Los expertos en seguridad están planteando la alarma sobre la propuesta de RFK Jr. para poner dispositivos de seguimiento de la salud en cada estadounidense

Si aún no usas un reloj inteligente O Smart Ring Para monitorear su salud y estado físico, es posible que algunos de los miembros del gobierno del gobierno lo alenten pronto lo hagan.

Durante una audiencia del Subcomité de Salud de Energía y Comercio de la Cámara de Representantes, Secretario de Salud Robert F. Kennedy Jr. Dijo que le gustaría que todos los estadounidenses usen productos de salud portátiles, como Fitbits, Apple Watches, Oura, monitores Whoop y Glucosa, para “controlar” su salud y “asumir la responsabilidad” de ello.

Según PolticoKennedy dijo que las personas pueden usar wearables para rastrear “lo que la comida está haciendo a sus niveles de glucosa, sus frecuencias cardíacas y una serie de otras métricas a medida que las comen, y pueden comenzar a emitir buenos juicios sobre su dieta, sobre su actividad física, sobre la forma en que viven sus vidas”.

Si bien esto sigue siendo solo una sugerencia y no un mandato, se ha anunciado que el Departamento de Salud y Servicios Humanos lanzará una campaña para alentar a los estadounidenses a usar estos dispositivos.

Los wearables pueden rastrear su frecuencia cardíaca, ciclo menstrual, régimen de acondicionamiento físico, niveles de azúcar en la sangre, patrones de sueño, ubicación y más. Son una excelente manera de comprender su salud (por ejemplo, el Oura Ring te hace saber cuándo cree que te estás enfermando) Y para atenerse a un régimen de entrenamiento (el Apple Watch es amado y odiado por sus recordatorios de “cierre de sus anillos”).

Si bien pueden ser útiles para la persona promedio, estos dispositivos almacenan lotes y muchos datos: ¿es seguro que toda esta información esté ahí fuera? ¿Y qué sucede si estos datos terminan en las manos equivocadas, incluido el gobierno? Los expertos intervienen.

Primero, sepa que nadie ha dicho que el gobierno realmente recopilará estos datos de salud.

Relacionado: Resulta que la mayoría de las personas se limpian completamente mal, pero este médico está aquí para enseñarnos de la manera correcta.

Hay una gran diferencia entre el gobierno que tiene acceso a datos de salud y el gobierno simplemente alienta a las personas a usar wearables para su propio seguimiento de salud, dijo Alex HamerstoneDirector de soluciones de asesoramiento de TrustedSec, una empresa de piratería ética.

“Esas son obviamente dos preguntas muy diferentes, y no hay indicios de que estén buscando que el gobierno tenga acceso a esos datos”, señaló.

Sin embargo, el gobierno ya tiene acceso a muchos datos de salud. “Si observa el porcentaje de personas que reciben atención médica a través de Medicare y Medicaid y programas estatales, y así sucesivamente, ya tienen mucha información muy detallada”, señaló Hamerstone.

“Sé que hay barandas a su alrededor y cosas así, pero no para entrar en ningún tipo de cosa política, sino muchas de esas barandillas Parece estar cayendo“, Señaló.

También debe comprender que no importa quién esté al tanto de él, los datos de salud son muy valiosos.

Probablemente haya escuchado la frase “Los datos son la nueva moneda”, lo que significa que sus datos personales tienen un valor inherente para las empresas. Así es como te venden anuncios y entienden tus necesidades.

Pero “los datos de salud son una especie de categoría diferente de datos”, dijo Hamerstone.

Tener su tarjeta de crédito pirateada es temporalmente molesta, pero no es responsable y, por lo general, después de algunas llamadas telefónicas y logística, su vida volverá a la normalidad.

“Pero si alguien tiene acceso a sus datos privados de atención médica, eso es muy diferente. Es un tipo diferente de datos”, dijo Hamerstone.

