Una computadora robada del consultorio significaba una lista de pacientes robada. Ya no.
Durante mucho tiempo, la manera más rápida en que un consultorio perdía sus expedientes no era un hacker. Era un ladrón con una camioneta. Una computadora sale de una oficina forzada durante el fin de semana, y con ella salen todas las historias clínicas, todas las radiografías y todos los teléfonos que tenía dentro.
No era un caso aislado. Durante años fue la principal vía por la que se filtraban expedientes médicos. Si se revisan las grandes filtraciones de datos de salud en Estados Unidos, donde esto se registra con mucho detalle, los equipos perdidos o robados estuvieron detrás de cerca de la mitad a mediados de la década de 2010, y un poco antes, de casi el ochenta por ciento. No eran ataques sofisticados. Era simple hardware que desaparecía con archivos legibles adentro.
Después, esa cifra se desplomó. Para inicios de la década de 2020, el robo de equipos representaba menos de una décima parte de las filtraciones, y en la primera mitad de este año prácticamente no se reportó ninguna. Las cerraduras no mejoraron. Las oficinas no dejaron de sufrir robos. Una sola cosa cambió: los datos en los discos se cifraron.
Ese es todo el secreto, y vale la pena entenderlo, porque es fácil suponer que uno ya lo tiene. El cifrado en reposo significa que los expedientes se guardan codificados en el disco y, sin la llave, son solo ruido. Un ladrón que se lleva una computadora cifrada se lleva únicamente una computadora. Los archivos no le sirven de nada. El incidente deja de ser una filtración de datos y se convierte en una reclamación al seguro por una pieza de hardware.
Y aquí viene la parte que toma por sorpresa a muchos consultorios: la contraseña de Windows no es cifrado. Se siente como protección, porque la máquina pide una clave antes de mostrar el escritorio. Pero esa clave protege la sesión, no los archivos. Basta con sacar el disco y conectarlo a otra máquina para que los expedientes queden a la vista, en texto plano, con o sin pantalla de inicio de sesión. Lo mismo ocurre con casi cualquier programa que guarda su base de datos como un archivo común en el disco: si ese archivo no está cifrado, la contraseña de la aplicación es una cortina, no un muro.
Así que la pregunta honesta para cualquier consultorio no es "¿Tenemos contraseña?", sino "Si alguien se llevara esta computadora en este momento y le sacara el disco duro, ¿podría leer los expedientes de nuestros pacientes?". En muchos consultorios la respuesta real es que sí, aunque nadie lo haya dicho en voz alta.
Esta es una de las razones por las que HM Praxis guarda la base de datos clínica cifrada en reposo, en la propia computadora del consultorio. Los expedientes viven de forma local, lo que ya significa que no están en el servidor de un tercero esperando a ser filtrados, y además se almacenan cifrados. Una computadora robada o perdida se vuelve un problema de hardware, no un problema de pacientes: se reemplaza la máquina, se restaura el respaldo y quien se la llevó se queda con un pisapapeles lleno de ruido.
Nada de esto requiere un equipo de seguridad ni un consultor especializado. Requiere que los datos estén cifrados justo donde se guardan, y requiere comprobarlo de verdad, en lugar de suponer que la pantalla de inicio de sesión ha hecho ese trabajo todo este tiempo.
Para saber más