Los dispositivos conectados están provocando un aumento de su superficie de ataque y, con ello, los riesgos para la organización
Para ofrecer una atención al paciente avanzada y de calidad, las organizaciones sanitarias están adoptando inmensas cantidades de dispositivos médicos conectados. Pero, a diferencia de los activos de TI convencionales, como los ordenadores portátiles y de escritorio, la mayoría de estos nuevos dispositivos no se gestionan y no admiten agentes, por lo que sus soluciones de seguridad no pueden ni detectarlos ni protegerlos. Y cuando esos activos no se controlan, la seguridad y privacidad de sus pacientes están en riesgo. Además, una reciente investigación ha demostrado que los posibles puntos de exposición para las filtraciones de datos y los perturbadores ataques de ransomware están en todas partes.
- El 58 % de los profesionales de TI que trabaja en la atención sanitaria informa de ataques de ransomware
- El 61 % de los consumidores no es consciente del aumento de los ciberataques en la atención sanitaria
- Casi la mitad, el 49 %, de los posibles pacientes ha manifestado que se cambiaría de hospital si su organización sanitaria sufriera un ataque de ransomware
El principal proveedor de atención médica irlandés acaba con las brechas de seguridad gracias a Armis
Mater Misericordiae University Hospital
El Mater Misericordiae University Hospital (conocido como Mater Hospital) en Dublín (Irlanda) es un hospital universitario que proporciona cuidados intensivos de nivel cuatro y forma parte del East Hospital Group de Irlanda. Durante su investigación de las deficiencias de su red, resultó evidente que la mejor opción que tenía el Mater Hospital era añadir Armis a sus mejores soluciones para mantener la máxima seguridad de su entorno.
Introducción de la plataforma de Armis para el ámbito de la atención sanitaria
Detecte y proteja todos los activos clínicos y realice un seguimiento de la utilización del inventario.
La plataforma de Armis de inteligencia de activos para el sector sanitario es la más exhaustiva que existe en el sector. Obtenga visibilidad completa y maximice la seguridad en todos los dispositivos médicos gestionados o no gestionados, los activos clínicos y todo el ecosistema de dispositivos sanitarios, sin interrupción alguna en la atención del paciente.
Detección exacta y visibilidad completa de activos
Detecte y localice hasta 5 veces más activos que sus actuales herramientas, incluidos todos los activos clínicos conectados, y cree inventarios completos en tiempo real sin necesidad de ningún tipo de intervención manual por parte de los equipos biomédicos y de TI.
Contexto detallado e inteligencia clínica
Confíe en una plataforma unificada para obtener una visión completa y enriquecida con contexto de cada dispositivo, incluidas las evaluaciones de riesgos adaptables basadas en información procedente del innovador motor de inteligencia de activos de Armis. Evalúe automáticamente las propiedades MDS2 del dispositivo y el cumplimiento con las normas de la FDA.
Seguridad continua y uso optimizado
Gestione el riesgo y proteja de forma activa y continua cada activo clínico para blindar la seguridad del paciente y garantizar la privacidad de los datos. La plataforma de inteligencia de activos de Armis proporciona una respuesta ante las ciberamenazas orquestada y en tiempo cuasirreal mientras supervisa la utilización de los activos clínicos con el fin de mejorar la productividad y la resiliencia de la organización.
Armis arroja luz sobre la red del Burke Rehabilitation Hospital
Burke Rehabilitation Hospital
El Burke Rehabilitation Hospital tenía problemas con la visibilidad de los dispositivos conectados a su entorno. Tras integrar Armis en varias de sus plataformas, el hospital de Burke obtuvo visibilidad de toda su red.
“Para nosotros, Armis nos ofrece un nuevo modo de obtener información sobre la red. Solo hace falta un poco de esfuerzo por nuestra parte para conseguir una gran cantidad de información. Antes de Armis, el volumen de trabajo necesario para recopilar esos datos excedía nuestras capacidades.”
Brian Schultz
Director de operaciones de red y seguridad
Burke Rehab Hospital
Ponga a trabajar a Armis al servicio de su organización sanitaria
Optimice la gestión de flotas de dispositivos
Sector clínico
GESTIÓN Y SEGUIMIENTO DE INVENTARIO
Detecte todos los dispositivos médicos para crear y gestionar de manera eficaz un inventario exacto. Comprenda las métricas de uso desde una perspectiva clínica y realice fácilmente evaluaciones de seguridad y de riesgo.
- Cree automáticamente un inventario de dispositivos médicos sin la necesidad de la intervención manual de los equipos biomédicos y de TI.
- Confíe en la actualización en tiempo real del inventario de activos para obtener una imagen actualizada del conjunto de dispositivos médicos.
