Reconociendo la amenaza tanto para la infraestructura crítica como para la salud y la seguridad humanas en caso de un ataque cibernético, el Departamento de Salud y Servicios Humanos (HHS, por sus siglas en inglés) publicó recientemente las Prácticas de Ciberseguridad en la Industria de la Salud.
«Esta publicación es el resultado del trabajo colaborativo que el HHS y sus socios de la industria emprendieron hace más de un año, a saber, el desarrollo de pautas de ciberseguridad voluntarias prácticas, comprensibles, implementables, para reducir de manera rentable los riesgos de la ciberseguridad para las organizaciones de atención de la salud de diferentes tamaños», escribió Eric Hargan, secretario adjunto del HHS.
«La industria de la salud es realmente un ecosistema digital variado. A través de este proceso escuchamos alto y claro que los proveedores necesitan asesoramiento práctico y práctico, adaptado a sus necesidades, para manejar las ciberamenazas modernas», dijo Erik Decker, codirector de la industria y director de seguridad de la información y privacidad de la Universidad de Medicina de Chicago, en el comunicado de prensa.
Los procesos propuestos deberían -si se aplican y se siguen- alcanzar los tres objetivos fundamentales de reducir los riesgos de la ciberseguridad, apoyando al mismo tiempo la adopción y aplicación voluntarias y garantizando que el contenido de las directrices siga siendo viable, práctico y pertinente para una serie de partes interesadas en la atención de la salud.