Cómo evitar que los atacantes apunten a datos de imágenes de atención médica

Incluso antes de que COVID-19 interrumpiera las operaciones, las empresas estaban acelerando sus transformación digital Iniciativas para satisfacer las expectativas cambiantes de los clientes. Un sector que ha dado la bienvenida particularmente a este cambio es el de la atención médica, ya que las organizaciones se han apresurado a desarrollar y adoptar una gama de soluciones de salud digital como: B. registros de salud electrónicos y el uso de IA para apoyar el descubrimiento de fármacos.

La atención médica es “una industria que impulsaba la digitalización con numerosos nombres y enfoques diferentes mucho antes del brote de COVID”, dice Guy Becker, director de gestión de productos de atención médica en la firma de ciberseguridad Sasa Software. Sin embargo, esta rápida digitalización también ha provocado un fuerte aumento de los ataques cibernéticos criminales en la industria de la salud.

Informes de Check Point a aumento mundial de ataques a las organizaciones entre noviembre y diciembre de 2020. El informe mostró un aumento del 137 % en el este de Asia, un aumento del 112 % en América Latina, un 67 % en Europa y un aumento del 37 % en las organizaciones de atención médica de América del Norte. En los últimos años, el cuidado de la salud ha sido testigo de un aumento dramático en los incidentes de seguridad cibernética, como infecciones de virus informáticos, ransomware y robo y divulgación de registros de pacientes.

La realidad actual parece más sombría, especialmente si se tiene en cuenta que los documentos médicos escaneados y otras imágenes médicas suelen contener datos confidenciales. Investigación NTT recientemente organizó un hackathon para encontrar usos cifrado basado en atributos (ABE) para hacer frente a esta situación y otras.

«Los metadatos almacenados en imágenes médicas, incluidas radiografías y tomografías computarizadas, pueden revelar información confidencial, como nombres de pacientes, partes del cuerpo fotografiadas y el centro médico o médico involucrado, lo que lleva a la identificación del paciente», explica Jean-Philippe Cabay, científico de datos. en NTT Global en Bélgica, cuyo equipo ganó el hackatón. «El cifrado basado en atributos garantiza que solo los usuarios autorizados con los atributos apropiados puedan acceder a las imágenes médicas, manteniéndolas seguras y privadas».

Los datos de imágenes de salud son una mina de oro para los piratas informáticos

Según Becker, los hospitales y las organizaciones de atención médica están trabajando para proteger los archivos de imágenes digitales y comunicaciones en medicina (DICOM). Esta evolución es el resultado de la concurrencia de varios factores: Aumento de los ataques a la sanidad por su alto valor (valor al menos 10 veces más que los datos de la tarjeta de crédito en la web oscura) y una postura de seguridad tradicionalmente débil; pide una mayor atención sanitaria por parte de los gobiernos y la UE; mayor necesidad de servicios de atención médica a distancia debido a COVID; y una tendencia general de transformación digital hacia la racionalización y digitalización de los servicios.

Además, el creciente riesgo de brechas de seguridad en los dispositivos médicos aumenta la vulnerabilidad de los archivos de imágenes potencialmente maliciosos. Por ejemplo, el equipo de imágenes que opera dentro de la red del hospital puede verse comprometido sin el conocimiento de los técnicos e ingenieros que lo atienden. Tal compromiso podría dar como resultado que se inyecte un código malicioso en los datos clínicos y se propague a través de la red de un hospital. Debido a que las clínicas de imágenes y los centros médicos a menudo necesitan transferir datos de imágenes, la violación de dichas transacciones podría exponer información confidencial del paciente, con consecuencias devastadoras.

Según Becker, la protección de las redes de imágenes confidenciales comienza con las medidas estándar recomendadas: segmentación de la red, copias de seguridad oportunas, actualización frecuente de sistemas y aplicaciones, el uso de sistemas avanzados de detección y prevención de intrusiones, y capacitación y educación regulares de los empleados.

