La salud de las personas no solo depende de médicos y hospitales. Hoy en día, también se basa en una robusta arquitectura digital. La gestión de la información médica, desde historias clínicas hasta recetas electrónicas, se realiza a través de complejas redes interconectadas. En este contexto, la ciberseguridad no es solo un aspecto técnico, sino un requisito fundamental para asegurar el funcionamiento seguro y confiable del sistema de salud. Pero, ¿te has preguntado qué medidas se están tomando para proteger estos datos críticos? En este artículo, exploraremos cómo se está implementando un modelo de ciberseguridad en el sistema sanitario, su importancia y los desafíos que enfrenta.
Ciberseguridad en el sector sanitario: un desafío creciente
En el año 2024, la Agència de Ciberseguretat de Catalunya registró un alarmante total de 6.900 millones de ataques informáticos. De estos, 1.250 millones estaban dirigidos específicamente al sector salud. Estas cifras no son aisladas; se alinean con una tendencia global preocupante. Según el Cyber Security Report de Check Point, los ataques a esta industria aumentaron un 47% en 2024 en comparación con el año anterior. Esto se traduce en un promedio de 2.210 ataques semanales a nivel mundial.
Un enfoque multifásico para la ciberseguridad
El modelo de ciberseguridad se implementa en cinco etapas clave. La primera consiste en un diagnóstico exhaustivo que permite a cada entidad evaluar su nivel de vulnerabilidad. Esta fase es crucial, ya que muchas veces las debilidades están vinculadas a tecnologías obsoletas. Luego, se pasa a la fase de planificación de seguridad, donde se establecen acciones concretas para mitigar riesgos, que incluyen actualizaciones y capacitación del personal.
La tercera fase se enfoca en la integración operativa con la Agència de Ciberseguretat, asegurando que cada entidad esté conectada con el Centro de Operaciones de Ciberseguridad, disponible las 24 horas. Posteriormente, se introducen servicios continuos como simulacros y capacitaciones. Finalmente, todo culmina con la certificación en el Esquema Nacional de Seguridad, que valida la madurez y solidez de cada entidad en términos de ciberseguridad.
Un sistema homogéneo para el SISCAT
Hasta ahora, el modelo ha sido implementado en todos los hospitales del Sistema Sanitari Integral d’Utilització Pública de Catalunya (SISCAT). El siguiente paso es expandirlo a los sectores de salud sociosanitaria, salud mental y atención primaria en 2025 y 2026. ¿El objetivo? Crear un sistema de ciberprotección uniforme que se adapte constantemente a las nuevas amenazas, gracias a un monitoreo continuo y a la formación constante del personal.
La ciberseguridad como cultura organizativa
Las informaciones sanitarias son extremadamente valiosas y, por lo tanto, muy atractivas para los ciberdelincuentes. Estos atacantes buscan no solo bloquear sistemas, sino también obtener ganancias económicas a partir de información sensible. Así, el modelo de ciberseguridad no solo actúa como una estructura de vigilancia, sino que también fomenta una cultura organizativa de protección.
Las entidades de salud, junto con la Agència, están aprendiendo a detectar anomalías y a responder rápidamente. En caso de un incidente, tienen protocolos para recuperarse sin afectar la calidad del servicio. Así, la ciberseguridad se convierte en una pieza fundamental de la atención médica, garantizando no solo la seguridad, sino también la continuidad del servicio que millones de personas necesitan.