Critical Healthcare Systems Aren't Quantum-Ready
Una investigación reciente realizada por Forescout Technologies en más de cincuenta organizaciones de atención médica revela que el sector sanitario muestra un nivel general de preparación muy bajo ante la era de la criptografía post-cuántica. Esta vulnerabilidad expone información médica confidencial a posibles ataques de interceptación para descifrado futuro, una amenaza especialmente preocupante debido a que los registros clínicos conservan su valor y confidencialidad durante décadas, exponiendo al sector a riesgos que van más allá del ámbito teórico.
El estudio detalla que los equipos tradicionales de tecnología de la información presentan mejores índices de compatibilidad con la criptografía post-cuántica en comparación con la tecnología operativa y los dispositivos médicos conectados a internet, los cuales manejan datos críticos de pacientes y muestran tasas de compatibilidad sumamente bajas. Asimismo, una gran cantidad de sistemas con historiales médicos e imágenes diagnósticas accesibles públicamente carecen de soporte para TLS 1.3, lo que deja gran parte de la infraestructura expuesta sin los estándares criptográficos modernos necesarios.
Entre los principales obstáculos para la actualización se encuentran la naturaleza especializada y el ciclo de vida prolongado de muchos aparatos médicos y de tecnología operativa, los cuales funcionan con sistemas antiguos o componentes integrados y suelen requerir la intervención de fabricantes o revisiones regulatorias. Para mitigar esta situación, los expertos recomiendan que las instituciones sanitarias comiencen a prepararse de inmediato mediante la priorización de los recursos basada en el riesgo, enfocándose primero en la protección de datos duraderos y de alto valor, así como en las conexiones expuestas a internet que puedan actualizarse con mayor rapidez.