“Entonces, alguien que sabe cuántos pasos tomas es una cosa, pero si comienzas a entrar en cosas como los niveles de glucosa o información médica muy detallada, esas cosas podrían comenzar a afectar otras partes de tu vida”, agregó.

Esto podría afectar las tasas de seguro y las opciones de seguro, dijo Hamerstone.

Algunos expertos están preocupados por la capacidad del gobierno para proteger los datos de salud debido a las violaciones pasadas.

Relacionado: Las mujeres mayores están revelando su mayor “arrepentimiento de la vida”, y cada persona joven necesita escuchar esto

Kevin Johnsonel CEO de Ideas segurasuna compañía de pruebas de seguridad y consultoría, tiene preocupaciones sobre la capacidad del gobierno para proteger cualquier datos que se recopilen mediante el uso de wearables.

Por ejemplo, en 2018, hubo una gran violación de seguridad que involucra la aplicación de fitness Strava y el gobierno de los Estados Unidos en el que Ubicaciones de los soldados en bases militares fueron compartidos a través de Strava.

“Entonces, la idea de que el gobierno está diciendo que vamos a alentar … usar esto cuando el gobierno tuvo un problema de seguridad significativo debido a esto, esa es una de las preocupaciones que simplemente no entiendo cómo olvidamos que sucedió”, dijo Johnson.

En general, dijo Johnson, hay “problemas de seguridad significativos con los dispositivos portátiles”.

“Mi empresa y otras compañías han probado estos dispositivos. Hemos encontrado vulnerabilidades. Hemos encontrado formas en que la tecnología portátil le da a un atacante acceso a sus datos debido a lapsos de seguridad en el hardware y el software. Hemos visto múltiples casos en los que los atacantes pueden acceder a cosas que no están relacionadas con los datos de atención de salud debido a problemas de seguridad”, dijo Johnson.

También ha habido violaciones de privacidad cuando los corredores de datos tienen acceso a estos datos, ya sea que obtengan acceso de manera ilegítima o legítima, dijo Johnson.

(Y las empresas que recopilan los datos de los wearables a menudo venden sus datos a los corredores de datos, señaló Johnson).

Es posible que no le importe si alguien tiene sus datos de frecuencia cardíaca de su reloj inteligente, pero es mucho más que “solo” eso.

“Siempre hay preocupaciones de seguridad cuando se trata de tecnología conectada”, dijo Dave Chronister, CEO de Seguridad de parámetros.

Y es probable que su dispositivo portátil esté conectado a su teléfono inteligente, lo que significa que tiene acceso a muchos de sus datos personales, según Johnson.

“Ningún dispositivo o plataforma es completamente seguro”, señaló Chronister. “Los atacantes a menudo se dirigen a los sistemas de backend, como los servidores en la nube, a través de credenciales de empleados comprometidos o vulnerabilidades de software”.

“Los dispositivos que dependen de Bluetooth o Wi-Fi también se pueden explotar, y si el dispositivo admite mensajes o sincronización, son posibles ataques de phishing o suplantación de suplantación”, señaló Chronister.

Estos dispositivos también pueden ser robados o perdidos, lo que también pone sus datos en riesgo, agregó Chronister.

Johnson dijo que a menudo escuchó a personas decir cosas como: “Oh, son solo mis datos de frecuencia cardíaca, eso no es un gran problema”, pero en realidad es mucho más que eso.

“El problema es que no solo estamos hablando de Heartbeat. No solo estamos hablando de su horario de sueño. Estamos hablando de su ubicación. Estamos hablando de la mayoría de estas aplicaciones se relacionan con sus contactos para que pueda invitar a amigos”, dijo Johnson.

Además, también puede incluir sus datos de salud reproductiva, niveles de glucosa o irregularidades cardíacas, dijo Chronister.

“Estos pueden pintar un retrato sensible y personal de la salud y el comportamiento de alguien”, agregó Chronister.

Los datos de salud de los wearables no están protegidos como sus registros médicos.

