6. Planteamiento del Problema
Mantener una postura sólida en ciberseguridad es importante para proteger los activos críticos de la organización y asegurar la continuidad del negocio en caso de un ataque informático, para lo cual debe estar muy establecido el plan de contingencias y de recuperación de desastres.
Las empresas de servicios de salud se enfrentan continuamente a riesgos en relación con la seguridad informática, siendo sus pilares principales la confidencialidad, la disponibilidad y la integridad.
Una postura sólida en ciberseguridad se basa en varios aspectos, incluyendo:
6.1 Gestión de Activos
La gestión de activos de información se refiere a la administración y control de los recursos de información de una organización, como infraestructura tecnológica, datos, documentos, registros y otros contenidos digitales.
Su objetivo principal es maximizar el valor de estos activos y minimizar los riesgos asociados a su uso y almacenamiento.
6.2 Gestión de Riesgos
Las organizaciones deben tener procesos efectivos de gestión de riesgos para identificar, evaluar y mitigar los riesgos basados en amenazas y vulnerabilidades
6.3 Tecnologías
Las organizaciones deben utilizar tecnologías de seguridad efectivas, como antivirus con tecnologías de EDR (detección y respuesta temprana), caza de amenazas, firewalls de nueva generación (NGFW), firewall de aplicaciones web (WAF), protección de plataformas de correo electrónico y colaboración y otras soluciones, para proteger sus activos de información.