Los sistemas de salud necesitan una red confiable para brindar atención de calidad

Obstáculos para la creación de redes en hospitales pequeños y rurales

A las 7 de la mañana, cuando las enfermeras del turno de día inician sesión simultáneamente en todas las unidades, la red se ralentiza al máximo. El inicio de sesión en la historia clínica electrónica (HCE), que normalmente tarda 10 segundos, ahora tarda 45. Si multiplicamos eso por 200 enfermeras que comienzan sus turnos, hemos perdido dos horas de tiempo acumulado de enfermería antes de que comience la jornada. Mientras tanto, los médicos que esperan para su ronda están atascados en sus puestos de trabajo, y la atención a los pacientes se retrasa.

Los sistemas de salud con aún menos recursos de TI que sus homólogos masivos y multiestatales se enfrentan a lo que yo llamo el "problema STP" o "las mismas dos personas". Esto significa que sus pequeños departamentos de TI probablemente estén dirigidos por miembros del equipo que deben desempeñar múltiples funciones.

Pero con las crecientes demandas sobre las redes y la tecnología para realizar trabajo clínico, puede haber limitaciones de ancho de banda, especialmente durante las horas pico, y presiones adicionales.

LEER MÁS: ¿Por qué las organizaciones de atención médica deberían someterse a una verificación de salud de su red?

Además, está el problema del envejecimiento de la infraestructura . Estas organizaciones pueden tener conmutadores y puntos de acceso que han sobrepasado su límite de actualización y se han convertido en una deuda técnica sin resolver.

También puede haber falta de redundancias: Tener un único punto de fallo es una vulnerabilidad, y con la falta de densidad, existen brechas que implican una conectividad menos uniforme. La segmentación deficiente de la red es otro problema común que perjudica la seguridad y puede causar molestias a los pacientes que no pueden disfrutar de un servicio de wifi público debido a una red plana.

Con los avances en inteligencia artificial y aprendizaje automático, las expectativas de las redes están evolucionando. La necesidad de un flujo libre de datos, incluyendo el acceso a imágenes médicas y genómica , por ejemplo, puede requerir un ancho de banda mucho mayor. Y si las organizaciones están migrando sus capacidades de imágenes a la nube, necesitarán redes más robustas.

Por qué la modernización de la red es un imperativo de seguridad

Las vulnerabilidades de red no solo ralentizan las operaciones, sino que también crean puntos de entrada para los ciberdelincuentes. El sector sanitario se ha convertido en el objetivo principal de los ciberataques, y una infraestructura de red obsoleta hace que los hospitales sean aún más vulnerables.

Las consecuencias son graves y cada vez más comunes. En febrero de 2024, el ataque de ransomware a Change Healthcare interrumpió las operaciones de centros de salud de todo el país durante semanas, afectando el procesamiento de recetas, los sistemas de facturación y la coordinación de la atención al paciente. Los atacantes exigieron 22 millones de dólares, pero el coste total probablemente alcanzará los miles de millones si se consideran las repercusiones en todo el sector.

Los hospitales más pequeños se enfrentan a un riesgo particular . Los conmutadores y puntos de acceso obsoletos a menudo carecen de funciones de seguridad modernas, como comunicaciones cifradas y detección automatizada de amenazas. La arquitectura de red plana, donde todos los dispositivos comparten el mismo segmento de red, implica que una brecha en un área puede propagarse rápidamente a todo el sistema. Una bomba de infusión inteligente o un dispositivo de diagnóstico por imágenes comprometido se convierte en una puerta de entrada a los registros médicos electrónicos y los sistemas de facturación.

Haga clic en el banner a continuación para suscribirse al boletín semanal de HealthTech.

El diseño de red moderno incluye seguridad por defecto. La segmentación de red aísla los sistemas clínicos de los administrativos y las redes Wi-Fi de invitados de los dispositivos de atención al paciente. Esta estrategia de contención limita los daños en caso de una vulneración. La arquitectura de confianza cero requiere verificación continua en lugar de asumir que los dispositivos dentro del perímetro de la red son seguros. La detección avanzada de amenazas monitoriza los patrones de tráfico y detecta anomalías antes de que se conviertan en incidentes graves.

