Entra en una cafetería, abre el portátil, se conecta al Wi-Fi local y quiere revisar rápidamente la historia de un paciente antes de la intervención de la tarde. Parece inofensivo – pero desde el punto de vista de la protección de datos y la ciberseguridad es uno de los escenarios más arriesgados que un profesional sanitario puede encontrarse.
01El riesgo realQué ocurre en una Wi-Fi pública
Las redes Wi-Fi públicas – en cafeterías, estaciones, hoteles – son por naturaleza no cifradas o cifradas con una contraseña compartida que conoce todo cliente. Un atacante en la misma red puede ejecutar un llamado ataque man-in-the-middle: se sitúa entre su navegador y el servidor y captura los datos en tránsito. Si el sistema en la nube se comunica exclusivamente por HTTPS con un certificado TLS válido, los datos van cifrados en tránsito y este ataque es prácticamente inútil. El problema aparece en tres situaciones: el sistema usa HTTP sin cifrar (raro hoy, pero ocurre), el atacante inyecta un certificado falso (SSL stripping) o el propio dispositivo está comprometido por malware.
El segundo riesgo es menos técnico, pero igual de real: shoulder surfing – alguien sentado detrás de usted lee el nombre del paciente, el diagnóstico o el DNI directamente de la pantalla. La historia clínica entra, según el RGPD, en las categorías especiales de datos personales, y su fuga – aunque sea involuntaria – activa la obligación de notificar a la autoridad de control.
02Hotspot vs. Wi-Fi públicaPor qué su propio móvil es otra liga
Cambiar al hotspot personal del móvil es una opción mucho mejor desde el punto de vista de la seguridad. La conexión de datos móvil (4G/5G) está cifrada a nivel de radio por el operador, y el hotspot crea una red aislada a la que ningún extraño se conecta sin su contraseña. El atacante en la cafetería no tiene acceso a su red móvil.
El hotspot no es perfecto – si el móvil está infectado o si usa una contraseña débil en el hotspot, el riesgo vuelve. Pero en comparación con la Wi-Fi abierta o compartida de la cafetería la diferencia es fundamental. Para trabajar con datos sanitarios fuera de la consulta, el hotspot propio es el estándar, no un lujo.
03El sistema en la nubeQué debe cumplir su proveedor
Antes de confiar en que „la nube lo resolverá", verifique con su proveedor del sistema sanitario varios puntos concretos:
- HTTPS en todas partes – toda la comunicación debe usar TLS 1.2 o superior. Sin excepciones para páginas internas o APIs.
- Autenticación multifactor (MFA) – iniciar sesión solo con contraseña no es suficiente. Un código SMS o una app autenticadora (Google Authenticator, Microsoft Authenticator) reduce notablemente el riesgo si las credenciales se roban.
- Cierre de sesión por inactividad – el sistema debería cerrar una sesión inactiva automáticamente tras pocos minutos. Un navegador abierto y olvidado en una cafetería es un incidente de seguridad.
- Registro de auditoría – cada acceso a una historia clínica debería registrarse con marca temporal e identidad de usuario. Si ocurre un incidente, hay que poder probar quién accedió a qué y cuándo.
- Cifrado en reposo – los datos en los servidores del proveedor deberían estar cifrados también fuera del tránsito.
Un sistema es tan seguro como su eslabón más débil – y el eslabón más débil es casi siempre el usuario en un entorno inapropiado.
Anderson R. · Security Engineering, 2020
04Reglas prácticasQué hacer desde mañana
La seguridad de la historia clínica fuera de la consulta no descansa en una única decisión – es un conjunto de hábitos:
- Use siempre su propio hotspot móvil en lugar de la Wi-Fi pública cuando trabaje con datos de pacientes.
- Active la MFA en su sistema sanitario si todavía no la tiene – la mayoría de soluciones en la nube la ofrecen, pero no siempre está activada por defecto.
- Use un filtro de privacidad (lámina polarizadora en la pantalla) en el portátil si trabaja con frecuencia fuera.
- No deje nunca una sesión abierta sin vigilancia – al levantarse de la mesa, bloquee la pantalla.
- Revise el contrato con el proveedor del sistema en la nube: dónde se almacenan físicamente los datos, quién tiene acceso y cómo se gestionan los incidentes. Como responsable del tratamiento, también responde por sus encargados.
- Imparta formación interna – si el sistema lo usan también auxiliares o recepción, las mismas reglas aplican a todo el equipo.
La Wi-Fi pública de una cafetería no es una zona prohibida – pero para la historia clínica es un entorno que exige una decisión consciente y las medidas técnicas adecuadas. Hotspot propio, MFA y pantalla bloqueada son el mínimo que cada profesional sanitario que trabaja fuera puede cumplir.
Tým za platformou Cicero. Píšeme o digitalizaci ordinací, klinickém workflow a o tom, jak technologie mění každodenní praxi.