Dispositivos que no se pueden parchear, aislamiento compensatorio

En el mundo clínico, parchear no siempre es posible. Un dispositivo médico se certifica con una versión concreta de su software, y cambiarla puede invalidar esa certificación, alterar una medición o romper la conexión con un accesorio. A veces el fabricante ya no existe. Lo que sí se puede hacer es compensar: ya que no se arregla la debilidad, se limita quién puede aprovecharla. Se mueve el equipo a una red dedicada, se restringe quién le habla, se le corta la salida a internet y se vigila su tráfico.

Un control compensatorio solo sirve si existe. La tabla de controles anota cuatro: red dedicada, lista de acceso, salida a internet cortada y monitoreo. Un equipo que tiene los cuatro en «sí» está razonablemente aislado; uno al que le faltan los dos primeros está expuesto al resto de la red, aunque siga en la lista de equipos «gestionados». Esos son los que se atienden primero.

Busca el equipo que no tiene red dedicada ni lista de acceso.

Una lista de acceso estricta nombra al equipo que puede hablarle: el servidor del laboratorio al analizador, la estación de enfermería al monitor. Una regla que nombra una red entera tiene el mismo aspecto de control, pero deja pasar a cualquier equipo de esa red, incluido el que se infecte mañana. En las tablas se reconoce porque el origen lleva una barra y una longitud de prefijo en lugar de una dirección sola.

Lee las reglas de entrada y busca la que acepta a toda una red.

No parchear un equipo es una decisión de riesgo, y alguien con autoridad debe aceptarla por escrito: quién, desde cuándo y cada cuántos días se revisa. Sin revisión, la aceptación se convierte en olvido. La fecha de la próxima revisión se calcula sumando los días de revisión a la fecha en que se aceptó.

Toma la aceptación del equipo yg-tac-01 y calcula la fecha de su próxima revisión. Escríbela en formato AAAA-MM-DD.

Una aceptación de riesgo útil se parece a una mini ficha: el equipo, el motivo, los controles que lo compensan, el responsable que firma y la fecha de la próxima revisión. Sin esos elementos es una excusa. Un buen responsable no es quien administra la red, sino quien responde por la función clínica del equipo: la jefatura de radiología por el tomógrafo, la de UCI por los monitores.