Algunas de estas medidas plantean desafíos particulares para las organizaciones de atención médica. Los sistemas de atención médica deben estar en línea las 24 horas del día, los 7 días de la semana, lo que hace que las actualizaciones frecuentes, y reiniciar o desconectar los dispositivos, sean un requisito imposible. La escasez crónica de personal, que a menudo reduce el cumplimiento del personal a los requisitos clínicos mínimos, significa que las necesidades no relacionadas con la salud, como la ciberseguridad, pasan a un distante segundo lugar, dice Becker.

Pero en su hackathon recientemente completado, NTT Research dijo que su equipo belga había demostrado con éxito «una aplicación revolucionaria» de ABE para proteger imágenes. ABE fue introducido en 2005 en uno Papel por Brent Waters, Director del Laboratorio de Criptografía y Seguridad de la Información (CIS) en NTT, y Amit Sahai, Profesor de Ciencias de la Computación en UCLA. Es un tipo de encriptación de clave pública que permite compartir datos en función de las políticas y los atributos del usuario: quién es el usuario, no qué tiene.

Protección de imágenes DICOM con ABE

Esencialmente, ABE determina quién puede acceder a los datos en función de ciertas características. ABE combina el cifrado basado en roles con acceso basado en contenido y acceso de múltiples autoridades. Con el acceso basado en el contenido, ABE no solo determina quién tiene acceso a los datos, sino también a qué datos específicos se les permite acceder. Por ejemplo, un radiólogo podría acceder a una tomografía computarizada pero no a la identidad del paciente, mientras que un archivista podría acceder a la identidad pero no a las imágenes. El acceso de múltiples agencias podría entrar en juego cuando un paciente ve a un especialista: el médico de familia podría emitir las tarjetas de especialista para ver el historial médico de un paciente, mientras que una agencia de licencias crea tarjetas que les permiten escribir notas en ese historial médico; El especialista necesita ambas credenciales para acceder al historial completo del paciente.

La demostración de tres partes del equipo ganador incluyó reconocer y etiquetar un objeto gráfico; Cifrado de las imágenes y mapeo entre etiquetas y pautas ABE; y almacenar los objetos, los metadatos y las imágenes borrosas en una base de datos. El coautor de Cabay, el ingeniero de software sénior de NTT, Pascal Mathis, dijo que su proyecto utiliza una canalización ETL (extracción, carga de transferencia) para transferir las imágenes.

Mathis explicó además que el componente de inteligencia artificial y el motor de cifrado residen en un dispositivo de borde que solo envía datos cifrados a la base de datos. Según Cabay, su proyecto muestra cómo ABE puede ayudar a encriptar imágenes de atención médica para que «el acceso esté tan bloqueado que incluso el administrador de la base de datos solo vea imágenes con manchas borrosas e información encriptada».

Otros importantes proveedores de sistemas de archivo y comunicación de imágenes (PACS) como Philips, GE y Sectra están impulsando soluciones para la digitalización y una mayor automatización del flujo de trabajo de imágenes, como parte de una migración general a sistemas basados ​​en la nube y una postura de seguridad mejorada. Estos sistemas cuentan con cifrado nativo de extremo a extremo y sólidas funciones de respaldo y protección inherentes a los entornos de nube. Sin embargo, los datos DICOM en sí no se examinan y bien podrían contener contenido malicioso, señala Becker.

«Herramientas de seguridad de red basadas en detección estándar como EDR, XDRY MDR actualmente falta la capacidad de escanear y desinfectar datos de imágenes DICOM”, dice. «Esta vulnerabilidad nos llevó a trabajar con nuestros socios de atención médica para desarrollar una puerta de enlace de imágenes que limpiaría automáticamente el flujo de datos DICOM real».

Dado que la atención médica depende cada vez más de la tecnología para impulsar la eficiencia, los líderes de la atención médica deben priorizar el uso de herramientas que permitan la transmisión remota segura de exámenes de imágenes al PACS del hospital sin poner en riesgo la red de atención médica.