jueves, 26 de agosto de 2010

La política sanitaria: el punto débil de Aguirre

'Según el último barómetro del Centro de Investigaciones Sociológicas (CIS), uno de cada dos madrileños “desaprueba” la actuación de Esperanza Aguirre. La peor nota se la lleva en materia sanitaria. Los madrileños critican que los nuevos hospitales inaugurados y los próximos en construir no contemplan en sus carteras de servicios recursos destinados a paliar importantes déficit existente, como la larga y media estancia y la atención oncológica radioterápica. También se quejan de las masificadas consultas de atención primaria, como consecuencia de la escasez de recursos humanos.

Fuentes cercanas al Ejecutivo regional aseguran que el pago a las concesionarias de los hospitales recientemente inaugurados deja a la Consejería de Sanidad en una situación de “quiebra técnica”, además del caos organizativo existente en el conjunto del sistema sanitario madrileño. La propuesta del gobierno de Esperanza Aguirre de crear una gran área sanitaria única, que permita al ciudadano elegir médico con independencia de su distrito de residencia, no ha conseguido convencer ni a ciudadanos ni a asociaciones en defensa de la sanidad pública, que criticaron la medida como una forma encubierta de privatizar aún más la sanidad pública madrileña.'

Fuente y noticia completa: elconfidencial.es

miércoles, 25 de agosto de 2010

El País Vasco confía en HP para poner en marcha la receta electrónica

'El Departamento de Sanidad del Gobierno Vascoha decidido poner en manos de HP el desarrollo y el despliegue de un sistema de información que haga realidad la receta electrónica en Euskadi. Un trabajo en el que también participará el EJIE, la empresa pública de servicios informáticos del Gobierno vasco.'

Fuente y noticia completa: computing.es 6/7/2010

Microsoft confirma un grave problema de seguridad "compartido" con cientos de aplicaciones de terceros

'HD Moore, líder del proyecto Metasploit, destapaba hace algunos días un problema de seguridad en decenas de aplicaciones de terceros cuando eran ejecutadas sobre Windows. Aunque la raíz del problema es, en realidad, una programación insegura de las aplicaciones, dada la magnitud del problema Microsoft ha publicado un aviso de seguridad con instrucciones para mitigar el fallo.

Moore identificaba el fallo mientras estaba investigando el grave problema en archivos LNK que fue conocido en Windows hace algunos días. A su vez Acros, una compañía de seguridad eslovena, hablaba de una vulnerabilidad en iTunes por la que, si se abría un archivo asociado a iTunes desde una ubicación remota, iTunes podría llegar a cargar más DLLs desde esa ubicación. HD Moore comenzó a buscar más aplicaciones que se comportasen de este modo.

Así, el problema está en múltiples aplicaciones de terceros (y propias) para Windows a la hora de cargar librerías dinámicas (archivos DLL). Si las aplicaciones no especifican las rutas completas de las librerías que necesitan, Windows podría llegar, en su búsqueda, a "encontrar" primero las librerías de los atacantes y ejecutarlas. Al principio Moore identificó unas cuarenta aplicaciones, pero en estos momentos se conocen cientos. El número, además, será mayor con el tiempo.

Todas estas herramientas no han seguido ciertas recomendaciones de seguridad a la hora de ser programadas. Por tanto, un atacante podría llegar a ejecutar código si incita al usuario a abrir con una aplicación vulnerable un archivo desde una ubicación remota (compartida a través de WebDAV, SMB) o incluso una llave USB. La novedad es que el archivo abierto no tiene por qué contener ningún exploit. La única condición es que el atacante pueda escribir una librería en la misma ruta donde se encuentra el archivo que se quiere abrir, y el programa vulnerable se encargará de cargarla.

