Fuente de la imagen: Getty Images
Katia Habib, una mujer siria de 55 años que ha vivido en el norte de Londres durante más de tres décadas, no esperaba que un mal funcionamiento en una aplicación bancaria perturbara su día o dificultara su llegada a una cita médica importante antes de su cirugía.
Katya confiaba en la aplicación Revolut para sus transacciones diarias, pero le sorprendió que se detuviera cuando intentó pagar el billete del tren, lo que le impidió llegar a tiempo a su cita.
Las vulnerabilidades de seguridad en el software PHP (un lenguaje de programación de código abierto utilizado para desarrollar sitios web y aplicaciones electrónicas y ejecutar sus funciones de back-end) generaron preocupaciones sobre la seguridad de los sitios web y servidores, y un mal funcionamiento en uno de los centros de datos de Google Cloud provocó la interrupción de una serie de servicios y plataformas digitales en el Reino Unido, incluida la plataforma bancaria Revolut, Lloyds Banks y HSBC.
final del contenido
Habib tuvo que regresar a casa para obtener una tarjeta de pago de reemplazo, antes de llegar a su cita con dos horas de retraso.
Aunque la situación terminó y luego conoció al cirujano, el estrés y el cansancio que la acompañaron durante todo el día la llevaron a repensar el alcance de su dependencia de una aplicación bancaria, dijo.
A primera vista, la experiencia de Habib puede parecer sólo un inconveniente resultante de un mal funcionamiento técnico, pero revela parte de un problema más amplio: ¿Qué sucederá cuando los sistemas digitales de los que dependen los detalles de nuestra vida diaria se detengan? ¿Qué pasaría si el impacto del mal funcionamiento no se limitara a retrasar un vuelo o interrumpir un proceso de pago, sino que se extendiera a amenazar la seguridad del paciente, destruir suministros de alimentos o interrumpir servicios vitales?
Riesgos más allá del mundo digital
Esta posibilidad ya no es hipotética. Durante el pasado mes de octubre y principios de este noviembre, Europa fue testigo de fallos técnicos y ataques electrónicos que afectaron a múltiples sectores, revelando el alcance de las repercusiones que podrían derivarse del fallo de los sistemas digitales.
En un incidente, un ciberataque tuvo como objetivo los sistemas de refrigeración y congelación de docenas de tiendas importantes en siete países europeos, incluidos Bélgica, Luxemburgo, Suecia, Irlanda, Países Bajos, Estonia y Finlandia. Esto provocó la destrucción de suministros de alimentos valorados en millones de euros, según los medios locales.
Final más leído
A principios de noviembre, los ataques se extendieron a un sector más sensible, cuando los bancos de sangre en Francia fueron objeto de un ataque contra los sistemas de vigilancia y control de cámaras frigoríficas. Sin embargo, el Ministerio de Salud francés confirmó que la seguridad del suministro de sangre se mantuvo gracias a sistemas de alerta y medidas de precaución.
Así, las disfunciones digitales ya no son sólo un problema técnico, sino que son capaces de causar daños que afectan la vida, la seguridad y los derechos de las personas.
Aquí surge la pregunta: ¿Quién asume la responsabilidad cuando el impacto de la falla de los sistemas digitales excede las pérdidas materiales y amenaza la salud y los intereses de las personas?
Dos mujeres afectadas por estas disfunciones contaron sus experiencias a BBC News en árabe y revelaron cómo sus repercusiones traspasaron los límites de las aplicaciones y las instituciones de servicios, afectando los detalles de la vida cotidiana y, en ocasiones, incluso colocando a los pacientes y equipos médicos en situaciones críticas que requieren la toma de decisiones urgentes ante la imposibilidad de acceder a los sistemas digitales de los que dependen.
Los fallos digitales confunden las decisiones de intervención médica
Mezgin Fiqh, una enfermera siria que trabaja en una residencia de ancianos en el norte de los Países Bajos, dice que un mal funcionamiento digital en Mademo -un sistema basado en la web utilizado para recetas electrónicas, registros de medicamentos y seguimiento- dificultaba verificar las dosis y cuándo se las administraban a los pacientes.
Nos explica cómo el personal médico tenía que apoyarse en la memoria y la comunicación entre sus miembros para saber los medicamentos que recibían los pacientes y cuándo administrarlos, especialmente los medicamentos sensibles, como anticoagulantes y analgésicos fuertes, que requieren un seguimiento cuidadoso para evitar errores de medicación.
La enfermera le dijo a BBC News en árabe que la situación se complicó cuando uno de los residentes del hogar sufrió una emergencia que lo dejó paralizado, ya que el personal no pudo ver sus deseos de tratamiento previamente documentados, que incluían rechazar la reanimación con descargas eléctricas y el transporte al hospital, y su preferencia de permanecer en el hogar de ancianos hasta que llegara su momento.
Agregó que el paciente fue llevado al hospital y reanimado, antes de que luego quedara claro que anteriormente había expresado su deseo de evitar tales intervenciones médicas y permanecer en la residencia debido a sus propios deseos y creencias, dijo.
El incidente pone de relieve que la interrupción de los sistemas digitales no sólo amenaza la seguridad de los pacientes, sino que también puede impedir que se respeten sus decisiones de tratamiento y sus deseos previos, especialmente en momentos críticos.
Fuente de la imagen: Thehagueprogram.nl
¿Quién tiene la responsabilidad legal?
Una explicación detallada de los eventos y temas más destacados, para ayudarte a comprender las variables más importantes a tu alrededor y su impacto en tu vida.
