La transformación digital ha brindado nuevas oportunidades para identificar las necesidades de los pacientes y prestarles asistencia sanitaria, desde la prevención y la promoción de la salud hasta las intervenciones curativas y la autogestión.
La adopción a gran escala de la medicina móvil ha dado lugar a la afluencia de datos clínicos a través de nuevas fuentes, como aplicaciones, dispositivos y plataformas de intercambio, lo que exige que estos datos se recopilen, compartan, almacenen y reutilicen potencialmente, lo que conlleva un aumento de la vulnerabilidad y de los problemas de seguridad.
Los mecanismos de protección eficaces basados en técnicas individuales de cifrado y anonimización ejecutados por los HSM garantizan que solo las personas y los dispositivos autorizados puedan acceder a los datos de los pacientes.
Aplicaciones para procesos digitales de confianza de extremo a extremo
Firmas digitales
Las firmas digitales aprovechan los certificados PKI para ofrecer los más altos niveles de privacidad para casos de uso de documentos regulados y sensibles, como bases de datos de pacientes, tarjetas sanitarias, dispositivos de sanidad electrónica y diversos documentos y acuerdos. En cumplimiento de normativas como eIDAS, también proporcionan seguridad jurídica tanto al personal médico como a los pacientes.
Autenticación multifactor
La autenticación multifactor restringe de forma segura el acceso a la información sanitaria confidencial e identifica de forma fiable al usuario mediante identificaciones electrónicas cualificadas y conformes a la ley. Los módulos de seguridad de hardware (HSM) generan, gestionan y almacenan las claves criptográficas seguras necesarias para autenticar a un usuario o dispositivo en una red más amplia.
Firma de códigos
La firma de código basada en HSM es la forma más segura de proteger física y digitalmente un código. Si se manipula el código después de firmarlo, la firma no será válida y dejará de ser fiable. Las claves de firma están protegidas y sólo pueden acceder a ellas los usuarios o sistemas autorizados.
Tokenización
La tokenización convierte los datos sensibles de la sanidad electrónica en una cadena de caracteres irreconocible que no aportará ningún valor al pirata informático, incluso si es vulnerada. Es una herramienta sólida para proteger la comunicación y las transacciones a lo largo de la cadena de valor digital.
Post Quantum Crypto Agility (Pruebas de futuro y PQC)
En este momento, ningún ordenador cuántico puede ejecutar algoritmos cuánticos, sin embargo, una vez que sean capaces de hacerlo, estos ordenadores diezmarán la infraestructura de seguridad de la economía digital. La criptoagilidad poscuántica es una necesidad para que la infraestructura de la sanidad electrónica pueda evolucionar ante la llegada de una nueva generación de ataques y, en consecuencia, de normas y algoritmos criptográficos en evolución.
seguridad 5G
Dado que las redes 5G se construyen sobre modelos basados en software, garantizar la seguridad desde la capa de infraestructura hasta la capa de aplicación es un factor esencial a tener en cuenta. Mediante el uso combinado de la 5G y la Internet de los objetos, el sector sanitario puede introducir mejoras significativas que podrían salvar vidas. Algunos ejemplos son la mejora de la recopilación de datos, el análisis y la monitorización en tiempo real, así como el aumento del potencial de la cirugía a distancia (el 4G actual no puede soportar la cirugía a distancia debido al desfase de 2 segundos que podría dar lugar a errores devastadores en las salas quirúrgicas. Con 5G, esto se reduce a 2 milisegundos). El 5G protegido por HSM crea canales seguros entre dispositivos y el sector de la sanidad electrónica como innovación para el futuro de la atención al paciente.