“Es importante comprender que los datos de Wearables no están protegidos por HIPAA como lo están los registros médicos”, dijo Chronister. HIPAA protege los registros de salud del paciente de cosas como las citas médicas.

“En cambio, se rige por los términos de servicio de la compañía … que a menudo incluyen lagunas que permiten compartir datos o venta, especialmente en caso de una fusión o adquisición”, explicó Chronister.

Esto es cierto incluso si la compañía dice que nunca venderá sus datos. “Esa promesa puede ser anulada por la letra pequeña o los cambios de política futuros”, agregó.

“Los consumidores deben tener en cuenta que una vez que sus datos están disponibles, pueden perder el control sobre cómo se usa”, dijo Chronister.

¿Qué puede hacer para proteger su seguridad si usa wearables?

“Casi todos estos tipos de dispositivos tienen algún nivel de control de privacidad en ellos que puede seleccionar qué datos das”, dijo Johnson.

Si decide obtener un portátil, asegúrese de verificar su configuración de privacidad y ajustarlos en consecuencia, señaló.

“Y esto es muy importante: regularmente entra y valida que la configuración de privacidad todavía se establece de la manera que quieres que sean”, agregó Johnson.

Esto es realmente lo máximo que puede hacer para proteger sus datos, y ciertamente no lo protegerá totalmente de violaciones de datos o corredores de datos.

“Desafortunadamente, los usuarios individuales tienen un control muy limitado. Está en gran medida a merced del fabricante de dispositivos y el proveedor de aplicaciones”, señaló Chronister.

Si bien puede seguir las precauciones de privacidad, como “desactivar las conexiones Bluetooth innecesarias, usar contraseñas de cuentas fuertes y verificar los permisos de aplicaciones … esas medidas solo llegan hasta ahora”, dijo Chronister.

“El verdadero problema es cómo las empresas almacenan, comparten y protegen sus datos detrás de escena”, señaló Chronister.

Chronister enfatizó que “es fundamental comprender las implicaciones a largo plazo de entregar voluntariamente datos de salud personal a empresas privadas. Esta información se puede vender a los especialistas en marketing, compartirse con terceros o expuestos en una violación”.

Expresó una preocupación específica sobre cómo estos datos se pueden combinar a través de diferentes aplicaciones y empresas a lo largo del tiempo para construir “perfiles de salud personales increíblemente detallados”.

Por lo tanto, si bien puede no ser un gran problema si una empresa tiene sus datos de sueño y otra tiene sus niveles de actividad, estas compañías se pueden adquirir, o los datos se pueden combinar para crear una imagen más completa de su información de salud privada.

“Y la IA es realmente un comodín. En el futuro, podrá sacar conclusiones cada vez más y hacer predicciones sobre su salud actual y futura. Esto plantea serias preguntas sobre cómo tales ideas podrían afectar cosas como la elegibilidad del seguro, las tasas de primas o incluso la solvencia crediticia”, dijo Chronister.

Cuando se trata de datos de salud (y datos de cualquier tipo), “los riesgos son inherentes incluso a que el gobierno no esté involucrado”, dijo Hamerstone.

Una vez que los datos existen, corre el riesgo de ser perdido o robado por malos actores, agregó.

Tenga eso en cuenta antes de comenzar a usar tecnología de salud portátil, y si ya es un usuario, es importante estar al tanto de los riesgos para que pueda tomar decisiones informadas y hacer lo que pueda para proteger su privacidad.Este artículo apareció originalmente en Huffpost.

También en Asejo: Esta mujer se está volviendo viral por rogar a las mujeres que no se casen en este momento, y personalmente, no podría estar más de acuerdo

También en Asejo: La gente comparte su mayor “¿Cómo no todos saben esto?” Hechos, y honestamente me da vergüenza, nunca me he dado cuenta de algunos de estos

También en Asejo: “No puedo esperar a que esto pase de moda”: la gente comparte tendencias modernas populares que en realidad son bastante tóxicas