Este tipo de ataques son denominados "binary planting", "DLL preloading" o "DLL Hijacking" y pueden verse como una nueva variante de los ataques de ruta (PATH): a no ser que se especifique exactamente la ruta de los binarios, no se sabe qué se está ejecutando; bien porque exista un archivo con un mismo nombre en un directorio, bien porque se encuentre en el PATH de sistema o, como en este caso, bien porque la aplicación llame a DLLs que no son las legítimas.

Windows arrastró este histórico error durante mucho tiempo. Pero una de las (muchas) mejoras de seguridad introducidas desde Windows XP SP1, es que por defecto, se mejora el orden de la búsqueda de librerías con el parámetro SafeDllSearchMode activado... pero el problema se da cuando las librerías no existen en el sistema y no se especifica ruta completa... el programa va a buscarlas en remoto y el atacante podría cargar así las que quisiera.

Microsoft ha creado una guía de buenas prácticas para programadores y sobre cómo cargar de forma segura librerías dinámicas, disponible desde:
http://msdn.microsoft.com/en-us/library/ff919712(VS.85).aspx

El problema es muy grave, puesto que resulta utópico creer que el increíble número de aplicaciones vulnerables solucionarán este fallo en un periodo de tiempo razonable. Así que Microsoft anuncia contramedidas para mitigar el fallo. No se trata de una solución en forma de parche, puesto que bloquear por completo un comportamiento adquirido durante años por los programadores, solo podría causar problemas. De hecho, la introducción de SafeDllSearchMode hace 8 años "ya" podría considerarse como la solución. En todo caso, en el aviso se dan instrucciones precisas a los administradores para deshabilitar la carga insegura de librerías por aplicación o globalmente. También se recomienda, si no es necesario, detener el servicio "Cliente web" del sistema.

Por su parte, HD Moore ha publicado una herramienta para determinar si una aplicación hace uso de este tipo de técnicas y, por tanto, es susceptible de ser usada como vector de ataque. En estos momentos, están apareciendo aplicaciones vulnerables por decenas.

Además, varios programas propios de Microsoft son también vulnerables, como Office, Mail...

Ya están apareciendo exploits públicos que permiten aprovechar el fallo con todo tipo de aplicaciones, por ejemplo, al abrir un inocente archivo Office desde una unidad remota.'

Fuente y noticia completa: Hispasec 24/08/2010


Entradas relacionadas:


martes, 24 de agosto de 2010

Menciones a la informática en el decreto recientemente publicado que regula la libre elección en la Comunidad de Madrid

Recientemente ( B.O.C.M. nº 189 de 9/8/2010) se publicaron los decretos que regulan el ejercicio de la libre elección y establecen la nueva estructura de área única en Atención Primaria. El "Decreto 51/2010, de 29 de julio, por el que se regula el ejercicio de la libertad de elección de médico de familia, pediatra y enfermero en Atención Primaria, y de hospital y médico en Atención Especializada en el Sistema Sanitario Público de la Comunidad de Madrid" (PDF) contiene menciones explícitas a las tecnologías de la información y comunicaciones como instrumentos esenciales para el desarrollo real de dichos decretos, significando de facto el reconocimiento de la administración del papel evidentemente clave que juegan para el éxito de los proyectos la informática en sí y, por tanto, la colaboración del personal informático que trabaja para Sanidad, lo que incluye el personal propio informático actual de los centros sanitarios (gerencias a extinguir de Atención Primaria y hospitales "tradicionales") , personal que a día de hoy -en el ámbito del SERMAS- sigue sin tener reconocida su función con la consecuente clasificación en categorías de informática y sufre de una abrumadora situación precaria pese a su elevada antigüedad promedio.

Por su interés para la temática de este blog, extractamos a continuación dichas menciones:

'Artículo 3

Ejercicio de la libertad de elección de médico y hospital en Atención Especializada
1. Los pacientes a quienes se indique la necesidad de Atención Especializada podrán elegir médico de cualquier hospital y centro de especialidades de la red pública de la Comunidad de Madrid, de forma directa en los centros sanitarios o mediante los mecanismos de citación telemática habilitados por la Consejería de Sanidad.'


