La tecnología y los datos para el sector sanitario están creciendo a un ritmo vertiginoso. Sólo en análisis sanitarios, se calcula que el gasto se triplicará con creces en el transcurso de 5 años, pasando de 14.000 millones de dólares a nivel mundial en 2019 a una previsión de 50.500 millones de dólares en 2024.
Pero la analítica sanitaria no es la única área de crecimiento en el campo médico. Se calcula que en 2013 se generaron 153 exabytes de datos sanitarios. En 2020, es probable que se generaran 2.314 exabytes de datos sanitarios sólo en ese año.
Los datos del sector sanitario y médico no son como cualquier otro dato. Con frecuencia, estos datos están vinculados a la información del paciente, y con la normativa vigente de la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA), hay que hacer mucho para mantener los datos seguros.
La necesidad de un almacenamiento de datos seguro
El HIPAA Journal compartió que la mayoría de la tecnología moderna puede no cumplir la HIPAA. Muchos tipos de comunicación no cumplen la normativa de la HIPAA, y el almacenamiento de datos no seguros puede dejar vulnerable la información de los pacientes.
Entre otras cosas, las normas de seguridad de la HIPAA enumeran muchas especificaciones para que la tecnología cumpla la normativa, entre ellas:
- La Información Sanitaria Protegida (PHI) debe encriptarse en reposo y en tránsito
- Cada profesional médico debe tener acceso autorizado a través de un «Identificador Único de Usuario» para que su uso de la PHI pueda ser estrechamente supervisado
- Toda la tecnología debe cumplir la HIPAA y tener un sistema de desconexión automática para evitar el acceso no autorizado a la PHI cuando se deja desatendida, incluidos (entre otros) los dispositivos móviles y los ordenadores de sobremesa
Además, los profesionales sanitarios y los científicos necesitan un acceso fiable a todos los datos de los pacientes y de la investigación necesarios para garantizar una atención adecuada a los pacientes y la fiabilidad de la investigación, así como un almacenamiento seguro y a largo plazo. Es crucial que las organizaciones sanitarias y científicas se aseguren de que todas sus soluciones tecnológicas cumplen los amplios requisitos establecidos por la HIPAA.
Como hemos visto durante la pandemia COVID-19, los del sector sanitario son especialmente vulnerables a los ciberataques. Se determinó que cinco operaciones de ransomware eran responsables de más de 100 ataques de ransomware contra la industria sanitaria en 2020, con dos tercios de estos ataques centrados en Norteamérica y Europa. Los ataques instigados por estos cinco grupos representaron el 75% de todos los ataques a la industria sanitaria en 2020.
Soluciones avanzadas para copias de seguridad, cumplimiento de la HIPAA y protección contra ransomware
¿Qué productos se adaptan bien a las exigencias de la comunidad médica?
Assureon®
Assureon es ideal para quienes quieren cumplir con la normativa HIPAA en aspectos como:
- Integridad de los datos
- Protección
- Privacidad
- Seguridad
- Longevidad
- Disponibilidad
La solución de almacenamiento Data Vault de Assureon también incluye registros de auditoría completos y ofrece una protección inigualable de la integridad de los archivos mediante protocolos como la huella digital de archivos, la autoauditoría y el cifrado de doble hash. Además, Assureon ofrece una defensa excelente contra el ransomware para mantener los archivos de los pacientes y las imágenes PACS a salvo del malware que podría dañar o borrar tus datos.
Además, gracias a sus opciones de implementación flexibles, Assureon te permite elegir entre la nube, la nube híbrida y la implementación local.
Unity™ con Assureon ofrece una copia de seguridad a prueba de fallos
Esta solución ofrece protección frente al aumento de los ataques de ransomware. Los hospitales necesitan proteger hasta el último dato, y la solución Unity con Unbreakable Backup puede servir como última línea de defensa para una rápida recuperación de los datos. La serie Unity™ está diseñada para mantener a salvo los datos no estructurados, con configuraciones flexibles que van desde sistemas híbridos hasta sistemas «all-flash», lo que permite ofrecer soluciones asequibles.
La E-Series
La solución de almacenamiento de la E-Series es una opción muy acertada para quienes trabajan en el sector sanitario. Es un sistema de almacenamiento de alta densidad, rentable y escalable, que puede llegar hasta los 3,24 petabytes en 12U de espacio en rack y permite almacenar, por ejemplo, imágenes del sistema de archivo y comunicación de imágenes médicas (PACS) y otros historiales clínicos. Cuenta con un historial probado de fiabilidad empresarial.
Aplicaciones en la vida real
Hemos visto que este tipo de soluciones de almacenamiento funcionan una y otra vez para la comunidad médica.
En un caso, trabajamos con un sistema sanitario de Nueva Inglaterra que buscaba la solución adecuada para sus datos. Esta organización es un sistema de primer nivel que ofrece tratamientos revolucionarios de salud, bienestar y cuidados críticos, y trabaja con los principales especialistas del país.
Son el catalizador de algunos de los últimos avances de la investigación médica y, al atender a los pacientes, disponen de todo tipo de datos confidenciales sobre cada uno de ellos. Antes de empezar a utilizarlo, este sistema sanitario crecía rápidamente, al igual que sus datos. Sin una forma real de gestionarlos o mantenerlos protegidos, necesitaban un método de almacenamiento más práctico y a largo plazo.
La organización eligió Assureon por su capacidad para garantizar la seguridad de las imágenes y los datos del PACS. También les atrajo Assureon porque les permitía cumplir los requisitos de la HIPAA en materia de integridad de los archivos, seguridad, privacidad y cumplimiento normativo, todo ello manteniendo unos costes bajos.
