En 2025, un creciente reto emerge en el sector de la salud debido a los ataques cibernéticos, conocidos como “terrorismo digital”, que comprometen la seguridad de los datos de pacientes y profesionales sanitarios. Este fenómeno, que afecta a diferentes industrias, tiene un impacto sustancial en el sector salud.

Investigadores han identificado que los registros electrónicos de salud (EHR por sus siglas en inglés) son vulnerables a diversas amenazas cibernéticas que pueden resultar en la modificación o exposición de información confidencial de pacientes. Por ejemplo, en Singapur, un ataque a SingHealth resultó en el acceso no autorizado a 1.5 millones de registros médicos, incluido los del Primer Ministro Lee Hsien Loong. En California, un ataque con ransomware interrumpió las operaciones del portal hospitalario en mayo de 2021.

Para contrarrestar estos desafíos, se han desarrollado nuevos métodos de ciberseguridad que integran criptografía simétrica y asimétrica junto con el uso de firmas electrónicas avanzadas como Lesamnta-LW, permitiendo una protección más robusta de la información médica. Estas medidas están destinadas a evitar el acceso no autorizado a través de interceptaciones de “hombre en el medio” y amenazas de suplantación.

Sin embargo, algunos ataques buscan interrumpir el correcto funcionamiento de los nodos de sensores médicos, un problema abordado por modelos como Dolev-Yao, que analizan las vulnerabilidades de protocolos de autorización.

En respuesta a las crecientes amenazas, se propone un enfoque que une múltiples capas de protección, desde la autorización de acceso en función de roles y atributos del usuario, hasta la cifrado y firma digital de las solicitudes y respuestas de acceso a datos médicos.

A través del cuidadoso uso de técnicas como la criptografía de clave pública y la evaluación de solicitud de acceso con protocolos de control como RBAC y ABAC, estas innovaciones buscan no solo prevenir el acceso no autorizado, sino también permitir un manejo seguro de grandes volúmenes de datos.

En conclusión, mitigar los riesgos de ataques cibernéticos en el ámbito de la salud requiere de un enfoque multifacético donde las medidas de ciberseguridad evolucionan tan rápidamente como las amenazas que buscan vulnerarlas. El desarrollo continuo de protocolos y tecnologías robustas será crucial para asegurar la privacidad y protección de los datos personales en el sector.