Social Tabatinga Leticia Iquitos - TALEOI.COM

– En el contexto sanitario actual, la integración de dispositivos del Internet de las Cosas Médicas (IoMT) ha transformado la atención al paciente. Sin embargo, este avance también conlleva importantes riesgos de ciberseguridad. Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, en su Security Report 2025 ha revelado que el sector salud se ha convertido en la segunda industria más atacada en 2024, con un aumento del 47% en el número de ataques respecto al año anterior.

La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) ha advertido sobre una vulnerabilidad en los dispositivos Contec CMS8000, comúnmente utilizados para la monitorización de pacientes. Estos dispositivos contienen una puerta trasera que envía datos de pacientes a una dirección IP remota y permite la descarga y ejecución de archivos en el dispositivo. Según CISA, abordar este tipo de vulnerabilidades es fundamental para garantizar que las decisiones clínicas se basen en datos precisos y que los pacientes reciban la atención adecuada. En su informe, la agencia señala que “…un monitor que funcione de manera incorrecta podría provocar respuestas inadecuadas a los signos vitales mostrados por el dispositivo”.
Amenaza detectada: puerta trasera en Contec CMS8000
Esta puerta trasera permite el acceso no autorizado a los datos de los pacientes, enviándolos a una dirección IP remota, y permite la descarga y ejecución de archivos en el dispositivo. Estas vulnerabilidades pueden dar lugar a filtraciones de datos, manipulación no autorizada de los mismos e interrupciones potenciales de la atención al paciente.

El desafío más amplio de la seguridad en IoMT
Los dispositivos IoMT a menudo carecen de funciones de seguridad integradas, lo que los hace vulnerables a los ciberataques. Garantizar la seguridad de estos dispositivos es fundamental, ya que las brechas pueden conducir al robo de datos y comprometer la seguridad del paciente.

Para hacer frente a estos retos, las empresas sanitarias deben adoptar un enfoque de seguridad multicapa que incluya:
• Visibilidad completa de los dispositivos: supervisión y mapeo continuos de todos los dispositivos conectados para identificar posibles vulnerabilidades.
• Modelos de seguridad de Zero Trust: implementación de controles de acceso estrictos para evitar el acceso no autorizado y el movimiento lateral dentro de la red.
• Información proactiva sobre amenazas: aprovechar la inteligencia sobre amenazas en tiempo real para adelantarse a las amenazas emergentes y aplicar parches virtuales según sea necesario.
La solución Check Point IoT Protect ofrece un enfoque integral para la protección de dispositivos IoT en entornos de la salud. En el caso de la amenaza detectada en el Contec CMS8000, proporciona las siguientes funcionalidades:
1. Evaluación de riesgos del firmware: incluye un Firmware Scanner, una herramienta que analiza el firmware de los dispositivos para identificar vulnerabilidades y puertas traseras. Este análisis detecta dominios e IPs sospechosas en el software, exposición de datos sensibles y otros posibles riesgos de seguridad. Además, permite validar la cadena de suministro antes de incorporar dispositivos a la red del hospital.
2. Detección autónoma de dispositivos y análisis de riesgos: identifica y mapea de manera autónoma todos los dispositivos IoT conectados a la red, incluidos los monitores de pacientes como el Contec CMS8000. Esta visibilidad es fundamental para detectar dispositivos no autorizados y evaluar su nivel de riesgo.
3. Segmentación Zero Trust: IoT Protect aplica políticas de Zero Trust, impidiendo accesos no autorizados a los dispositivos IoT. Gracias a esta segmentación, si un dispositivo es comprometido, la amenaza no puede propagarse lateralmente por la red.
4. Inteligencia de amenazas en tiempo real y parches virtuales: utiliza inteligencia de amenazas en tiempo real para bloquear ataques conocidos y de zero-day. Su funcionalidad de parcheo virtual protege los dispositivos frente a vulnerabilidades sin necesidad de actualizaciones físicas, lo que resulta especialmente relevante para dispositivos como el Contec CMS8000, que pueden incluir puertas traseras preexistentes.
5. Nano agente IoT Protect para fabricantes: Check Point Software ofrece a los fabricantes la posibilidad de integrar Nano Agent de seguridad en sus dispositivos. Este proporciona protección activa contra ciberataques avanzados y ayuda a cumplir con los requisitos de la FDA para dispositivos médicos conectados.
“La adopción de dispositivos IoMT en el sector de la salud proporciona numerosos beneficios, pero también introduce importantes riesgos de ciberseguridad”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software. “La vulnerabilidad detectada en el Contec CMS8000 demuestra cómo ciertas amenazas pueden comprometer tanto la seguridad de los datos de los pacientes como la integridad de los dispositivos médicos”.
Check Point IoT Protect ofrece una protección eficaz contra este tipo de amenazas, garantizando la seguridad y la fiabilidad de los dispositivos IoT en hospitales. La implementación de medidas de ciberseguridad avanzadas permite a las organizaciones sanitarias proteger los datos de los pacientes, mantener la continuidad operativa y garantizar una atención sanitaria segura y de alta calidad.

Leticia, Amazonas – En el Auditorio de la Secretaría de Turismo y Cultura, la Seccional de Protección y Servicios Especiales del Departamento de Policía Amazonas llevó a cabo una jornada de sensibilización dirigida a prestadores de servicios turísticos.

El evento se centró en la prevención de la Explotación Sexual Comercial de Niños, Niñas y Adolescentes (ESCNNA) en el contexto de la actividad turística, destacando la importancia de las rutas de atención y las responsabilidades del sector en la protección de los derechos de la infancia.

Durante la charla, expertos en la materia expusieron estrategias de prevención y medidas que los prestadores de servicios pueden adoptar para identificar y denunciar posibles casos.

La iniciativa busca fortalecer un turismo seguro y responsable en la región, garantizando que la actividad económica se desarrolle en un marco de legalidad y respeto a la comunidad.

Las autoridades hicieron un llamado al compromiso del sector turístico para implementar buenas prácticas y colaborar con las entidades encargadas de la protección de niños, niñas y adolescentes.

Esta jornada hace parte de una estrategia integral para fortalecer la seguridad y la responsabilidad social en el turismo del Amazonas. #TurismoSeguro

El departamento de @PoliciAmazonas, a través de unidades adscritas a la Estación de Policía Aeroportuaria, realizó el hallazgo de estupefacientes, los cuales pretendían ingresar a la triple frontera en la modalidad de encomienda. #SeguridadEnElTerritorio