. La primera consiste en cifrar los datos que se intercambian para que permanezcan seguros aunque estén expuestos. La segunda es asegurar los canales de comunicación, y la tercera es implementar medidas de autenticación para todos los dispositivos, usuarios y aplicaciones.
Utimaco ofrece varias aplicaciones para crear confianza en los procesos de telesalud.
Aplicaciones para la telesalud
Autenticación y acuerdo de claves en redes móviles 5G
Garantiza la seguridad y fiabilidad de las redes móviles verificando la identidad de los abonados y protegiendo las sesiones de tráfico.
Protección de datos almacenados centralmente
Mecanismos fiables de protección de datos que garanticen que a los datos almacenados de forma centralizada sólo acceden entidades de confianza y permanecen protegidos durante todo su ciclo de vida.
Transmisión segura de datos
Permite los procesos empresariales sin revelar secretos comerciales ni violar los derechos de privacidad de los datos.
Cifrado de archivos y carpetas basado en software
Cifrado de datos fiable a nivel de archivo y carpeta para proteger los datos contra el acceso no autorizado y cumplir la normativa de protección de datos.
Key management
Los datos confidenciales no sólo deben cifrarse, sino también mantenerse seguros mientras están en movimiento, en uso o en reposo. Aproveche las ventajas de gestionar correctamente sus claves de cifrado.
Módulo de seguridad de hardware de uso general
Permite la generación, el almacenamiento y el intercambio de claves. Responde a diversos niveles de rendimiento y requisitos de seguridad física, al tiempo que satisface los mandatos normativos y de cumplimiento de normativas.
Compartir archivos de forma segura
Permite compartir datos con terceros de forma segura pero fácil de gestionar, sin correr el riesgo de que los datos sean interceptados.
Derivación de claves
En Alemania, el historial médico es uno de los tipos de datos de pacientes más sensibles y está sujeto a requisitos de cumplimiento específicos. Las claves criptográficas que protegen estos datos deben generarse y protegerse utilizando la generación y derivación de claves.
Infraestructura de clave pública
Establece relaciones de confianza entre entidades conectadas como dispositivos, redes, aplicaciones y usuarios. PKI es una tecnología probada desde hace tiempo que proporciona la base para la autenticación segura, la confidencialidad en la comunicación y la integridad de los datos generados e intercambiados.
