Los principales retos de ciberseguridad para los hospital

La transformación digital de los servicios de salud ha permitido mejorar numerosos procesos médicos y administrativos. Los expedientes clínicos electrónicos, los sistemas de laboratorio, la imagenología digital, los dispositivos médicos conectados y las plataformas de telemedicina forman parte cada vez más de la práctica hospitalaria.

Sin embargo, esta evolución también ha creado nuevos riesgos. Los hospitales concentran grandes cantidades de información sensible y dependen de sistemas tecnológicos que, en muchos casos, son indispensables para mantener la atención médica.

Por ello, la ciberseguridad en hospitales dejó de ser un asunto exclusivo de los departamentos de tecnologías de la información. Actualmente representa un componente fundamental de la seguridad del paciente, la continuidad operativa y la protección de la confidencialidad médica.

El problema es especialmente complejo porque una institución sanitaria puede tener conectados en una misma infraestructura sus expedientes clínicos, laboratorios, farmacias, sistemas de imagenología, dispositivos médicos, redes administrativas y servicios de comunicación.

¿Por qué la ciberseguridad es tan importante en los hospitales?

Un ataque informático contra una empresa puede provocar pérdidas económicas, interrupciones operativas o filtraciones de información. En un hospital, las consecuencias pueden ser todavía más graves.

Un incidente de seguridad puede impedir temporalmente el acceso a expedientes clínicos, retrasar estudios diagnósticos, afectar la administración de medicamentos o dificultar el funcionamiento de determinados equipos.

Esto significa que la ciberseguridad hospitalaria no debe analizarse únicamente desde la perspectiva de proteger computadoras o servidores. También debe considerarse como una estrategia para preservar la continuidad de la atención médica.

Además, los hospitales manejan información particularmente sensible: diagnósticos, antecedentes familiares, tratamientos, resultados de laboratorio, imágenes médicas y datos personales. Una filtración puede afectar a un número considerable de pacientes y generar consecuencias legales, económicas y reputacionales para la institución.

Los principales retos de ciberseguridad para los hospitales

El panorama actual presenta diferentes amenazas que pueden actuar de manera independiente o combinarse entre sí. Entre las más relevantes destacan el ransomware, el robo de información, los dispositivos médicos conectados, la inteligencia artificial, el phishing, los sistemas heredados y la falta de segmentación de las redes.

Ransomware uno de los mayores riesgos para las instituciones de salud

El ransomware continúa siendo una de las amenazas más importantes para los hospitales.

Este tipo de ataque puede bloquear o cifrar archivos y sistemas para posteriormente exigir un rescate. Sin embargo, el riesgo actual va más allá del cifrado de información.

Los atacantes también pueden extraer previamente los datos y amenazar con publicarlos si la institución no accede a sus exigencias.

En un entorno hospitalario, esta situación adquiere una dimensión particularmente delicada. Un hospital no puede simplemente desconectar sus sistemas durante varios días mientras resuelve el incidente.

Los médicos necesitan consultar información clínica, los servicios requieren resultados de laboratorio, farmacia necesita administrar medicamentos y las áreas quirúrgicas dependen de diferentes sistemas tecnológicos.

Por esta razón, la capacidad de recuperación después de un ataque resulta tan importante como la prevención. La institución debe contar con mecanismos que permitan mantener o recuperar rápidamente sus funciones esenciales.

Robo masivo de datos médicos

Los expedientes clínicos representan uno de los activos de información más sensibles dentro de una institución sanitaria.

Una base de datos hospitalaria puede contener información personal, antecedentes médicos, diagnósticos, tratamientos y resultados de estudios. Por ello, una vulneración puede afectar simultáneamente a grandes cantidades de pacientes.

Para los profesionales de la salud, esto plantea una responsabilidad adicional. La protección de la información clínica no termina cuando se cierra el expediente o se apaga la computadora.

El acceso debe estar limitado a las personas que realmente necesitan consultar determinada información y deben existir mecanismos para identificar quién accedió, modificó o compartió los datos.

