**Ciberseguridad en el Sistema de Salud de Nuevo México: Un Incidente Crítico que Afecta a Miles de Pacientes**
El reciente incidente de ciberseguridad que impactó al Sistema de Salud de la Universidad de Nuevo México (UNM Health System) pone de manifiesto la vulnerabilidad de los sistemas digitales que sustentan servicios esenciales. Este evento, que ocurrió el pasado lunes, obligó a redirigir ambulancias a otros hospitales y dejó al estado sin un departamento de emergencias capaz de abordar lesiones graves, una situación alarmante que afecta tanto a pacientes como a la infraestructura médica de la región.
El UNM Health System, que anualmente gestiona aproximadamente 900,000 visitas ambulatorias y recibe unas 100,000 emergencias en su sala de urgencias, se vio obligado a emitir una alerta instando a la población a no acudir a su hospital principal en Albuquerque, además de cancelar citas en más de 30 clínicas. La magnitud y naturaleza exacta del problema no se conocieron de inmediato, pero la red hospitalaria se encontraba en una carrera contrarreloj para mitigar el daño.
En respuesta a la crisis, otros proveedores de atención médica en Nuevo México, como Presbyterian Healthcare Services y Lovelace Health System, comenzaron a coordinar esfuerzos con el UNM Health System, incluyendo la atención de pacientes adicionales. A medida que avanzaba el día, se informó que los hospitales y clínicas del sistema empezaron a reanudar operaciones en fases, aunque la situación seguía siendo delicada.
Durante la mañana del lunes, varios empleados del UNM Health System reportaron haber recibido mensajes en sus computadoras que afirmaban haber robado datos de estudiantes y empleados, así como información de pacientes. Un portavoz del sistema de salud se negó a hacer comentarios, indicando que el incidente está siendo investigado por las autoridades. El FBI, representado por su portavoz Margot Cravens, confirmó que estaba “asistiendo a nuestro socio” en la investigación, pero no ofreció más detalles.
Este incidente ocurre en un contexto de creciente preocupación por la seguridad de los sistemas digitales que respaldan servicios críticos, desde la atención médica hasta la banca. Según Josephine Wolff, profesora de política de ciberseguridad en la Universidad de Tufts, los ataques cibernéticos que afectan a hospitales, incluyendo demandas de rescate, han sido una constante durante la última década. Wolff destacó que la forma en que se llevó a cabo este ataque, utilizando un mensaje en las computadoras, es inusual y subraya la necesidad urgente de mejorar las defensas cibernéticas.
La escena en el hospital de Albuquerque el lunes por la tarde era desoladora; empleados con camisetas turquesas bloqueaban la sala de espera y comunicaban a los pacientes que sus citas podrían ser canceladas. En un centro médico en el suburbio de Rio Rancho, dos guardias de seguridad informaban a quienes llegaban que debían reprogramar sus citas. Además, el Centro de Ciencias de la Salud de la UNM, el mayor centro médico académico del estado, canceló las clases programadas para el día.
El impacto de este incidente se extiende más allá de las instalaciones afectadas, ya que resalta la fragilidad de las infraestructuras críticas ante las amenazas cibernéticas. La incapacidad para manejar emergencias médicas no solo pone en riesgo la salud de los pacientes, sino que también socava la confianza pública en las instituciones de salud.
Históricamente, el sector de la salud ha sido un blanco recurrente para los ciberdelincuentes. Con el aumento de la digitalización en la atención médica, las vulnerabilidades se han convertido en un problema apremiante que requiere atención inmediata. La tendencia de los ataques de ransomware, donde los atacantes cifran datos críticos y exigen un rescate, ha crecido exponencialmente, lo que pone de relieve la necesidad de implementar medidas de ciberseguridad robustas.
Como parte de las recomendaciones para mitigar el riesgo de futuros incidentes, las organizaciones de salud deben priorizar la implementación de protocolos de ciberseguridad más estrictos, que incluyan capacitación continua para el personal, actualizaciones regulares de software, y una vigilancia constante de sus sistemas. Además, es crucial establecer un plan de respuesta a incidentes que permita a las instituciones reaccionar rápidamente ante cualquier amenaza, minimizando así el impacto en los pacientes y en la operación de los servicios de salud.
En conclusión, el reciente ataque al Sistema de Salud de la Universidad de Nuevo México es una llamada de atención sobre la fragilidad de los sistemas digitales en el sector de la salud. A medida que los ataques cibernéticos se vuelven más sofisticados, es imperativo que las instituciones adopten un enfoque proactivo para protegerse contra estas amenazas, asegurando así la continuidad de la atención médica y la seguridad de la información de los pacientes.
