Por: Lizzette Yépez, Jefe Nacional de Ventas de SecureSoft.
Las cifras de un estudio sectorial del estado del ransomware para 2022 realizado en 31 países, señala que los ataques al sector sanitario tuvieron un aumento del 94% afectando al 66% de organizaciones.
En el sector salud donde se manejan datos muy sensibles que involucran la vida de una persona, la ciberseguridad es un aliado estratégico para preservar la información y cuidar todos los sistemas core del negocio.
Imaginemos las pérdidas que por un ataque de ransomware, podría tener un hospital. Al quedar sin acceso a la información, las consecuencias más allá de la afectación al negocio o a su reputación, supone un riesgo a la vida de los pacientes, por no tener acceso de forma oportunidad a la información.
Con estos antecedentes, el sector sanitario cuya actividad principal es el cuidado y bienestar de los pacientes debe considerar estrategias de ciberseguridad que vayan de la mano de especialistas y expertos. Existen opciones y servicios que le ayudarán a definir aspectos claves y acciones de seguimiento, control, monitoreo de la información para enfrentar potenciales riesgos y adaptarse a los cambios y nuevas normativas como la Ley de Protección de Datos Personales.
Los servicios de outsourcing de seguridad donde se pone a disposición servicios que van desde un CISO as a service, administración de las plataformas de seguridad, hasta el monitoreo y gestión de respuestas ante algún incidente son alternativas
Los servicios de outsourcing, por ejemplo, posibilita desarrollar planes de trabajo con la priorización de actividades básicas con el personal administrativo, médicos, enfermeras, e inclusive pacientes para la creación de campañas de concientización. Y a la vez, examinar detalladamente las herramientas para analizar los riesgos y mecanismos para mitigarlos, complementándolo con el servicio proactivo de expertos para atender distintos niveles de incidentes.
Además, trabajar de la mano con un experto a través de consultorías tecnológicas nos dará las pautas sobre el nivel de madurez de la organización, determinará dónde deben incorporarse herramientas para mitigar riesgos y establecer las recomendaciones del caso sobre las acciones a futuro en materia de ciberseguridad.
La ciberseguridad es un proceso transversal que va de inicio a fin, asegurando toda la cadena, permitiendo mediante un proceso consultivo, implementar controles, incorporar herramientas y servicios de seguridad para proteger la red del cliente y asegurar que los datos transiten de forma segura a través de esta o fuera de ella.
La ciberseguridad está a tono con la Ley de Protección de Datos Personales que asegura a los ciudadanos el correcto uso de sus datos y exige una protección adecuada a las empresas que almacenan su información. Para dar cumplimiento a la ley es importante revisar donde está el dato crítico que debo proteger y una vez identificado, determinar las herramientas que me permitirán proteger mi red y asegurar que el dato transite de manera segura a lo largo de todos los procesos que intervienen.
Securesoft cuenta con un servicio consultivo para guiar a todos sus clientes en el cumplimiento de la Ley y va desde la socialización a todas las áreas involucradas, la revisión de los procesos que trabajan con datos críticos, hasta la parte más técnica que involucra la tecnología y todos los servicios asociados.
SecureSoft es una empresa especializada en seguridad 360, cuenta con un servicio consultivo para ayudar a clientes del sector salud, retail, industria, finanzas, seguros, entre otros.
- Determinar el nivel de madurez en seguridad.
- Recomendar mejoras y roadmap.
- Servicios especializados de implementación, administración, soporte, monitoreo y acompañamiento en la respuesta a un incidente.