La exposición financiera es considerable. Una filtración de datos médicos promedio cuesta actualmente alrededor de 7,42 millones de dólares , y las infracciones de la HIPAA pueden resultar en multas de hasta 50.000 dólares por incidente. Pero el daño a la reputación puede ser aún más costoso. Los pacientes que descubren que su información médica personal se vio comprometida suelen buscar atención médica en otro lugar, y la publicidad negativa se propaga rápidamente en comunidades con un alto grado de cohesión social donde operan hospitales más pequeños.

La modernización de la red no debe verse simplemente como una actualización operativa; es una inversión de seguridad fundamental que protege los datos de los pacientes, garantiza el cumplimiento normativo y preserva la confianza que mantiene viable a un hospital.

Un enfoque holístico que apoya los resultados

No basta con que las organizaciones inviertan en aumentar su ancho de banda en la entrada. Tampoco basta con adoptar equipos de consumo como medida provisional, ya que esto podría generar más riesgos de ciberseguridad. Los sistemas de salud deben abordar las actualizaciones de red con disciplina y considerar el panorama general.

Si bien el aumento de las presiones regulatorias y de cumplimiento normativo puede servir de argumento a los altos ejecutivos, será útil abordar la modernización de las redes desde la perspectiva de la seguridad del paciente y las mejoras en el flujo de trabajo. Resalte su impacto empresarial, en lugar del técnico, para lograr la aceptación de los líderes. Háblelo como una forma de mitigar riesgos, no como la compra de nuevos equipos.

Si se puede cuantificar, mucho mejor. Por ejemplo, ¿cuánto le costaría al hospital por minuto y cama si hubiera una interrupción de la red? ¿Qué sucede cuando se pierden los datos de monitoreo? ¿Qué sucede cuando un médico tarda entre 45 y 50 segundos más en iniciar sesión en el sistema de HCE con una red poco fiable ? ¿Y si pudiéramos reducir las llamadas al servicio de asistencia relacionadas con problemas de conectividad en un 10%? Estas también podrían ser medidas de éxito para una actualización.

EXPLORAR: ¿Cómo una evaluación de red apoya la modernización de la atención médica?

Por eso la colaboración y la comunicación interdisciplinarias son cruciales. Contar con un líder clínico transmitirá el mensaje eficazmente a la dirección y a sus colegas: están a la cabecera del paciente, apoyándose en la red para la atención, por lo que sabrán mejor qué funciona y qué no. Pueden compartir, por ejemplo, si la red es lenta dentro del hospital, lo que aumenta su tiempo en pijama y les obliga a terminar más trabajo después de trabajar en casa.

La infraestructura de red puede ser invisible cuando funciona, pero su impacto en la atención al paciente, la eficiencia operativa y la seguridad es innegable. Para los hospitales más pequeños y rurales, la modernización no se trata solo de velocidades más rápidas o equipos más nuevos, se trata de garantizar que las enfermeras puedan acceder a información crítica junto a la cama, proteger los datos de los pacientes de amenazas cada vez más sofisticadas y desarrollar resiliencia en cada aspecto de la prestación de atención . El camino a seguir requiere cambiar la conversación de las especificaciones técnicas a los resultados tangibles: menos flujos de trabajo interrumpidos , menores riesgos de seguridad y, en última instancia, mejores experiencias del paciente. Cuando enmarca las actualizaciones de red como inversiones en la seguridad del paciente en lugar de como gastos de TI, cuando cuantifica el costo de la inacción en lugar de solo el precio del equipo nuevo y cuando trae a los campeones clínicos a la mesa junto con los líderes de TI, crea las bases para un cambio significativo. La pregunta no es si su organización puede permitirse modernizar su red; es si puede permitirse no hacerlo cuando cada minuto de inactividad, cada vulnerabilidad de seguridad y cada médico frustrado representa una amenaza para la misión de brindar atención de calidad.

Cuando su organización decida que está lista para colaborar con un socio en su proyecto de modernización de redes, busque también un equipo con experiencia en el sector sanitario. Elija un socio que comprenda las necesidades de redes del sector sanitario y su impacto en las operaciones clínicas y comerciales. Esto le ayudará a evitar esas temidas llamadas a las 2 de la madrugada sobre por qué todo el tercer piso se quedó sin conexión y a dedicar menos tiempo a explicarle a su director ejecutivo por qué los pacientes se quejan del wifi en sus encuestas de Press Ganey.

Este artículo es parte de la serie de blogs MonITor de HealthTech .