La seguridad de las contraseñas es fundamental en los sistemas de información de cualquier centro asistencial o de salud pública. Un estudio reciente de Verizon informaba de que alrededor del 90% de las brechas de seguridad en 2012 tuvieron su origen en una contraseña por defecto o débil, o bien en una contraseña robada y reutilizada1. Existen importantes obstáculos para recordar una contraseña en un entorno hospitalario: uso infrecuente, complejidad (extensión y composición) y número excesivo de contraseñas que es necesario recordar para desempeñar la labor asistencial2. Estos problemas conducen a contraseñas con múltiples vulnerabilidades: débiles, comunes o evidentes. Sin embargo, se ha prestado escasa atención a la necesidad de formación de los trabajadores en prácticas de seguridad adecuadas3.

Se realizó un estudio para analizar la formación y las buenas prácticas de seguridad de las contraseñas por parte de los trabajadores en el entorno del Hospital General Universitario Reina Sofía de Murcia. Se llevó a cabo una búsqueda sobre buenas prácticas de seguridad y privacidad entre personal sanitario, utilizando bases de datos relacionadas con el ámbito de la salud y la seguridad informática: PubMed, ACM, IEEE y Scirus. Para armonizar las guías y recomendaciones encontradas, se confeccionó el Catálogo de requisitos de buenas prácticas de seguridad de los trabajadores de las organizaciones sanitarias (CAT_BPS)4, que fue utilizado para crear un cuestionario que incluía seis preguntas sobre características demográficas y nueve preguntas específicas relacionadas con la fortaleza y el buen uso de las contraseñas.

De los 205 profesionales consultados, 180 accedieron a participar en el estudio. La edad media de los participantes fue de 45,2 años (desviación estándar: 8,9). Las características sociodemográficas y profesionales relacionadas con la seguridad de las contraseñas se muestran en la tabla 1. Los resultados indicaron que el 62,2% de los participantes tenía una contraseña débil, esto es, su contraseña constaba de nombres de personas, fechas, información personal, o no incluía al menos ocho dígitos, letras minúsculas, mayúsculas, algún número y algún carácter especial. Un 16,0% del total había escrito alguna vez la contraseña en algún lugar fácilmente accesible a terceros, la enviaron por correo electrónico o utilizaron la opción de guardado automático del navegador.

Son necesarios una adecuada formación y entrenamiento en el ámbito de la seguridad de las contraseñas en los sistemas de información digital, junto con una normativa y un protocolo de seguridad suficientemente claros, que fijen incentivos y penalizaciones. Una fórmula práctica para obtener una contraseña segura, fácil de recordar y que ha demostrado su eficacia experimentalmente, consiste en utilizar la primera letra de cada palabra de una frase que pueda recordarse con facilidad, alternando mayúsculas y minúsculas, insertando un carácter especial y un número tras cada letra5. Por ejemplo, la frase «soy doctor especializado en neumología», el año 2014 y los caracteres”, =, ! y $ (correspondientes a los dígitos 2 0 1 4 del teclado) podrían utilizarse combinados para obtener la contraseña segura «S”2d=0E!1e$4N».