En 2020, Google y Apple anunciaron un esfuerzo conjunto para permitir el uso de la tecnología Bluetooth con el fin de ayudar a los gobiernos y las agencias sanitarias a reducir la propagación de COVID-19, teniendo en cuenta la privacidad y la seguridad del usuario como un elemento central del diseño, según Google.  La aplicación de rastreo de contactos COVID-19 de Google, sin embargo, supuestamente tenía una falla de seguridad significativa, y las personas que usaron la aplicación están demandando a Google por violar su privacidad. Google y Apple lanzaron el sistema de notificaciones de exposición (ENS por sus siglas en inglés) para ayudar a combatir la propagación del coronavirus. Con este sistema, la función Bluetooth proporciona alertas a las personas cercanas sobre una posible exposición al SARS-CoV-2.  Este sistema se presentó el 10 de abril de 2020 y salió al mercado el 20 de mayo del mimo año. Se agregó a los dispositivos a través de una actualización de Google Play Services en Android, contando con millones de usuarios. Pero las personas que utilizaron la aplicación de rastreo de contactos de salud pública COVID-19 de California presentaron una demanda contra Google alegando que la aplicación expuso sus datos y violó las leyes de privacidad.  Parece que Google no es el único gigante tecnológico que enfrenta acciones judiciales por supuestas violaciones de las leyes de privacidad y por exponer los datos de sus usuarios. El costo real para estas empresas, no es solo monetaria o la pérdida de la confianza por parte de sus usuarios, sino la creciente evidencia que pide un cambio en la regulación de la protección de datos. <h3>Bluetooth vulnerable </h3>La mayoría de dispositivos que se utilizan actualmente tienen función Bluetooth, por lo que las compañías y las personas deben ser conscientes de que esta funcionalidad puede verse comprometida debido a lo que se han denominado vulnerabilidades “BlueBorne”.  Existe la creencia popular y errónea que la funcionalidad Bluetooth no se puede interceptar y que un “pirateo” siempre requiere algún tipo de interacción del usuario. Las vulnerabilidades BlueBorne han demostrado que ambas suposiciones son incorrectas, ya que simplemente tener Bluetooth en un dispositivo encendido lo hace vulnerable a un ataque. La mayoría de las personas dejan el Bluetooth encendido en sus dispositivos constantemente, pero es recomendable habilitar el Bluetooth en los dispositivos solo cuando sea necesario. Sin embargo, es más fácil decirlo que hacerlo y es poco probable que se adopte ampliamente. Por ejemplo, hoy en día muchos auriculares están habilitados para Bluetooth. ¿Están las personas dispuestas a no escuchar música en absoluto en zonas de alto riesgo como aeropuertos o centros de transporte público?, lo importante es educar tanto a las personas como a las compañías sobre los riesgos y permitirles tomar decisiones informadas. En Europa, recientemente han cambiado las leyes con el fin de que las compañías tecnológicas asuman la seguridad de los datos de los usuarios e imponer fuertes multas por prácticas irresponsables.  Las empresas de tecnología han operado en gran parte sin regulación durante cierto tiempo, esta “rienda suelta” está llegando a su fin rápidamente. Con suerte, más regulaciones y un ojo más atento sobre esta industria llevarán a estas empresas a aumentar sus inversiones en seguridad. Antes de lanzar una nueva funcionalidad, debe evaluarse y probarse contra cualquier posible vulnerabilidad o escenario de ataque. Sin embargo, es imposible tener una protección del 100% contra todo tipo de ataque. Numerosos estudios han destacado lo costosos que pueden ser los incidentes de ciberseguridad para una organización. Por lo general, lo que destaca es el costo monetario, pero otro problema es que erosiona significativamente la confianza de los usuarios. <h3>Auditorias de ciberseguridad  </h3>Los médicos podemos protegernos a nosotros mismos y a la privacidad de nuestros pacientes mediante la realización de auditorías de seguridad internas. Esto incluye examinar el ecosistema de tecnología interna y la red dentro de una organización y hacer referencias cruzadas de bases de datos vulnerables para verificar posibles fallas de seguridad.  Las compañías deberían considerar la posibilidad de asociarse con los llamados “equipos rojos”, estos equipos suelen ser consultores profesionales de ciberseguridad que están familiarizados con la penetración de redes. Estas personas se emplean para intentar explotar cualquier vulnerabilidad de seguridad potencial dentro del sistema de una compañía. Esto puede ayudar a proporcionar cierto nivel de simulación de ciberataques en el mundo real. En entornos sanitarios, los datos en cuestión son básicamente información del paciente, que es valiosa y sensible. La mitigación de riesgos a menudo comienza haciendo un balance de qué tecnología, software, dispositivos y equipos de red utiliza una organización para poner en funcionamiento su infraestructura. Los dispositivos habilitados para Bluetooth deberían formar parte de esta cartera de tecnología que se examina y supervisa. Pero lo que hace que la tecnología Bluetooth sea potencialmente más susceptible a los ataques, es su naturaleza increíblemente útil de permitir que diferentes dispositivos se comuniquen a través del aire. Para los médicos, el ritmo de avance tecnológico se ha aumentado rápidamente. Se necesita un esfuerzo constante a lo largo del tiempo para evaluar qué nuevas tecnologías se pueden usar de manera segura y eficiente. No podemos dejar de aprender de por vida si realmente deseamos adoptar las últimas tecnologías y aplicarlas en nuestra área específica de interés. Tenemos que estar al día con las necesidades particulares de la práctica médica actual, las capacidades novedosas que ofrece la tecnología, así como los riesgos que puede conllevar la incorporación de las mismas.  Es muy recomendable que los médicos nos asociemos con consultores externos que comprendan mejor el área tecnológica y sean capaces de recomendar tecnologías adecuadas para el uso en entornos sanitarios. Al menos entonces la responsabilidad se puede trasladar a la organización consultora en lugar del médico.  También le puede interesar:  <a href="https://www.docred.com/noticias/ne-monitorizacion-intervalo-qt-mediante-dispositivos-portatiles-pandemia-covid-19" target="_self">Monitorización del intervalo QT mediante dispositivos portátiles durante la pandemia COVID-19</a> <figure class="poll" data-id="146">{ Poll ID: 146}</figure>

Medicina Interna

Medicina de Familia

Interés general

Docred

Bluetooth: beneficio o riesgo en entornos sanitarios

Google y Apple anunciaron un esfuerzo para permitir el uso de la tecnología Bluetooth con el fin de reducir la propagación de COVID-19. Descubra más aquí