Episodios
Fin del podcast
La Dra. Ilse de Bucer, profesora asociada de derecho de la información en la Universidad de Ámsterdam, especializada en justicia digital, derechos humanos y tecnología, dijo a BBC News en árabe que la Unión Europea ha adoptado las directivas de seguridad de redes y sistemas de información (NIS2) con el objetivo de fortalecer la ciberseguridad de las infraestructuras críticas, señalando que el alcance de su aplicación puede incluir residencias de ancianos, dependiendo de su tamaño.
Explica que estas directivas imponen a las instituciones cubiertas por ellas dos obligaciones básicas: la primera de ellas es el deber de diligencia, que incluye proteger los datos y sistemas y garantizar la continuidad de las operaciones mediante la adopción de medidas como copias de seguridad, controlar el acceso a los datos y formar a los empleados en ciberseguridad. La segunda obligación es informar de los incidentes esenciales de seguridad a las autoridades competentes.
De Busser advierte que el incumplimiento de estas obligaciones puede exponer a las instituciones a multas de hasta 10 millones de euros, o el equivalente al 2 por ciento de sus ingresos anuales globales totales.
Por su parte, la profesora Sharona Hoffman, profesora de derecho y bioética en la Universidad Case Western Reserve de Estados Unidos y codirectora del Centro de Derecho y Medicina de esa universidad, cree que las instituciones sanitarias pueden asumir responsabilidad legal si se demuestra que no han protegido los datos y los sistemas electrónicos.
Explica que esta negligencia puede manifestarse al no tomar medidas adecuadas para almacenar datos de forma segura, o al no desarrollar planes de respaldo que garanticen abordar las fallas del sistema informático y continuar brindando atención.
Pero Hoffman subraya que la ocurrencia de un incidente de seguridad no significa necesariamente que la institución sea responsable, ya que puede estar expuesta a un hackeo electrónico a pesar de haber adoptado medidas de seguridad reconocidas, y en este caso puede no ser legalmente responsable si resulta imposible prevenir el incidente.
Agrega que demostrar negligencia en tales casos requiere prueba de que la institución no cumplió con los debidos estándares de atención al administrar los registros médicos electrónicos y que esta falla causó un daño real al paciente.
Fuente de la imagen: Universidad Case Western Reserve
¿Cómo podemos reducir los riesgos de fallos digitales?
El Dr. Daniel Gardam, profesor del Centro de Ciberseguridad de Surrey de la Universidad de Surrey en el Reino Unido y codirector del Centro Académico de Excelencia en Educación en Ciberseguridad, dijo a BBC News en árabe: “Una de las fuentes de riesgo más importantes son las organizaciones que dependen de sistemas altamente interconectados, donde la falla de un componente conduce a una cascada de fallas que se extienden a otros servicios”.
Él cree que las organizaciones deberían diseñar sus sistemas asumiendo que es probable que ocurran fallas, en lugar de asumir que todo siempre funcionará como debería. Esto incluye aislar sistemas críticos, brindarles alternativas de respaldo, realizar respaldos regulares de datos y garantizar una recuperación fácil cuando sea necesario.
Gardam subraya que la resiliencia digital no significa prevenir por completo los fallos de funcionamiento, sino más bien evitar que un mal funcionamiento limitado se convierta en un problema mayor cuyos efectos se extiendan a múltiples servicios.
En el sector de la salud, advierte que suspender servicios vitales, como los registros electrónicos de pacientes, los sistemas de gestión de medicamentos y las plataformas de reserva de citas, podría convertirse rápidamente en una emergencia médica.
Por lo tanto, Gardam enfatiza la necesidad de que los hospitales y las instituciones de atención médica tomen medidas previamente probadas para hacer frente a los períodos de inactividad del sistema, incluido el uso de registros en papel como alternativa de respaldo o el suministro de sistemas digitales alternativos que garanticen la continuidad de la prestación de atención. También destaca la importancia de formar a los empleados sobre estos procedimientos, porque un plan de emergencia que sigue siendo sólo un documento escrito sin pruebas prácticas no proporciona una verdadera red de seguridad.
Fuente de la imagen: Centro de Seguridad Cibernética de Surrey
¿Cómo protegen las organizaciones a las personas cuando sus servicios se ven interrumpidos?
Gardam enfatiza que las instituciones que brindan servicios vitales no solo deben centrarse en restaurar sus sistemas después de que fallen, sino más bien desarrollar planes para garantizar la prestación continua de servicios básicos durante el período de interrupción.
Da el ejemplo de los bancos, que deberían proporcionar vías alternativas y claras que permitan a los clientes acceder a sus cuentas, y de las instituciones de atención médica, que necesitan procedimientos seguros para garantizar la prestación continua de tratamiento a la luz del tiempo de inactividad de los sistemas electrónicos.
Destaca la importancia de que los responsables de los servicios básicos estén dispuestos a identificar sus funciones más importantes y a capacitarse para seguir prestándolos sin depender de los sistemas digitales que suelen utilizar.
Gardam concluye que la verdadera prueba de la resiliencia organizacional radica no sólo en la rapidez con la que se pueden restaurar sus sistemas, sino en su capacidad para garantizar que las personas tengan acceso a los servicios que necesitan, incluso cuando las tecnologías de las que dependen esos servicios fallan.
Experiencias anteriores revelan que los riesgos de disfunciones digitales no se limitan a la interrupción de servicios y pérdidas materiales, sino que pueden extenderse a la salud, la seguridad y los derechos de las personas, e incluso a decisiones cruciales relacionadas con sus vidas.
Por lo tanto, la confiabilidad de la tecnología se mide no solo por su capacidad de funcionar, sino también por su capacidad para proteger a los humanos cuando funciona mal.
Descubra más
clips cortos
Fin de clips cortos
