Epic pausa el desarrollo de productos para corregir fallas de seguridad en MyChart

Epic, la gigante tecnológica detrás de la plataforma MyChart, ampliamente utilizada para acceder a los registros médicos de los pacientes, pausó la mayor parte de su desarrollo de productos mientras trabaja para proteger su software y sus sistemas de ciberataques. Judy Faulkner, fundadora y directora ejecutiva, le dijo a Modern Healthcare el mes pasado que la pausa probablemente duraría seis semanas mientras la empresa continúa “protegiendo” sus productos, luego de que un despliegue de Mythos, el modelo de ciberseguridad de vanguardia de Anthropic, detectara fallas de seguridad que podrían permitir el acceso a los datos de los pacientes.

Epic no ha revelado la naturaleza de las fallas, pero su director de seguridad, Stirling Martin, le dijo a The New York Times que algunas configuraciones de MyChart usadas por ciertos clientes podrían permitir que personas externas accedan a registros de pacientes sin que la intrusión quede registrada en los registros del software. Martin, quien no respondió a la solicitud de comentarios de TechCrunch, le dijo al Times que el modelo de IA no indicó si la falla podría explotarse para alterar registros de pacientes sin ser detectada, pero argumentó que el riesgo era suficiente para justificar su corrección.

El software MyChart de Epic se usa para mantener más de 320 millones de registros de pacientes en hospitales y consultorios médicos de Estados Unidos. Epic dice que no tiene acceso a los datos médicos de sus clientes —esa responsabilidad corresponde a proveedores de salud como hospitales y consultorios médicos—, pero una falla desconocida para Epic podría permitir que hackers comprometan múltiples sistemas afectados de MyChart en todo el país y accedan a los datos almacenados en ellos.

Es poco común que una empresa pause su desarrollo para corregir fallas de seguridad, pero el auge de herramientas de IA capaces de encontrar y explotar vulnerabilidades rápidamente ha generado preocupación de que a los atacantes les resulte más fácil robar datos. Las filtraciones en el sector salud son cada vez más comunes, ya que los hackers buscan acceder a datos médicos y de salud sensibles, bajo el supuesto de que los proveedores pagarán para evitar que la información robada se publique en línea.

Por qué importa

Usar un modelo de IA para detectar fallas lo suficientemente graves como para justificar la pausa del desarrollo de productos muestra con cuánta más agresividad las herramientas de seguridad impulsadas por IA pueden ahora examinar software de salud ampliamente utilizado, incluso antes de que se confirme una filtración.