Datos Personales de Salud: Un Modelo de Capacidades de Ciberseguridad para prevenir la fuga de datos en entornos de Big Data

Abstract

En el sector sanitario se pueden encontrar diversas fuentes de datos que contienen gran cantidad de información relacionada con pacientes, enfermedades, tratamientos, centros médicos, etc. Interpretar toda esta información puede ayudar tanto a los médicos como a los líderes de los centros médicos a tomar decisiones que puedan mejorar la atención al paciente. El uso de los llamados métodos de big data muestra un nivel de inteligencia que se caracteriza por el uso de modelos predictivos para predecir las necesidades de salud y proporcionar una atención médica más eficaz. Por ello, se propone un modelo de capacidades de ciberseguridad ante la fuga de datos personales que permita proteger la información personal de los pacientes. Este modelo se implementa tomando como referencia investigaciones previas realizadas y cruzándolo con las mejores prácticas de NIST. Se definió un proceso de validación para verificar la efectividad del modelo propuesto, el estudio se realizó con un grupo de expertos en ciberseguridad que laboran en entidades de salud a través de un cuestionario. Durante el estudio, se analizaron las respuestas brindadas por estos especialistas para medir el nivel de madurez de su entidad frente al modelo diseñado. Como resultado final se obtuvo que, el modelo permite identificar que tan robusta se encuentra una organización para prevenir escenarios de fuga de datos, así como identificar las brechas y falencias existentes para establecer acciones correctivas.

In the healthcare industry, you can find a variety of data sources that contain a wealth of information related to patients, diseases, treatments, medical facilities, etc. Interpreting all this information can help both physicians and medical center leaders to make decisions that can improve patient care. The use of so-called big data methods shows a level of intelligence that is characterized using predictive models to predict health needs and provide more effective medical care. Therefore, a model of cybersecurity capabilities in the face of personal data leakage is proposed to protect patients' personal information. This model is implemented by taking previous research as a reference and cross-referencing it with NIST best practices. A validation process was defined to verify the effectiveness of the proposed model, the study was conducted with a group of cybersecurity experts working in health entities through a questionnaire. During the study, the answers provided by these specialists were analyzed to measure the level of maturity of their entity with respect to the designed model. As a result, the model allows to identify how robust an organization is to prevent data leakage scenarios, as well as to identify existing gaps and shortcomings in order to establish corrective actions.