Malware e imágenes médicas en la salud personal

Malware e imágenes Médicas

* El malware para hospitales puede hacer creer a los médicos que pacientes sanos tienen cáncer (y viceversa)

Sobre Malware e imágenes médicas, cuando una maquinaria o instrumentos profesionales son controlados por software, sea cual sea el sector. Siempre existe riesgo de que un malware (amenza informatica) lo infecte.

Y es justo lo que han intentado y conseguido con éxito un grupo de investigadores de la Universidad Ben Gurion Israel en el equipamiento donde se realizan las tomografías computarizadas (TAC) y resonancias magnéticas (RM).

El malware o malware e imágenes médicas que han desarrollado, según recoge “The Washington Post”. Permite el alarmante hecho de alterar los resultados que las máquinas obtienen de las pruebas de las unidades de radiología.

En otras palabras, y lo que es aún peor, permite que en los resultados de pacientes sanos aparezcan síntomas de cáncer, y que en los resultados de pacientes con cáncer puedan eliminarse los rastros de tumores.  Lo que sin duda preocupa a los impulsores de la Inteligencia Artificial de Imágenes médicas y a las autoridades sanitarias.

sensibilidad y especificidad

La investigación ha arrojado resultados sorprendentes. Alterando hasta 70 tomografías, el equipo ha logrado engañar a tres radiólogos expertos en tests ciegos mediante modificaciones que el sistema realiza con aprendizaje automático. (machine learning) En el caso de tumores fabricados, los radiólogos identificaron cáncer en el 99% de las ocasiones, y en el caso de que los signos de cáncer fueron eliminados de pacientes que sí lo padecían, los radiólogos fueron engañados en el 94% de las veces.

Que es mas peligroso ?

Lo peor es que incluso siendo avisados de que los escaneos habían sido modificados en una nueva evaluación de 20 pruebas. Con 10 de ellos modificados, y 10 estando intactos. También erraron, pues pensaron que los tumores falsos eran reales el 60% de las veces(falsos positivos)

Cuando los resultados fueron al contrario, tras haber eliminado tumores cancerígenos, los radiólogos fueron engañados el 87% de las veces, pues concluyeron que los pacientes estaban sanos. (falsos negativos), que de paso son los más peligrosos.

Para que algo así ocurra en un hospital deben cumplirse muchas condiciones. Principalmente es que los sistemas de imagenes médicas cuenten con aplicaciones informáticas que “ayuden” a los médicos a identificar anomalías .

En Costa Rica aun no se cuenta con esas herramientas pero éste estudio es una alarma que desde ya deberiamos identificar y lo que implica un ataque informático a este nivel.

malware expone al sector salud

El problema no es por supuesto del equipo médico ni de los expertos consultados. El mérito es del potencial demostrado por el malware, que no es más que un gran aviso a nuestra comunidad médica de a lo que se expone el sector.

El equipamiento más reciente, como el que se ha utiliza en EEUU y Europa, no es que sea vulnerable. Es que va conectado a una red interna / externa y eso la hace susceptible de ser atacada para modificar los resultados obtenidos.

Los investigadores descubrieron que podían atacar la redes de hospitales dada la inevitable conexión de muchos dispositivos a Internet de forma directa. En ocasiones una inocehnte conexión de un telefono móvil podria contituir una “puerta trasera” con consecuencias nefastas

Una de las soluciones que ya están sobre la mesa es el cifrado de diagnósticos de estas máquinas. Pero muchos equipos aún no las utilizan por razones de compatibilidad con otros equipos legados ( más antiguos ) que no son capaces de cifrar y descifrar las imágenes.

Algo que tampoco hacemos cotidianamente es firmar digitalmente los escaneos para impedir alteraciones una vez realizado una prueba y mas aún despues de darse un diagnóstico de manera inadvertida. En el caso del hospital de Israel donde se llevó a cabo esta demostración, el cifrado en teoría estaba activado, pero mal configurado, y ese fue el detonante del problema.

Tendremos capacidad de tener expertos en seguridad en cada empresa ? En cada hospital ? Posiblemente no, por lo que dentro de la lista de deseos de la CCSS debería estar la de fortalecer su ciberseguridad y “adherirse” al Sistema Nacional de Ciberseguridad del MICITT donde tambien deben considerar que el sistema de salud es una de la mayores prioridades.

Sobre malware e imágenes médicas.