¿Qué otras razones hicieron que Assureon destacara entre tantas soluciones de almacenamiento?
- Una huella de rack más pequeña para un uso más económico de su espacio de rack existente
- Ampliación sin fisuras cuando necesitaron aumentar la capacidad de almacenamiento de datos
- Cumplimiento de la normativa HIPAA
- Servicio y asistencia continuos al cliente
- Precios competitivos y retorno de la inversión medible
En otro caso, trabajamos con el Regional West Medical Center, un centro de traumatología de nivel II con 180 camas que utiliza los mejores y más novedosos equipos y procedimientos de alta tecnología. Equilibran el uso de tecnología punta con una atención compasiva y dependen de la recuperación inmediata de estudios antiguos almacenados en sus sistemas heredados. Además de los tiempos de espera lentos e impredecibles, también se enfrentaban a problemas como:
- Recuperación ineficaz en caso de catástrofe
- Dependencia creciente de los niveles de almacenamiento primario
- Cargas cada vez mayores para su personal informático
- Riesgos para su flujo de trabajo y disminución de la viabilidad a largo plazo de sus soluciones actuales
Para esta empresa, también hemos implementado Nexsan Assureon. Gracias a Assureon, el Regional-West Medical Center cuenta ahora con un rendimiento de recuperación más rápido y constante, lo que mejora la atención al paciente, además de ofrecer mayor fiabilidad, protección de datos y un rendimiento y una escalabilidad de nivel empresarial.
Además, al externalizar el almacenamiento primario y secundario del centro médico a Assureon, su sistema quedó libre para albergar datos más activos, lo que supuso una menor carga a la hora de gestionar los sistemas.
En ambos casos, estos sistemas sanitarios también obtuvieron una protección de seguridad de datos sin igual contra el ransomware, junto con una bóveda de datos activa.
Caso práctico: Wyoming Surgical Associates
Nexsan colaboró con Wyoming Surgical Associates, en Casper (Wyoming), para ayudarles a mejorar la gestión, la seguridad y la protección del almacenamiento de datos en una única plataforma. Wyoming Surgical Associates es un gran colectivo de médicos que abarca diversas especialidades, servicios e instalaciones, por lo que sus necesidades eran muy amplias.
Al desarrollar nuevas aplicaciones para mejorar la atención al paciente, reducir los costes administrativos y optimizar sus procesos técnicos, Wyoming Surgical Associates se dio cuenta de que había llegado el momento de actualizar su infraestructura de gestión de datos debido al crecimiento de su consulta y al rápido aumento de datos y nuevas aplicaciones.
Durante más de cinco años, el grupo quedó muy satisfecho con el Nexsan Unity™ NST 5000; se ajustaba a sus necesidades y a su presupuesto, y era escalable y fiable, pero necesitaban una infraestructura de almacenamiento de datos más sólida.
Wyoming Surgical Associates consultó a DigeTekS, su proveedor de servicios gestionados (MSP), para encontrar una solución que se ajustara a sus necesidades. Sus principales consideraciones fueron:
- Sus necesidades técnicas
- Sus necesidades empresariales y de confidencialidad
- Sus necesidades presupuestarias
¿Su solución?
Nexsan volvió a encabezar la lista, aunque esta vez fue la plataforma de almacenamiento totalmente flash Nexsan E-Series 18P (E18P) la que se adaptó a sus crecientes necesidades.
Sobre la decisión, Logan Greening, de DigetekS, dijo
«Es fundamental que mantengamos una neutralidad total respecto a los proveedores y elijamos la solución ideal para las necesidades específicas de cada cliente. Por supuesto, no nos sorprendió que Nexsan se situara en lo más alto de la lista. Seguimos muy impresionados con la evolución de la arquitectura de Nexsan. Nos preocupaba un poco que un sistema «all-flash» resultara demasiado caro para una consulta médica de su tamaño, pero Nexsan nos ofreció un precio adecuado que se ajustaba a su presupuesto».
La configuración y migración de datos de Wyoming Surgical Associates sólo llevó unas horas, todo ello con total transparencia tanto para los profesionales médicos como para los administradores. ¿Por qué eligieron el E18P? Ofrecía una combinación imbatible de funciones como:
- Fiabilidad reconocida
- Rentabilidad, precio y rendimiento
- Sólidas opciones de conectividad
- Una matriz de apoyo al SO fuerte y cualificada
Su Nexsan E18P lo supervisa y gestiona DigetekS, con protección adicional y recuperación ante desastres gracias a la replicación de datos. Además, cuando hubo que cambiar un controlador, el proceso fue muy fluido. DigetekS habló por teléfono con Janis Black, directora de la consulta de Wyoming Surgical Associates, durante el cambio. Sobre el cambio, Black dijo:
«Ya sea en el quirófano, en las consultas con los pacientes, al concertar citas o al gestionar la facturación, necesitamos un acceso rápido, preciso y sin interrupciones a los historiales médicos, los datos de los seguros y otra información fundamental. Además, necesitamos saber que podemos gestionar y acceder a estos datos de forma totalmente segura, protegida y conforme a la HIPAA, y desde el punto de vista de Wyoming Surgical Associates, ahí es donde el Nexsan E18P realmente destaca».
En Nexsan, nos dedicamos a nuestro trabajo como empresa líder mundial en almacenamiento, ofreciendo soluciones fiables, rentables y eficientes. Nos apasiona ayudar a los sistemas sanitarios y a los centros médicos a mantener sus datos seguros pero accesibles gracias a las soluciones de almacenamiento de nuestra amplia gama de productos, para proteger los datos de los pacientes y garantizar que las organizaciones cumplan con todas las normas de la HIPAA.
Para saber más, ¡solicita una demostración hoy mismo!