Telemedicina y acceso remoto

Una cuenta de acceso remoto es una llave que se usa desde un lugar que la clínica no controla: la casa de un médico, la oficina de un proveedor. Si solo la protege una contraseña, basta que esa contraseña se filtre o se adivine para que alguien ajeno llegue a los segmentos que la cuenta alcanza. El segundo factor (un código temporal, una llave física, una aprobación en un dispositivo registrado) hace que robar la contraseña ya no baste. Importa más cuanto más crítico es el destino y cuanto menos conoce la clínica a quien está al otro lado, como en las cuentas de proveedores.

No todas las cuentas sin segundo factor son igual de graves. Una cuenta de proveedor de impresoras que llega a la red administrativa es un problema pequeño; una cuenta de proveedor que llega a los equipos de diagnóstico es un problema grande. La gravedad sale de cruzar dos columnas: el factor (si lo exige o no) y el destino (qué segmento alcanza). Dos filas pueden coincidir en lo primero y diferir por completo en lo segundo.

Filtra las cuentas que no piden segundo factor y quédate con la de proveedor que llega al segmento de diagnóstico.

Una cuenta de proveedor que no se usa durante semanas probablemente ya no hace falta, pero sigue siendo una llave válida. Las cuentas inactivas son un riesgo clásico: nadie las vigila porque nadie las usa, y un atacante que las encuentre pasa inadvertido. La regla común es suspender la cuenta tras un periodo sin uso y volver a habilitarla cuando el proveedor la pida con un motivo.

Toma la última fecha de uso más antigua entre las cuentas de proveedor y calcula cuántos días han pasado hasta el 24 de enero de 2028.

La plataforma de telemedicina tiene dos lados: el que ve el paciente, expuesto a internet, y el que consulta la historia clínica. La buena forma de unirlos es poner la plataforma en una zona intermedia y dejar que consulte la historia por una interfaz acotada, que solo devuelve lo necesario (por ejemplo, los datos de la cita). El mal camino es que el médico, o la propia plataforma, tenga una conexión ancha hacia toda la red clínica: cualquier fallo de la plataforma abriría de un golpe el resto.

Mira los tres flujos de la tabla y piensa en qué hace la plataforma con la historia clínica.