ADVERTISEMENT
Ojo de Águila: Lecciones tras un ciberataque
Resident Eagle is a monthly column profiling the work of top EMS physicians and medical directors from the Metropolitan EMS Medical Directors Global Alliance (the "Eagles"), who represent America’s largest and key international cities. For information on the Gathering of Eagles 2022, see useagles.org.
La tecnología ha facilitado muchos aspectos de la vida cotidiana de personas, escuelas, negocios y agencias gubernamentales. Estas ventajas se agudizaron durante la pandemia, ya que muchas personas aprovecharon la tecnología disponible para mantener sus operaciones activas. También es importante recordar que los primeros respondientes y el personal de salud dependen de la tecnología para mantenerse en comunicación durante las diferentes etapas de una emergencia.
Sin embargo, la tecnología no es infalible. Incluso con la implementación de fuertes medidas de ciberseguridad, puede ser vulnerada por personas con intenciones maliciosas. Durante la primavera pasada, rescatistas y personal de salud de San Diego, California, experimentaron de primera mano, los efectos negativos y duraderos que un apagón tecnológico tiene. En este caso, representó una mayor dificultad para el manejo de las emergencias médicas locales.
El ataque a Scripps
El 1 de mayo de 2021, Scripps Health, uno de los mayores sitios de atención a la salud de San Diego, detectó un ataque malicioso en su red informática. La respuesta fue desconectar inmediatamente los sistemas vulnerables, se restringió el acceso a los expedientes clínicos electrónicos de los pacientes y se bloqueó el sistema de correspondencia electrónica.
Este apagón generó afectaciones incluso fuera de Scripps Health. Incluyendo a otros proveedores del SEM, que se vieron obligados a modificar varios aspectos operativos, mientras continuaban respondiendo a las llamadas de emergencia.
Christopher Kahn, MD, MPH, jefe de la División de Servicios Médicos de Emergencia y Medicina de Desastres de la Universidad de California en San Diego y director médico del San Diego Fire, reportó que cuatro hospitales y de dos de los cinco centros de traumatología de la región fueron incomunicados de la red debido a este ataque cibernético.
Ninguno de los cuatro hospitales de Scripps pudo recibir pacientes en ambulancia durante cuatro días. La correspondencia electrónica y los portales para pacientes se encontraban apagados, lo que condicionó que otros hospitales de la zona recibieran un flujo incrementado de pacientes durante esos cuatro días e intermitentemente durante las semanas siguientes.
En Scripps tuvieron que regresar a escribir las notas a mano, realizar las solicitudes de laboratorio en papel y pegar los resultados de estudios de imagen en los expedientes físicos de los pacientes.
"Representó un cambio mayor durante cuatro días", menciona Kahn, "y el sistema no se recuperó completamente durante algunas semanas para alcanzar una cobertura total. Afortunadamente, tras unos pocos días, pudimos aceptar algunos pacientes de trauma, porque fueron los primeros que empezaron a rechazar. En los hospitales, tuvieron que utilizar notas de papel y realizar los diagnósticos al momento. Como ejemplo, los sistemas informáticos de radiología no funcionaban, entonces tenían que revisar y analizar las imágenes en tiempo real, sin poder mandarlas a las estaciones de trabajo vía electrónica. Estaban escribiendo los resultados a mano".
En la región de San Diego hay 18 hospitales, incluyendo un hospital pediátrico. Seis son centros de traumatología (cinco para adultos y uno infantil), pero dos de los centros para adultos pertenecen a los hospitales afectados de Scripps. La buena noticia es que, durante el ataque informático, no se vio afectada la atención médica de ningún paciente a pesar de las limitaciones del sistema.
Secuelas del ataque
A partir del ataque, los equipos de tecnologías informáticas del San Diego Fire, así como otros grupos de atención prehospitalaria y los hospitales, han estado trabajando para garantizar la seguridad, protección y disponibilidad de sus redes informáticas. Esto, para hacer frente a otro ataque como este, en medida de lo posible.
"El SEM tenía cuatro hospitales menos para llevar pacientes", dice Kahn. "Eso nos dejó un total de 14 hospitales para llevar pacientes adultos, pero sólo tres centros de trauma. Sin embargo, nosotros seguíamos teniendo el mismo número de pacientes, solo que con menos hospitales receptores y muchos de nuestros pacientes requerían ser tratados en centros de traumatología". Es por ello que Scripps priorizó restituir la capacidad de atención para pacientes de trauma.