'Artículo 6
Aspectos organizativos y tecnológicos
1. El Servicio Madrileño de Salud adoptará las medidas necesarias para que los hospitales, los centros de especialidades y los centros de Atención Primaria adapten su organización y procedimientos de gestión, con el fin de que la libertad de elección de médico de familia, pediatra y enfermero en Atención Primaria, y de hospital y médico en Atención Especializada pueda ser ejercida en la forma en que se determina en el presente Decreto, garantizándose la continuidad de la asistencia poniendo a disposición la información o documentación necesarias.

2. El Servicio Madrileño de Salud facilitará la utilización de técnicas electrónicas, informáticas y telemáticas para el ejercicio de la libertad de elección.'



Entradas relacionadas:

Seguridad Informática para la eSalud

'Los fallos de seguridad en el sistema tienen en su mayor parte un origen humano. Ya sea en grandes hospitales, en pequeños consultorios o en consultas privadas lo que cuenta es el empeño que pongamos en proteger los datos. La mayor causa de agujeros de seguridad sobre los datos de pacientes es el robo de ordenadores y dispositivos portátiles que contengan datos sanitarios'


'Según un análisis de HITRUST que incluyó 108 agujeros de seguridad notificados desde octubre de 2009 el coste asociado a los mismos podría ser de 843,3 millones de USD. Y lo más importante, más de 4 millones de pacientes se vieron afectados. Dato que sin duda aterraría a cualquier gestor sanitario y que además supone un coste añadido que no cualquier sistema sanitario desearía asumir.

Sin embargo un estudio de cada caso por separado mostró que el impacto potencial de cada fallo podría haberse mitigado o eliminado con la aplicación de medidas de seguridad más sencillas. Parece absurdo que cualquiera con una memoria usb pueda conectarse al ordenador de un centro sanitario y descargar información, sin embargo es algo frecuente.

¿Qué se puede hacer?

  • Encriptación de datos: en la mayoría de robos de material informático el problema principal es que estos datos eran de fácil acceso para cualquier persona sin excesivos conocimientos en la materia. Contraseñas poco seguras o datos sin encriptar son fáciles de erradicar a un coste nulo.

  • Control de equipos: un registro continuo de dónde están los equipos informáticos y notificación previa a cualquier movimiento de los mismos (equipos que han de repararse, traslado de consultas...)

  • Evitar duplicación no autorizada: resulta irrisorio comprobar que con una memoria usb podemos duplicar sin mayores problemas gran cantidad de información (Ctrl+C/Ctrl+V) sin que esto quede registrado.

  • Control de acceso: evitar que personas no autorizadas accedan a información que no les compete manteniendo un registro de los usuarios que acceden a la HCE de cada paciente y rastreando los accesos sospechosos.


'

Fuente y noticia completa: Somos Medicina 23/08/2010

Intel comprará McAfee por 7 mil 680 millones de dólares

'La fabricante de chips Intel anunció el jueves que adquirirá la empresa de software para seguridad de computadoras McAfee Inc. por siete mil 680 millones de dólares, o 48 dólares por acción.'

'Intel Corp., con sede en Santa Clara, California, dijo que el acuerdo destaca "que la seguridad es ahora un componente fundamental de la computación por internet".

Ambos consejos de administración aprobaron por unanimidad el acuerdo, que necesitará el consentimiento de los accionistas y el visto bueno de los organismos reguladores.'

Fuente y noticia completa: oem.com 19/08/2010

'Con esta adquisición, Intel tiene previsto combinar el software de seguridad y el hardware dentro de una única compañía, para ofrecer una mejor protección de dispositivos conectados a través de la red , así como de los servidores y redes en la nube que los gestionan.

Esta compra constata la estrategia de Intel, que se centra en la movilidad inalámbrica, permitiendo mejorar así la seguridad de los dispositivos conectados de clientes y consumidores y es que, desde Intel sitúan la seguridad al mismo nivel de importancia que la eficiencia energética y la conectividad.' [...]

