Las empresas de atención médica almacenan parte de la información más confidencial y privada, incluidos datos de pacientes, investigaciones clínicas y tratamientos patentados con el potencial de Become en la próxima terapia de gran éxito.
No es de extrañar que estén bajo un ataque casi constante por parte de ciberdelincuentes. En los últimos 24 meses, el 96 % de las organizaciones de atención médica han sufrido al menos dos brechas de datos, con un costo promedio de aproximadamente $11 millones por incidente.
Pero incluso mientras la industria invierte en una seguridad más estricta y mejores protecciones de datos, la amenaza sigue expandiéndose a medida que los ciberdelincuentes atacan a proveedores externos, así como a los socios, plataformas y subcontratistas que utilizan dichos proveedores. Todos ellos tienen el potencial de Become en portadores involuntarios de código malicioso o ransomware, lo que da a los ciberdelincuentes una forma de propagarse en la organización principal sin ser detectados.
Los ataques de ransomware, en los que los ciberdelincuentes retienen registros médicos críticos como rehenes, son particularmente perniciosos y pueden cruzar la línea de un delito económico a un delito que amenaza la vida, señala John Riggi, asesor nacional de ciberseguridad y riesgos en la American Hospital Association.
En el Reino Unido, el ataque de ransomware WannaCry de 2017 forzó la cancelación de miles de operaciones críticas y de emergencia, y miles más de citas rutinarias. Algunos hospitales ni siquiera podían aceptar llamadas telefónicas entrantes.
Ese ciberataque hizo sonar la alarma en todo el sector: las condiciones de salud que podrían no poner en peligro la vida podrían Become sin un tratamiento oportuno. Un estudio sobre el impacto de un ataque de ransomware en 2021 a cuatro hospitales de cuidados intensivos en California observó un aumento en los accidentes cerebrovasculares y paros cardíacos, y una disminución en la supervivencia de esos pacientes en hospitales cercanos afectados por las repercusiones de los hospitales atacados.
«Los hospitales y los sistemas de salud son organizaciones extremadamente complejas que necesitan estar abiertos las 24 horas, los 7 días de la semana y deben comunicarse con muchos, muchos proveedores externos», dice Riggi. «Gran parte del riesgo al que estamos expuestos ahora se origina fuera de los límites de nuestra empresa y está más allá de nuestro control».
Eso significa que las organizaciones de atención médica son, esencialmente, tan seguras como el eslabón más débil de sus redes. Sin embargo, solo la mitad de esas organizaciones mantienen un inventario integral de todos los terceros que acceden a su red, y el 60 % afirma que el acceso de terceros a información confidencial o sensible no se monitorea de forma rutinaria, según un informe de 2025 en Applied Clinical Informatics.
