La atención médica enfrenta nuevas amenazas de ciberseguridad provenientes de agentes de IA no regulados

Los sistemas de atención médica están lidiando con un creciente riesgo de ciberseguridad a medida que el uso de agentes de IA supera su capacidad para supervisar y controlar la tecnología. Según una encuesta de Imprivata, el 72% de los líderes de la industria de la salud informaron haber implementado herramientas o agentes de IA sin la aprobación formal de TI. Jaren Day, director de grupo de ciberseguridad en KLAS Research, enfatizó la necesidad de que las organizaciones de atención médica definan qué están autorizados a hacer los agentes de IA después de que se les haya concedido el acceso. A diferencia del software tradicional, estos agentes pueden planificar, lanzar flujos de trabajo y actuar de forma independiente, lo que los convierte en un desafío único. La industria está luchando por establecer salvaguardias, ya que la adopción de la IA se acelera para simplificar las tareas administrativas, reducir el agotamiento del personal sanitario y mejorar la coordinación de la atención. Los hospitales y clínicas rurales, que a menudo tienen presupuestos limitados y personal sobrecargado, podrían beneficiarse más de las soluciones de IA, pero podrían ser particularmente vulnerables a los riesgos. La encuesta de Imprivata destaca la necesidad de que las organizaciones de atención médica vayan más allá de verificar el acceso y definan qué están autorizados a hacer los agentes. A medida que los agentes de IA acceden cada vez más a los sistemas y toman medidas, el enfoque de los esfuerzos de ciberseguridad se está desplazando hacia la supervisión y el control de sus actividades. Este cambio subraya la urgencia para que los proveedores de atención médica aborden los crecientes riesgos asociados con la implementación no regulada de la IA.