Capacitación en ciberseguridad para el sector salud
Capacitación por roles construida en torno a los flujos de trabajo clínicos, los datos de los pacientes y los sistemas que mantienen la atención en marcha; no un curso genérico de concientización con un ícono de estetoscopio.
Cuatro módulos, organizados según quién está expuesto al riesgo
Concientización general en ciberseguridad y riesgos para el sector salud
La base común: por qué el sector es un objetivo y el panorama regulatorio que todos deben comprender.
Personal clínico
Seguridad práctica en el punto de atención, para médicos, personal de enfermería y profesionales de la salud afines.
Personal de TI e historias clínicas
Fortalecimiento de la historia clínica electrónica (EHR), segmentación de redes y acceso de proveedores: los sistemas que lo sostienen todo.
Responsables de cumplimiento y privacidad, con amplia cobertura de gobernanza de datos
Clasificación de la PHI, supervisión de accesos y preparación para la nueva HIPAA Security Rule, abordadas en profundidad.
Concientización general en ciberseguridad y riesgos para el sector salud
El sector salud es un blanco especialmente atractivo: los historiales de pacientes valen más en el mercado negro que casi cualquier otro dato, los atacantes saben que los hospitales enfrentan presión, por razones de seguridad vital, para restablecer sus sistemas con rapidez, y un solo dispositivo médico conectado o una cuenta de proveedor puede abrir la puerta a toda una red. Este módulo brinda a cada participante el vocabulario común, el panorama de amenazas y el contexto regulatorio sobre los que se construyen los módulos específicos por rol.
Principales áreas de riesgo abordadas
Ransomware y extorsión
Por qué los atacantes ven a los hospitales como blancos de alta presión y alto rendimiento, y cómo reducir la exposición.
Phishing y compromiso del correo electrónico empresarial (BEC)
Robo de credenciales y esquemas de desvío de pagos dirigidos al personal clínico y de facturación.
Riesgo de los dispositivos médicos conectados (IoMT)
Bombas de infusión, monitores y sistemas de imágenes como herramientas clínicas y, a la vez, como endpoints de la red.
Riesgo de terceros y proveedores
Cómo una sola cuenta de proveedor puede interrumpir reclamaciones, farmacias y la prestación de atención en todo el país.
Uso indebido de credenciales y accesos
Inicios de sesión compartidos, autenticación débil y por qué la autenticación multifactor se está volviendo innegociable.
Sistemas heredados y software sin parches
Sistemas clínicos que no pueden desconectarse para aplicar parches, y cómo gestionar ese riesgo de otra manera.
El panorama regulatorio, explicado con claridad
HIPAA Security Rule (NPRM)
Propuesta en diciembre de 2024, exigiría autenticación multifactor, cifrado de la ePHI, auditorías anuales de cumplimiento y escaneos de vulnerabilidades y pruebas de penetración periódicos.
Sección 524B de la FDA
Desde marzo de 2023, los fabricantes de dispositivos médicos conectados deben presentar un plan de gestión de vulnerabilidades y una lista de materiales de software (SBOM) con cada solicitud previa a la comercialización.
HITECH Breach Notification Rule
Requisito vigente de reportar las brechas de PHI no protegida al HHS, a las personas afectadas y, en algunos casos, a los medios de comunicación.
El énfasis regulatorio se adapta a su país y jurisdicción: indíquenos dónde opera en el formulario a continuación y definiremos los marcos más relevantes para usted.
Diseñadas en función de quién está realmente expuesto al riesgo
Después de la base común, los participantes se dividen en rutas específicas. Una enfermera junto a la cama del paciente y un administrador de la historia clínica electrónica enfrentan decisiones muy distintas, y la capacitación también lo hace.
Personal clínico
Médicos · Personal de enfermería · Profesionales de la salud afines
Personal de TI e historias clínicas
Administradores de TI · Equipos de gestión de información de salud (HIM) · Equipos de EHR
“¿Por qué dividir la capacitación de esta manera? Una enfermera necesita reconocer un correo de phishing disfrazado de resultado de laboratorio; un administrador de la historia clínica electrónica necesita razonar sobre el acceso remoto de proveedores y la segmentación de redes. Enseñar a ambos grupos el mismo contenido genérico desperdicia tiempo y deja sin atender las brechas reales del sector; por eso, cada ruta se construye a partir de los sistemas y las decisiones que ese grupo realmente gestiona.”
Escenarios para el personal clínico
Escenarios de TI e historias clínicas
Formato de estas rutas
Responsables de cumplimiento y privacidad
Responsables de privacidad · Equipos de cumplimiento · Gestión de riesgos
Los responsables de cumplimiento y privacidad convierten las obligaciones legales en práctica diaria. Con el HHS proponiendo la actualización más importante de la HIPAA Security Rule en más de una década (autenticación multifactor obligatoria, cifrado y auditorías periódicas), esta ruta profundiza en la gobernanza de datos más que cualquier otro módulo del programa.
Gobernanza de datos, abordada en profundidad
- Talleres con instructor
- Módulos de e-learning a su propio ritmo
- Ejercicios de escenarios y de simulación
- Actualizaciones específicas por rol
Los cuatro módulos pueden impartirse juntos como un programa completo, o las rutas específicas por rol pueden licenciarse por separado para las organizaciones que solo necesitan cubrir un público.
Lo que está en juego detrás de la capacitación
Un proveedor, todos los pacientes
Una sola cuenta comprometida interrumpió reclamaciones y farmacias en todo el país: las fallas de gobernanza no se quedan contenidas en una sola instalación.
El cumplimiento no es opcional
Las fallas de gobernanza de datos conllevan una exposición legal y financiera además del riesgo de seguridad: este módulo las aborda como un solo problema.
Personas, no solo sistemas
La mayoría de las fallas de gobernanza son de procedimiento, no técnicas: la persona equivocada viendo el registro equivocado. La capacitación apunta exactamente a eso.
Lleve esta capacitación a su hospital, clínica o sistema de salud
Agende una consulta para definir los módulos adecuados para sus equipos. Indíquenos su país y adaptaremos el enfoque regulatorio y el formato de impartición a su región.
Modular por diseño
Implemente el programa completo de cuatro módulos o adquiera la licencia solo de las rutas que su organización necesita: clínica, TI/historias clínicas, cumplimiento o las tres, construidas sobre el módulo de base común.
Respondemos en un día hábil. ¿Prefiere el correo electrónico? Escriba a info@thecyberdiplomat.com.
¿Busca otro sector?
Explore nuestra gama completa de categorías de capacitación acreditada.