Estudio cualitativo no empírico, publicado en febrero de 2025 dentro de una colección especial sobre gobernanza corporativa, que construye un marco para identificar riesgos de seguridad, privacidad y confidencialidad de los datos de dispositivos médicos conectados al internet de las cosas (IoT), como los wearables y los implantes. Se basa en una revisión sistemática de literatura de 2002 a 2023 (167 artículos retenidos de 390.995 identificados, en cuatro buscadores y solo en inglés) y en el cruce con dos marcos de gobernanza: la sección 164 de la ley estadounidense HIPAA y los 37 procesos de COBIT 2019.
Los autores organizan el análisis en seis capas de la arquitectura IoT (codificación, percepción, red, intermedia en la nube y la niebla, aplicación y negocio) y elaboran una matriz que vincula cada capa con riesgos específicos. Los riesgos se agrupan en seguridad de los datos, que incluye autenticidad, acceso no autorizado, disponibilidad de la red y planificación, y en privacidad y confidencialidad. Entre las amenazas frecuentes están la suplantación de identidad, la autenticación débil, la escucha ilegal, las brechas en servidores en la nube y los ataques que saturan la red. Señalan que muchos dispositivos no tienen seguridad por diseño y que los sistemas de salud heredados suelen carecer de ella. Entre las brechas de gobernanza destacan estrategias de seguridad insuficientes, la ausencia de un responsable de seguridad, la capacidad limitada de auditoría y la poca posibilidad de actualizar los dispositivos.
Accede al recurso aquí: https://sajbm.org/index.php/sajbm/article/view/4796/3223