La seguridad de la información, por lo tanto, debe integrarse dentro de los procesos habituales de atención médica y no tratarse como una actividad independiente.

Dispositivos médicos conectados un nuevo desafío

Uno de los retos que probablemente tendrá mayor relevancia durante los próximos años es la seguridad de los dispositivos médicos conectados.

Bombas de infusión, monitores, ventiladores, equipos de imagenología, sistemas de laboratorio y otros dispositivos pueden conectarse a las redes hospitalarias.

Esta conectividad ofrece ventajas importantes porque permite intercambiar información y mejorar la coordinación entre diferentes áreas. Sin embargo, también incrementa la superficie de ataque.

Existe además un problema particular: algunos dispositivos médicos tienen ciclos de vida muy prolongados. Pueden permanecer funcionando durante 10, 15 años o incluso más, mientras que los sistemas informáticos evolucionan a una velocidad mucho mayor.

Actualizar el software de un dispositivo médico tampoco siempre es sencillo. Una modificación debe realizarse de manera controlada para evitar afectar su funcionamiento clínico.

De acuerdo con el artículo analizado, uno de los desafíos señalados por Health-ISAC consiste precisamente en incorporar la seguridad desde el diseño y garantizar actualizaciones y parches durante la prolongada vida útil de estos dispositivos.

Inteligencia artificial también puede ser utilizada por los ciberdelincuentes

La inteligencia artificial está transformando la atención sanitaria y también está modificando el panorama de las amenazas digitales.

La misma tecnología que puede utilizarse para detectar anomalías o fortalecer determinados mecanismos de seguridad también puede ser aprovechada por atacantes.

Entre los riesgos señalados se encuentran:

• Creación de campañas de phishing más convincentes.

• Generación de mensajes personalizados dirigidos a médicos y trabajadores.

• Automatización de la búsqueda de vulnerabilidades.

• Desarrollo de malware.

• Creación de deepfakes de directivos.

• Automatización de determinadas etapas de un ataque.

Esto obliga a los hospitales a considerar la IA dentro de sus estrategias de ciberseguridad.

No se trata de rechazar estas tecnologías, sino de comprender que su adopción debe acompañarse de mecanismos de seguridad, supervisión y capacitación.

El factor humano sigue siendo fundamental

A pesar de la sofisticación de las amenazas actuales, el factor humano continúa teniendo un papel importante.

Un trabajador puede abrir un correo electrónico malicioso, introducir sus credenciales en una página falsa o descargar un archivo infectado sin darse cuenta.

En un hospital, este problema se vuelve especialmente complejo debido a la diversidad de perfiles profesionales.

Médicos, enfermeras, residentes, estudiantes, personal administrativo, técnicos, proveedores y trabajadores externos pueden tener acceso a diferentes sistemas.

Por ello, la capacitación en ciberseguridad no debería limitarse al personal de informática.

Los profesionales sanitarios también necesitan conocer los riesgos básicos relacionados con contraseñas, correos sospechosos, enlaces, archivos adjuntos y manejo de información clínica.

Una institución puede contar con sistemas tecnológicos avanzados, pero una sola credencial comprometida puede convertirse en la puerta de entrada para un ataque.

Sistemas heredados una vulnerabilidad silenciosa

Otro problema importante es la dependencia de sistemas tecnológicos antiguos.

Muchos hospitales todavía utilizan infraestructura que fue instalada hace años y que continúa siendo necesaria para determinadas operaciones.

El problema es que estos sistemas pueden utilizar software desactualizado, protocolos antiguos o tecnologías que ya no reciben soporte suficiente.

Reemplazarlos tampoco siempre resulta sencillo. En algunos casos forman parte de procesos críticos que no pueden detenerse fácilmente.

Esto genera una paradoja: los hospitales necesitan digitalizarse para mejorar su eficiencia, pero cada nueva conexión también puede crear una nueva superficie de ataque.