"Todo el sistema de atención a emergencias médicas se encuentra sobrecargado aún en circunstancias habituales. La falla de Scripps realmente empeoró la situación", agrega Kahn. "Tampoco podíamos transmitir información de forma electrónica a los hospitales receptores para facilitar el ingreso del paciente desde el campo o desde la ambulancia".
Mientras tanto, oficiales del condado de San Diego, proporcionaron equipos de radio para ayudar al personal prehospitalario a mantenerse en comunicación con los hospitales del sistema Scripps.
Kahn nos menciona que, a la fecha, no se han desarrollado planes de preparación para responder a la próxima crisis cibernética.
"Sé que Scripps logró resolver el problema junto con su propio equipo de respuesta a emergencias", de acuerdo con Kahn. "Pero este incidente hará reflexionar a la gente sobre ¿y si nos pasa a nosotros? Desde la perspectiva del SEM, nos hemos reunido para revisar las redundancias de nuestros sistemas. ¿Tenemos formatos de atención en papel? ¿Tenemos mapas físicos en caso de fallo del GPS? ¿Alguien del equipo sabría utilizar estos mapas el día que se necesite? Si no, es algo de lo que debemos disponer y enseñar. Algunos sistemas, como el gabinete de narcóticos, se cierran mediante un cerrojo electrónico. Requieren de un servidor para poder ser abiertos. ¿Cuál es nuestro respaldo en caso de que falle el servidor, la red informática o la electricidad? ¿De qué medios de comunicación disponemos en caso de que la radio falle?".
"El SEM no es inmune a este tipo de fallas. Necesitamos preparar planes de respaldo, sobre todo tras el ciberataque de la vida real. Necesitamos contar con sistemas redundantes. Por cada herramienta tecnológica que introducimos, debemos asegurarnos de que tenemos la capacidad de retornar a un sistema básico, independiente de la tecnología. Es mejor identificar problemas potenciales desde ahora, en lugar de hacerlo hasta que se convierta en un problema real".
Kahn ejemplificó esto haciendo referencia a que algunos médicos jóvenes no sabían cómo utilizar el, ahora arcaico, papel carbón para copiar los documentos escritos a mano.
"Ellos se estaban preguntando por qué debían escribir las notas tres veces. No sabían que, con escribirlo en la hoja frontal, presionando con fuerza, se calcaba en las otras dos. ¡Nunca en su vida lo habían visto!".
"Hace 25 años, en San Diego, las notas de servicio se realizaban a mano, rellenando óvalos en una hoja que se escaneaba en un lector. Literalmente teníamos que marcar datos como la presión arterial coloreando óvalos en el formato. Nos volvimos unos expertos en rellenar óvalos sin salirnos del margen y gastamos muchos lápices. Hoy en día, aún tenemos algunos de esos formatos acumulando polvo en la bodega. Sin embargo, si nadie sabe cómo utilizarlos o cómo escanearlos, no nos sirven para nada. Es necesario reestablecer algunos sistemas redundantes, como este".
Debido a constantes amenazas como esta, estamos teniendo conversaciones y escribiendo planes de respaldo en caso de una falla cibernética.
"De eso se trata el manejo de emergencias, se necesitan planes de contingencia. Y estos planes deben ser probados, evaluados y mejorados, para volverlos a probar. Afortunadamente, entre las agencias del SEM, existe mucha cooperación. Esto permite que tomemos prestadas, adaptemos y evaluemos estrategias diseñadas por nuestros aliados, como están haciendo los sistemas más grandes del SEM. Analizan los problemas a los que se enfrentaron y analizan qué estrategias sirvieron y cuáles no. No tenemos que empezar desde cero, tenemos conocimiento que podemos compartir entre todos", agregó Khan.
Susan E. Sagarra es una escritora, editora y autora que vive en San Luis, Misuri en Estados Unidos.
Traductor
Eduardo Saad Canales
Médico y Técnico de Atención Médica Prehospitalaria, originario de la Ciudad de México, autor del libro “Desvariaciones sobre un mismo tema”.
Nota: Si usted observa algún error o quiere sugerir un cambio, por favor envíenos un correo a editor@emsworld.com
