Publicación: Propuesta de un sistema de ciberseguridad para la protección de datos de pacientes en una instalación hospitalaria utilizando redes virtuales basadas en el modelo Zero Trust
Portada
PDF 
FLIP Citas bibliográficas
Gestores Bibliográficos
Indexadores
Código QR
Autores
Director
Autor corporativo
Recolector de datos
Otros/Desconocido
Director audiovisual
Editor/Compilador
Editores
Tipo de Material
Fecha
Cita bibliográfica
Título de serie/ reporte/ volumen/ colección
Es Parte de
Resumen en español
El presente trabajo de investigación aborda las brechas de ciberseguridad en el Internet de las Cosas Médicas (IoMT, por sus siglas en inglés: Internet of Medical Things), es decir, el conjunto de dispositivos médicos conectados que se comunican con redes clínicas para recopilar, transmitir y actuar sobre datos de salud en apoyo a la atención del paciente, dentro del contexto hospitalario, con énfasis en el entorno panameño. A partir del incremento en la digitalización de los sistemas de salud y la integración de estas tecnologías interconectadas, se han generado nuevas superficies de ataque que comprometen la confidencialidad, integridad y disponibilidad de la información clínica, así como la seguridad del paciente. La investigación se centra en el diseño de un sistema de ciberseguridad fundamentado en el modelo Zero Trust, considerando tanto su arquitectura como sus directrices de seguridad para la protección de entornos hospitalarios. Como caso de estudio, se implementó una aplicación de registros médicos desplegada en la infraestructura de Huawei Cloud, sobre la cual se integraron los mecanismos de seguridad propuestos. Posteriormente, se llevó a cabo la validación de la efectividad del sistema mediante la simulación de ataques de denegación de servicio (DoS), utilizando la herramienta Apache JMeter. Este proceso permitió analizar la capacidad de respuesta del sistema ante escenarios adversos y evaluar la robustez de los controles de seguridad implementados. Metodológicamente, el estudio combina el análisis teórico de la ciberseguridad en entornos IoMT con la validación práctica mediante pruebas de estrés y tráfico malicioso simulado. Los resultados evidencian la necesidad de fortalecer las estrategias de protección en infraestructuras hospitalarias, especialmente en contextos donde la adopción tecnológica avanza más rápido que las políticas de seguridad. Finalmente, se plantean recomendaciones para implementar arquitecturas resilientes, fortaleciendo la seguridad de los sistemas de salud en Panamá.
Resumen en ingles
This research study addresses cybersecurity vulnerabilities in the Internet of Medical Things (IoMT), that is, the network of connected medical devices that communicate with clinical networks to collect, transmit, and act upon health data in support of patient care within a hospital setting, with a focus on the Panamanian context. As a result of the increasing digitization of healthcare systems and the integration of these interconnected technologies, new attack surfaces have emerged that compromise the confidentiality, integrity, and availability of clinical information, as well as patient safety. The research focuses on designing a cybersecurity system based on the Zero Trust model, taking into account both its architecture and its security guidelines for protecting hospital environments. As a case study, a medical records application was deployed on the Huawei Cloud infrastructure, into which the proposed security mechanisms were integrated. Subsequently, the system’s effectiveness was validated by simulating denial-of-service (DoS) attacks using the Apache JMeter tool. This process allowed for an analysis of the system’s responsiveness to adverse scenarios and an evaluation of the robustness of the implemented security controls. Methodologically, the study combines a theoretical analysis of cybersecurity in IoMT environments with practical validation through stress testing and simulated malicious traffic. The results highlight the need to strengthen protection strategies in hospital infrastructures, especially in contexts where technological adoption is advancing faster than security policies. Finally, recommendations are proposed for implementing resilient architectures to strengthen the security of healthcare systems in Panama.