Fuente y noticia completa: ComputerWorld 23/08/2010



lunes, 23 de agosto de 2010

Instrucciones para el cobro de la Productividad Variable en A. Primaria y SUMMA-112


' En documento adjunto os enviamos las instrucciones emitidas hoy por el Dirección General de Recursos Humanos para el cobro de la productividad variable 2009 en AP y SUMMA 112.'

Fuente: FEMYTS 12/08/2010


Entradas relacionadas:

Óscar Pastor: “La informática nos está acercando cada vez más a la medicina personalizada”

'Nadie cuestiona actualmente que nos esperan cambios transcendentales en la forma en la asistencia sanitaria. Pero, ¿cuáles son esos cambios? ¿Qué rol que tiene la informática para llegar a este nuevo modelo asistencial? ¿Cómo afecta a la gestión política y social de la salud? ¿Estamos preparados para incorporar estos cambios con inmediatez o vamos a seguir en un costoso desfase de muchos años entre la investigación y su aplicación?

Todas estas cuestiones se abordarán en el III Congreso Español de Informática [CEDI2010], que tendrá lugar del 7 al 10 de septiembre en la Universidad Politécnica de Valencia. Será en la mesa redonda “Informática y salud: El papel de la informática médica hacia un nuevo modelo asistencial”.

Óscar Pastor, director del Centro de Investigación en Métodos de Producción de Software (ProS) de la UPV, y coorganizador de la mesa redonda, asegura que vamos hacia un nuevo modelo asistencial en el que la informática médica adquiere un papel fundamental. “Hoy en día nadie cuestiona que nos esperan cambios trascendentales, que la asistencia sanitaria cambiará radicalmente. Y la informática será un agente clave para hacer efectivo ese nuevo modelo asistencial”, apunta Pastor.'


'Para el director del Centro de Investigación en Métodos de Producción de Software (ProS) de la UPV, el principal cambio reside en la medicina especializada y personalizada. En su opinión, vamos hacia un tipo de prestación sanitaria “en la que cada uno de nosotros tendremos la sensación de contar con una atención que nos considera como ser individual y que adapta la solución al problema que como seres individuales tenemos”'


'Para Óscar Pastor, “no hay que inventar nada, sino simplemente utilizar la tecnología adecuadamente. Hay mucha tecnología ya para que los hospitales informatizados o la asistencia primaria y especializada informatizada sean una realidad. Lo que falta es asentarlos y difundirlos de una manera generalizada a través de una acción social; la tecnología da ya soluciones y el reto es ser capaces de proporcionar a la ciudadanía una asistencia sanitaria de calidad basada en el uso racional, efectivo y eficiente de los recursos informáticos”, apunta el director del Centro PROs de la UPV.'

Fuente y noticia completa: acceso.com 19/08/2010

domingo, 22 de agosto de 2010

El SaaS será a las aplicaciones lo que los blogs fueron a los periódicos online

'Me dio por pensar que el software como servicio atomizará el mercado de las aplicaciones y que empezará a haber mucho más long tail marketing de software. El SaaS abarata los costes de distribución y despliegue.

Hace años distribuir software era muy costoso,' [...]

'Pero con el SaaS todo esto va a cambiar. Cualquiera puede montar un servidor virtual en Amazon o en GoGrid, o donde sea, por muy poco dinero. Para que los clientes potenciales prueben tu software la prescripción boca-a-boca y el SEM/SEO son más importantes que un ejército de comerciales de calle.

El SaaS será a las aplicaciones lo que los blogs fueron a los periódicos online. En paralelo a los paquetes dominantes (periódicos, portales...) empezarán a aparecer mini-aplicaciones (blogs) que empezarán a crecer en número de lectores (usuarios) hasta que algunas de ellas alcanzarán una relevancia suficiente como para ser tenidos en cuenta en el mercado.