La solución requiere una estrategia progresiva de actualización, mantenimiento y evaluación de riesgos que tenga en cuenta tanto las necesidades clínicas como las tecnológicas.

La importancia de segmentar las redes hospitalarias

La cantidad de sistemas conectados dentro de un hospital hace que la arquitectura de red sea especialmente importante.

Una misma infraestructura puede conectar expedientes clínicos, laboratorio, farmacia, imagenología, dispositivos médicos, sistemas administrativos, redes Wi-Fi y equipos destinados a visitantes.

Cuando estos sistemas permanecen excesivamente conectados entre sí, un atacante que consigue acceder a un punto puede intentar desplazarse hacia otros sistemas de mayor importancia.

Por ello, la segmentación de redes se ha convertido en una estrategia relevante.

La idea consiste en separar diferentes áreas y limitar las comunicaciones entre ellas para evitar que una intrusión localizada se transforme rápidamente en un incidente de mayor alcance.

También adquiere relevancia el modelo Zero Trust, basado en el principio de que ningún usuario o dispositivo debe considerarse automáticamente confiable únicamente por encontrarse dentro de la red hospitalaria.

La ciberseguridad también es seguridad del paciente

Para los médicos, probablemente uno de los cambios conceptuales más importantes consiste en dejar de considerar la ciberseguridad como un asunto exclusivamente tecnológico.

Cuando un sistema digital forma parte del proceso de atención, su disponibilidad puede tener consecuencias clínicas.

Si un médico no puede consultar un expediente, si un sistema de laboratorio permanece bloqueado o si una infraestructura crítica deja de funcionar, la afectación puede trasladarse directamente al paciente.

Por eso, la seguridad digital debe incorporarse dentro de las estrategias generales de seguridad hospitalaria.

Esto implica desarrollar protocolos de contingencia, capacitar al personal, establecer mecanismos de respaldo y recuperación, controlar los accesos y evaluar periódicamente las vulnerabilidades de la infraestructura.

¿Qué pueden hacer los médicos para contribuir a la ciberseguridad?

Aunque muchas medidas dependen de las áreas administrativas y tecnológicas, los profesionales de la salud también desempeñan un papel fundamental.

Entre las buenas prácticas se encuentran:

Proteger las credenciales de acceso. Las cuentas personales no deben compartirse y las contraseñas deben mantenerse bajo control del usuario correspondiente.

Desconfiar de correos y enlaces inesperados. Los mensajes que solicitan información, contraseñas o acciones urgentes deben verificarse antes de responder.

Evitar introducir información clínica sensible en herramientas no autorizadas. Esto es especialmente importante ante el crecimiento de las plataformas de inteligencia artificial.

Respetar los protocolos institucionales. Las medidas de seguridad funcionan cuando forman parte de los procesos cotidianos.

Reportar incidentes. Un correo sospechoso, una computadora comprometida o un comportamiento extraño en un sistema debe comunicarse oportunamente.

Participar en capacitaciones. La formación continua permite reconocer nuevas modalidades de ataque y reducir errores humanos.

El futuro de la ciberseguridad hospitalaria

La transformación digital de la medicina continuará avanzando. La inteligencia artificial, los dispositivos conectados, la telemedicina, la nube y los expedientes electrónicos seguirán formando parte de los servicios de salud.

Por esta razón, los hospitales tendrán que evolucionar desde una estrategia basada exclusivamente en reaccionar ante incidentes hacia un modelo integral de resiliencia cibernética.

El objetivo no debe ser únicamente evitar que ocurra un ataque. También es necesario estar preparado para detectarlo, contenerlo, mantener las funciones críticas y recuperar los sistemas con la mayor rapidez posible.

La ciberseguridad en hospitales representa, finalmente, una extensión de la responsabilidad profesional que existe dentro de la medicina: proteger al paciente no solamente frente a los riesgos clínicos, sino también frente a las amenazas que surgen en un sistema de salud cada vez más digitalizado.