Marcos de ciberseguridad de la internet de los objetos médicos

Antecedentes: La expansión masiva de la tecnología de Internet de las cosas médicas (IoMT) aporta muchas oportunidades para mejorar la asistencia sanitaria. Al mismo tiempo, su uso aumenta los riesgos de seguridad, conlleva problemas de seguridad y privacidad y amenaza el funcionamiento de las instalaciones sanitarias o la prestación de asistencia sanitaria.

Propósito: Esta revisión del alcance tiene como objetivo identificar los avances en el diseño de marcos de evaluación y gestión de riesgos para la seguridad de IoMT. Los marcos encontrados se dividen en dos grupos según si los marcos abordan el diseño tecnológico de la gestión de riesgos o evalúan las medidas tecnológicas para garantizar la seguridad del entorno IoMT. Además, el artículo pretende averiguar si los marcos también incluyen una evaluación de las medidas organizativas relacionadas con la seguridad de IoMT.

Métodos: Esta revisión se elaboró siguiendo las directrices PRISMA ScR. Se realizaron búsquedas de estudios relevantes en las bases de datos de citas Web of Science y Scopus. La búsqueda se limitó a artículos publicados en inglés entre 2018 y el 17 de septiembre de 2023. La búsqueda inicial arrojó 1341 artículos, de los cuales 44 (3,3%) se incluyeron en la revisión del alcance. Se realizó un análisis de contenido cualitativo centrado en las perspectivas de seguridad seleccionadas y los avances en el área dada.

Resultados: Treinta y dos artículos describen el diseño de marcos de evaluación y gestión de riesgos. Doce artículos describen el diseño de marcos para evaluar la seguridad de los dispositivos IoMT y posiblemente ofrecen una comparación de diferentes alternativas IoMT. Se preparó una descripción de los artículos incluidos desde las perspectivas de seguridad seleccionadas.

Conclusiones: La revisión muestra la necesidad de crear marcos integrales u holísticos para la seguridad operativa y la gestión de riesgos de privacidad en todas las capas de la arquitectura IoMT. Incluye el diseño de soluciones tecnológicas específicas y marcos para evaluar continuamente el nivel general de seguridad de la información y privacidad del entorno IoMT. Lamentablemente, ninguno de los marcos encontrados ofrece una evaluación de las medidas organizativas, a pesar de que en los artículos se destacaba la importancia de las medidas organizativas. Otra área de interés para los investigadores podría ser el diseño de una base de datos general de gestión de riesgos para IoMT, que incluiría los posibles riesgos relacionados con IoMT conectados a un dispositivo en particular.

Svandova K, Smutny Z. Internet of Medical Things Security Frameworks for Risk Assessment and Management: A Scoping Review. J Multidiscip Healthc. 2024 May 13;17:2281-2301. doi: 10.2147/JMDH.S459987. PMID: 38765613; PMCID: PMC11102065.

-----------------------------------------------------------
Sigue este Blog en Facebook y Twitter
seguridadbiologica.blogspot.com
Canal del blog en Whatsapp
-----------------------------------------------------------