Estas nuevas empresas no se parecerán en nada a los fabricantes de software de toda la vida. Tendrán muchísimos menos empleados, y serán muchísimo más eficientes en costes. Los ciclos de entrega serán más cortos, las aplicaciones se actualizarán cada mes o cada tres meses en vez de cada uno o dos años.' [...]

Fuente y noticia completa: La Pastilla Roja 9/7/2010


sábado, 21 de agosto de 2010

El Hospital Infanta Leonor envía a sus pacientes SMS para recordarles las citas en consultas externas y pruebas diagnosticas

'Este centro hospitalario de Vallecas ha implantado un sistema de recordatorio de citas a sus pacientes por SMS, envío de mensajes de texto al número de teléfono móvil que facilite el usuario. El aviso se realiza con tres días de antelación y abarca las citas programadas en consultas externas y pruebas diagnósticas, incluidas las de Radiología.

En el mensaje que recibe el paciente figura la fecha y la hora de la cita, pero no se incluye ningún dato personal, por cuestiones de confidencialidad. Este sistema está operativo desde el mes de marzo y el Hospital Infanta Leonor envía a diario más de 1.000 mensajes recordatorios de citas a sus pacientes.

Esta iniciativa pretende abrir una nueva vía de comunicación con el paciente y reducir el índice de inasistencias que registra el centro (en consultas externas, un 12% de media), muchas de ellas debidas al olvido de la cita por parte del paciente. El recordatorio contribuye, además, a realizar una mejor gestión de los recursos sanitarios ya que, si el paciente no puede acudir a la cita, puede anularla o cambiarla con antelación y, de esta forma, su hueco puede ser reasignado a otro usuario.'

Fuente y noticia completa: Portal de Salud de la Comunidad de Madrid 17/08/2010


El sector telco e informático lidera la demanda de servicios de outsourcing

'Un estudio realizado por Adecco Outsourcing pone de manifiesto que un 51,4% de las 600 empresas españolas consultadas ha recurrido alguna vez a la externalización de servicios desde el inicio de la crisis para mejorar la productividad de sus procesos. De estas 600, 45 pertenecen al sector de Telecomunicaciones e Informática, donde el porcentaje de empresas que recurren al outsourcing es de 42,2%. Esto explicaría el fuerte impulso que el outsourcing ha sufrido en el último año en este sector, en el que sus servicios a empresas se han visto incrementados en un 18,2% pasando del 35,7% de hace un año al 42,2% actual.



Para hacer frente a la actual situación de crisis, un 75% de las empresas del sector telecomunicaciones e informática usuarias de outsourcing ha visto mantener o aumentar la demanda de estos servicios en su empresa como consecuencia directa de la crisis, de las cuales un 12,5% asegura que no ha visto alterada la externalización en su compañía, mientras que el 62,5 restante afirma haberla incrementado.' [...]

Fuente y noticia completa: Computer World 22/07/2010

viernes, 20 de agosto de 2010

El proyecto de investigación sobre TIC financiado por la UE, WORKPAD, ayuda al personal de emergencia a salvar vidas

'A través de WORKPAD, proyecto de investigación sobre TIC financiado por la UE, se han desarrollado aplicaciones informáticas que permiten a los equipos de emergencia que entran en acción en caso de catástrofes naturales coordinarse y comunicarse con rapidez y eficacia, y contribuyen de ese modo a salvar más vidas.' [...]

'Los 1,85 millones de euros aportados por la UE han ayudado a los investigadores a explorar la forma de conectar decenas de bases de datos de distintas organizaciones mediante tecnología entre pares (‘peer-to-peer’) con el fin de mejorar el tiempo de respuesta y evitar la repetición baldía de esfuerzos.'


