El estado de la investigación sobre ciberataques contra hospitales y las recomendaciones de buenas prácticas disponibles: una revisión de alcance

ANTECEDENTES: El sector salud se ha convertido rápidamente en un objetivo para los ciberataques. Los hospitales son especialmente sensibles a este tipo de ataques, ya que cualquier interrupción en las operaciones o incluso la divulgación de la información personal de los pacientes puede tener consecuencias de gran alcance. El objetivo de este estudio fue mapear la literatura disponible sobre ciberataques en hospitales e identificar los diferentes dominios de investigación, mientras se extraían las recomendaciones y pautas presentadas en la literatura. MÉTODOS: Se realizaron búsquedas en cuatro bases de datos (PubMed, Web of Science, ProQuest y Scopus) utilizando una sintaxis de búsqueda estandarizada y adaptada para identificar manuscritos relevantes publicados entre 1997 y 2017. Estos fueron revisados por dos evaluadores e incluidos o excluidos basándose en criterios de inclusión y exclusión. Los datos de los artículos fueron luego extraídos y analizados. RESULTADOS: La búsqueda identificó 818 registros de los cuales 97 fueron incluidos. De los 97, el 32% fueron publicados en 2017, mientras que alrededor del 40% de los artículos fueron publicados antes de los últimos tres años. Se identificaron seis dominios de investigación a través del análisis, que se incluyen aquí: contexto y tendencias en ciberseguridad (27.8%), dispositivos y equipos médicos conectados (29.9%), sistemas de información hospitalaria (14.4%), sensibilización y lecciones aprendidas (6.2%), metodología de seguridad de la información (15.4%) y tipos específicos de ataques (6.2%). CONCLUSIÓN: Hay un interés creciente generalmente en el campo de la investigación, pero la literatura disponible sigue siendo limitada en número. Existen aspectos importantes de ciberseguridad (p. ej., almacenamiento en la nube y gestión de accesos) así como campos médicos específicos que dependen de varios dispositivos médicos que han sido descuidados. Las recomendaciones están disponibles, pero aún son necesarias pautas integrales y medidas de mejores prácticas estandarizadas.