- Programe informes para identificar dispositivos médicos que han estado sin conexión durante amplios periodos de tiempo.
- Ayude a los equipos clínicos a localizar dispositivos médicos entre centros o dentro de ellos.
- Realice un inventario de las propiedades de los dispositivos, incluidos números de serie, títulos AE, retiradas, ubicaciones, usuarios y mucho más, para equipos médicos.
Mejore la atención del paciente
Sector clínico
GESTIÓN DE RIESGOS DE CALIDAD DE LA ATENCIÓN Y SEGURIDAD DEL PACIENTE
Entienda las vulnerabilidades de los dispositivos médicos que pueden afectar a la seguridad o la atención de los pacientes. Armis analiza dispositivos médicos para obtener información sobre retiradas de seguridad y proporciona un análisis de riesgos contextualizado basado en el uso, los comportamientos y las propiedades de los dispositivos.
- Mantenga la seguridad de los pacientes al permitir a los equipos evaluar con rapidez el estado de retirada de los dispositivos médicos
- Utilice flujos de trabajo automatizados para mantener a los equipos informados sobre los dispositivos sujetos a nuevas retiradas
- Analice y priorice el riesgo por centro hospitalario y tipo de dispositivo para ayudar a ofrecer una respuesta estratégica en relación con el cumplimiento de la retirada
- Análisis de riesgos completo y multidimensional de dispositivos médicos, que incluye gestión de vulnerabilidades, supervisión de ciberataques y evaluación de riesgos clínicos
Seguridad
PROTECCIÓN DE LA PRIVACIDAD DE LOS PACIENTES
La exfiltración de datos y las vulnerabilidades de las redes que ponen en riesgo la privacidad de los pacientes no dejan de aumentar. Armis ayuda a los equipos de seguridad y privacidad de los hospitales a identificar deficiencias que puedan provocar filtraciones de los datos personales de los pacientes.
- Mejore la supervisión y la visibilidad de los dispositivos que almacenan, procesan o transmiten información sanitaria de pacientes.
- Identifique los dispositivos que transmiten datos de pacientes sin cifrar, incluida la exfiltración a destinos no autorizados.
- Detecte la presencia de dispositivos no autorizados que puedan provocar filtraciones de privacidad (por ejemplo, la presencia de dispositivos Amazon Echo y otros asistentes virtuales en unidades clínicas).
- Reduzca las violaciones de la seguridad que puedan provocar sanciones financieras o daños a la reputación.
Reduzca los costes operativos
Sector clínico
INFORMACIÓN SOBRE EL USO DE LOS DISPOSITIVOS
Armis proporciona a los equipos clínicos información sobre las métricas de uso de los dispositivos médicos para que puedan comprender cuándo y cómo se están usando estos dispositivos. La gestión del equipo clínico puede recurrir a los datos de uso actualizados sobre los activos para tomar decisiones de compra bien fundamentadas.
- Detecte y clasifique automáticamente la actividad clínica de los dispositivos médicos individuales, como las exploraciones médicas realizadas por máquinas de IRM, escáneres de cabeza o de TC, o la administración de fármacos mediante bombas de infusión.
- Identifique una utilización excesiva o insuficiente de activos para ayudar a los equipos clínicos a maximizar la eficiencia de los dispositivos.
- Determine las horas óptimas para programar el mantenimiento y los períodos de inactividad para minimizar las interrupciones en la atención al paciente.
- Tome decisiones sobre la compra de capital bien fundamentadas y reduzca los gastos excesivos en compras de dispositivos innecesarios.
- Aumente la supervisión de los dispositivos generadores de ingresos más importantes.
- Identifique el posible uso incorrecto de dispositivos basado en la información de tendencia y actividad.
La opinión de nuestros clientes lo dice todo.
“Teníamos una visibilidad y un contexto limitados acerca de los dispositivos médicos, lo que suponía un problema de pérdida de datos. Armis identificó inicialmente 750 000 dispositivos médicos y de TI en menos de <3 semanas y detectó 4 incidentes de seguridad que requerían respuesta. Llevamos a cabo la implementación en menos de <4 meses, en mitad del brote de COVID-19, cuando la demanda era elevada”.
—Organización sanitaria líder en Estados Unidos
Resources
Medical and IoT Device Security for Healthcare
Managing Risk and Ensuring PatientSafety with 21st Century Healthcare
Identify your attack surface and strengthen security with unified asset intelligence
Join Armis Executives for our Identify your attack surface and strengthen security with unified asset intelligence deep-dive demo session
5 Critical considerations for your medical device security strategy
We’ve seen an exponential increase in medical devices connected to the internet leading to malicious actors exploiting vulnerabilities in medical devices.