'La existencia de una centralita que reciba y envíe la información a todos los equipos de emergencia puede contribuir a salvar más vidas de manera rápida y eficaz. Esta tecnología, que ya se ha probado con éxito en el sur de Italia, está lista para su uso en cualquier parte del mundo. '

Fuente y noticia completa
: El Médico Interactivo 24/07/2010

jueves, 19 de agosto de 2010

El Hospital Infanta Leonor prueba una nueva aplicación informática de diálisis

'Este centro hospitalario ha sido elegido centro piloto mundial para la implantación de este sistema informático que es una aplicación denominada TME -Therapy Manager Extended-. Desde abril de 2010, la gestión clínica de los pacientes en hemodiálisis del Infanta Leonor se hace a través de esta nueva aplicación, que se ha enriquecido gracias a las aportaciones de los facultativos y enfermeras del Servicio de Nefrología. (Ver vídeo)

El consejero de Sanidad, JavierFernández-Lasquetty, ha visitado el Hospital Infanta Leonor, situado en Vallecas, para conocer esta nueva herramienta informática que el Servicio de Nefrología está aplicando para la gestión integral del tratamiento de los pacientes de diálisis. Esta herramienta informática tiene como objetivo facilitar la gestión, aumentar la seguridad en las sesiones de diálisis y aportar mayor calidad en la prescripción terapéutica, lo que conlleva beneficios para los pacientes y los profesionales sanitarios.

Todas las mediciones que realizan las máquinas de diálisis durante la sesión quedan registradas de forma informatizada para su posterior consulta y análisis, permitiendo la individualización del tratamiento de los pacientes. Tanto el personal de Enfermería como los nefrólogos pueden vigilar en tiempo real las sesiones desde cualquier ordenador de la Unidad de Diálisis, lo que facilita la detección de incidencias y su rápida resolución.

Otra de las ventajas del sistema TME es que todo lo que se realiza al paciente en diálisis queda registrado. Cada paciente tiene una tarjeta electrónica con la que se marca su peso al inicio de cada sesión y se programan las características de cada diálisis en la máquina correspondiente. Esto facilita la labor del personal de Enfermería y mejora la seguridad en el tratamiento'

Fuente y noticia completa: Portal de Salud de la Comunidad de Madrid 11/08/2010


10 razones por las que fallan las estimaciones de plazos

'El proyecto está mal especificado, el tiempo de desarrollo está estimado por gente que no son programadores, los desarrolladores son demasiado optimistas en sus estimaciones, cada fase del proyecto es demasiado grande, los programadores usan todo el tiempo que se les da, se comete el error de pensar que más desarrolladores equivalen a menos tiempo de desarrollo, las especificaciones cambian a medio proyecto (pero el tiempo estimado se deja fijo), se olvida el tiempo de pruebas, y las estimaciones se toman demasiado literalmente. Estas son las 10 razones por la que fallan las planificaciones de proyectos de software según Sitepoint. ¿Os parece que falta alguna?'

Fuente y comentarios
: Barrapunto 31/07/2010

miércoles, 18 de agosto de 2010

Los pacientes vascos interactuarán con los servicios de Osakidetza

'El Servicio Vasco de Salud ha puesto en marcha el proyecto O-sarean (Osakidetza en red), el Centro de Servicios de Salud Multicanal de Osakidetza, para ampliar el número de vías por las que la ciudadanía podrá interactuar con el sistema sanitario. "El objetivo de este proyecto es acercar dicho sistema a la ciudadanía utilizando las tecnologías de la información y comunicación", ha señalado Rafael Bengoa, consejero de Sanidad del Gobierno vasco.

Entre los servicios que ofertará O-sarean figuran la gestión de numerosos trámites administrativos, información sobre el sistema sanitario, promoción de hábitos de vida saludable, formación del paciente experto, consejo sanitario, seguimiento a distancia de pacientes crónicos y el acceso del ciudadano a información de su salud.

El Departamento de Sanidad está realizando un programa piloto en la comarca del Gran Bilbao.'[...]

Fuente y noticia completa: Diario Médico 24/06/2010