La ciberseguridad en el sector salud: una tarea pendiente para las organizaciones en América Latina

A pesar de almacenar cantidades masivas de datos sensibles, muchos proveedores de atención médica en América Latina y el mundo aún no cuentan con planes de contingencia adecuados ni medidas de protección básicas como la encriptación de datos.

El sector de la salud se ha convertido en un objetivo de alto valor para los cibercriminales. Datos de una encuesta realizada por Software Advice revelan que el 37 % de las organizaciones de atención médica no tienen un plan de contingencia frente a ciberataques, a pesar de que la mitad de ellas ya ha sido víctima de al menos un ataque en los últimos años.

Esta situación plantea un escenario alarmante en el que las amenazas cibernéticas no solo ponen en riesgo los datos personales de los pacientes, sino también la operatividad y la seguridad de los sistemas de salud.

La creciente vulnerabilidad del sector salud ante los ciberataques

El sector salud almacena cantidades masivas de datos confidenciales, incluyendo información personal y registros médicos, que lo convierten en un blanco atractivo para los piratas informáticos. De acuerdo con la encuesta, en los últimos cinco años, las violaciones graves de datos han aumentado un 256 %, un incremento que pone de manifiesto las deficiencias en ciberseguridad que aún persisten en las organizaciones de salud.

La falta de encriptación adecuada de los datos, tanto en reposo como en tránsito, es uno de los factores críticos que agravan esta vulnerabilidad. Sin estas protecciones básicas, el acceso no autorizado a la información médica es un riesgo constante, que puede derivar en robo de identidad, fraude financiero y otros crímenes relacionados con la violación de la privacidad de los pacientes.

Te recomendamos: Innovación en salud: Realidad virtual y estimulación cerebral no invasiva para mejorar la memoria espacial

Falta de preparación: el 37 % de las organizaciones carece de un plan de contingencia

Según el informe de Software Advice, una de cada tres organizaciones de salud aún no cuenta con un plan de contingencia para enfrentar ciberataques, lo que agrava el impacto de estas amenazas. Aunque la mitad de las entidades encuestadas ya han experimentado ciberataques, muchas no han tomado medidas concretas para mitigar el riesgo y proteger sus infraestructuras digitales.

La falta de un plan de contingencia implica que, en caso de un ataque, estas organizaciones estarían expuestas a un tiempo de inactividad prolongado, pérdida de información crítica y posibles sanciones por incumplimiento de normativas de protección de datos. Este es un aspecto especialmente preocupante en un entorno en el que la disponibilidad y la integridad de los sistemas son esenciales para salvar vidas y mantener la confianza de los pacientes.

Regulación y estándares: los esfuerzos del HHS para mejorar la ciberseguridad en el sector

Ante el incremento de violaciones de datos y ataques cibernéticos, los reguladores en varios países han comenzado a actuar. En Estados Unidos, el Departamento de Salud y Servicios Humanos (HHS) ha publicado recientemente objetivos voluntarios de ciberseguridad específicos para el sector salud, y está trabajando en el desarrollo de estándares que podrían volverse exigibles en el futuro cercano.

Estas iniciativas reguladoras reflejan la necesidad de adoptar medidas preventivas que refuercen las políticas de seguridad en las organizaciones de atención médica. Sin embargo, la adopción de estos lineamientos a nivel global, y especialmente en América Latina, enfrenta barreras debido a limitaciones presupuestarias y la falta de capacitación especializada en ciberseguridad dentro del sector.

Otros temas de interés: Inteligencia artificial en salud: Claves para una implementación segura y efectiva

Acceso excesivo a datos: un problema latente en las organizaciones de salud

Además de los ataques externos, el informe de Software Advice destaca que el 55 % de las prácticas médicas permite que sus empleados tengan más acceso a los datos del necesario, lo que incrementa el riesgo de violaciones internas. El acceso excesivo y las prácticas laxas de seguridad interna abren la puerta a errores humanos, que provocan casi tantas violaciones de datos como los ataques maliciosos.

Para reducir este riesgo, los expertos sugieren que las organizaciones de salud implementen políticas estrictas de acceso basado en roles y se aseguren de que solo el personal autorizado acceda a datos sensibles. También es fundamental la capacitación continua en ciberseguridad para minimizar los errores humanos que pueden derivar en filtraciones de información.

Hacia una cultura de ciberseguridad en el sector salud

La creciente ola de ciberataques contra las organizaciones de salud subraya la necesidad de crear una cultura de ciberseguridad en el sector. Esto implica no solo implementar tecnologías avanzadas de protección, sino también educar a todo el personal en prácticas seguras y establecer protocolos claros para la gestión de incidentes.

Incorporar análisis de riesgos periódicos, fortalecer la encriptación de datos, limitar el acceso a la información y contar con un plan de contingencia robusto son pasos esenciales para proteger la integridad y confidencialidad de los datos de los pacientes. En última instancia, una estrategia de ciberseguridad efectiva no solo protege a la organización de sanciones y pérdidas financieras, sino que también refuerza la confianza de los pacientes y asegura la continuidad operativa, factores clave en un sector donde cada segundo cuenta.