Recomendamos este artículo sobre la seguridad y la privacidad para el IoMT (Internet of Medical Things) publicado en agosto de 2019 en IEEE Xplore.

Los modernos modelos de economía circular (EC) ganan terreno día a día y penetran en los sectores empresariales tradicionales. El IoMT (Internet of Medical Things) es el principal factor que permite esta interacción entre la economía circular y la asistencia sanitaria.

Los nuevos servicios, como la telemedicina, la asistencia a personas mayores y las consultas virtuales, mejoran la salud y la comodidad de las personas, al mismo tiempo que reducen el coste para las instituciones médicas. Sin embargo, el auge de las soluciones móviles y de telemedicina significa que la seguridad ya no puede examinarse dentro de las pulcras paredes físicas como se consideraba antes.

Actualmente el problema para un sistema sanitario aumenta aún más a medida que la realidad de Bring Your Own Device (BYOD), afecta a la forma en que se actualizan los servicios sanitarios hoy en día. Tanto los pacientes como el personal sanitario utilizan sus dispositivos personales (por ejemplo, teléfonos inteligentes o tabletas) para acceder, entregar y procesar datos médicos. Como la IoMT se materializa y los dispositivos subyacentes mantienen datos tan valiosos, se convierten en un objetivo popular para el ransomware y otros ataques.

En el caso de la EC, el problema es aún mayor, ya que varios de estos activos pueden ser utilizados una y otra vez por muchos actuadores. Sin embargo, los usuarios y proveedores de productos médicos son menos conscientes de las vulnerabilidades subyacentes y gastan menos en la seguridad del IoMT. Sin embargo, la protección antes estas vulnerabilidades puede prevenirse de manera drástica a partir de la implementación de los controles pertinentes. 

Este documento presenta una visión general de los principales controles de seguridad y privacidad que deben desplegarse en los entornos modernos de IoMT con el fin de salvaguardar a los usuarios y partes interesadas. El enfoque general puede ser considerado como una guía de mejores prácticas para la implementación segura de los sistemas IoMT.