Cyber Considerations 2025 - Sector Cuidado de la Salud

El sector salud se enfrenta a retos de ciberseguridad sin precedentes, y hay más en juego que nunca. A medida que las ciberamenazas siguen aumentando tanto en frecuencia como en sofisticación, el impacto potencial en la seguridad del paciente, la privacidad de los datos y el funcionamiento general de los sistemas de salud parecen haber alcanzado un punto de inflexión. De hecho, ataques de alto perfil contra importantes organizaciones mundiales de cuidado de la salud, han ilustrado cómo los ciberincidentes pueden perturbar ecosistemas enteros, comprometer la atención al paciente y erosionar la confianza pública.

Los directores de seguridad de la información (CISO) de las organizaciones de salud siguen estando a la vanguardia de la protección de los datos confidenciales de los pacientes, ayudando a garantizar la resiliencia de las infraestructuras críticas y facilitando la adopción de tecnologías innovadoras.  Se espera que cumplan con este mandato mientras lidian con las limitaciones de los sistemas heredados y la escasez de profesionales en ciberseguridad. ¿Con qué rapidez pueden identificar, responder y recuperarse de los ciberincidentes para garantizar una atención ininterrumpida? En consecuencia, la resiliencia como tema sigue siendo una prioridad para los líderes en ciberseguridad.

Si bien la integración de la inteligencia artificial (IA) es muy prometedora para casos de uso específicos del sector, los CISO serán responsables de una implementación segura. Por ejemplo, las herramientas de transcripción médica basadas en IA pueden ayudar a los profesionales de la salud a centrarse más en la atención centrada en el paciente. Sin embargo, los CISO deben garantizar que se implementen los controles de seguridad necesarios, como la privacidad de los datos y la gestión del acceso, para proteger la información confidencial de los usuarios.  Mediante soluciones consolidadas de los principales proveedores de estas plataformas, los CISO pueden simplificar su conjunto de tecnologías y centrarse en la implementación segura de las iniciativas de transformación digital.

Los CISO también deben gestionar activamente un cambio en el alcance de la función de ciberseguridad. Históricamente, los CISO en el sector salud han operado en segundo plano, centrados en la gestión de vulnerabilidades técnicas y requisitos de cumplimiento. Sin embargo, el panorama de amenazas en constante evolución exige un nuevo tipo de liderazgo por parte de los CISO. La perspectiva ampliada del rol los posiciona como facilitadores estratégicos del negocio en lugar de meros guardianes, una evolución corroborada por un estudio de KPMG. De hecho, el 70 % de las organizaciones de salud afirman que la ciberseguridad suele estar presente desde las primeras etapas de planificación del proceso de toma de decisiones, para la inversión en tecnología, y tiene una gran influencia en los resultados.

El camino a seguir para los CISO es claro: deben convertirse en los arquitectos de un nuevo paradigma de ciberseguridad que priorice la resiliencia, la adaptabilidad y la colaboración. Este informe explora las consideraciones de ciberseguridad para el sector, desde la creciente sofisticación de las ciberamenazas hasta el complejo panorama regulatorio y la necesidad imperiosa de proteger los datos de los pacientes. También proporciona orientación práctica en áreas clave, como la planificación de la respuesta a incidentes y la alineación de la ciberseguridad con los objetivos del negocio.

El riesgo que representan el ransomware y otros ataques maliciosos, que podrían causar interrupciones a gran escala en el sector, está creciendo a un ritmo alarmante. Por ello, la ciberresiliencia sigue siendo una prioridad. Los CISO consideran este imperativo no solo como un problema de ciberseguridad, sino como un desafío crítico para la continuidad del negocio. El alcance va más allá de la respuesta a incidentes e incluye la restauración rápida de sistemas, la recuperación de datos y la resiliencia de la cadena de suministro. Históricamente, los CISO del sector salud, al igual que en otros sectores críticos, se centraban en salvaguardar los activos más valiosos de la organización: datos críticos, propiedad intelectual y secretos comerciales. Hoy en día, su mandato más amplio es garantizar la seguridad y la resiliencia de toda la compañía.

El rol del CISO en el sector salud está cambiando de alcance, pasando del liderazgo técnico al estratégico. La creciente complejidad de las ciberamenazas, la creciente dependencia de las nuevas tecnologías y la creciente importancia de la seguridad y la privacidad de los datos impulsan esta dinámica. Se espera que los CISO actuales sean la fuente definitiva de información veraz en un amplio espectro, desde los controles de seguridad y la inteligencia de riesgos, hasta la gestión de identidades y la ciberseguridad en general.  Las responsabilidades que antes estaban centralizadas ahora se distribuyen entre las diferentes áreas.  Esto requiere una reevaluación de cómo se estructura el liderazgo en ciberseguridad.

Esta creciente fragmentación de roles refleja una realidad práctica: ningún individuo puede mantener una profunda especialización en cada dominio mientras también conduce la dirección estratégica de la  ciber resiliencia a nivel corporativo. El futuro del CISO dependerá de encontrar el equilibrio adecuado entre especialización y supervisión unificada. A medida que las organizaciones de salud adoptan la transformación digital, los CISOs deben navegar los desafíos de los sistemas de legado, la escasez de talento y la necesidad de consolidar plataformas de seguridad, mientras se esfuerzan por garantizar la seguridad y la resiliencia de los servicios en operación.

Los CISO del sector salud se enfrentan a la presión de simplificar las operaciones de seguridad debido al aumento de las ciberamenazas y los crecientes requisitos de cumplimiento normativo.  Las numerosas opciones disponibles, desde la seguridad de endpoints y la administración de eventos e información de seguridad (SIEM), hasta la gestión de vulnerabilidades, la seguridad del Internet de las cosas (IoT), la detección y respuesta extendida (XDR) y la detección y respuesta gestionadas (MDR), a menudo complejizan la planeación.

En este entorno, muchos CISOs están luchando por gestionar, mantener e integrar un complejo mosaico de herramientas dispersas.  A menudo, dedican más tiempo a la integración, que a aprovechar el valor de los datos para obtener información útil en seguridad. Como resultado, hay una tendencia creciente entre las organizaciones de salud, a consolidar sus capacidades de ciberseguridad en plataformas unificadas. Este enfoque puede ayudar a mejorar la eficiencia, agilizar los procesos de seguridad y optimizar la asignación de recursos.

Las grandes organizaciones están especialmente interesadas en avanzar en esta evolución. Trabajar con menos proveedores permite a los CISOs tener una perspectiva más clara y holística del panorama de amenazas de su organización, y agilizar sus esfuerzos de capacitación. Sin embargo, los CISOs deben ser conscientes de los posibles escollos, como el riesgo de concentración, en el que una organización puede volverse excesivamente dependiente de un solo proveedor o plataforma.

• Desarrollar planes a profundidad de respuesta a incidentes, que describan los procedimientos para identificar, contener, erradicar y recuperarse de varios tipos de ataques cibernéticos.
• Implementar controles de acceso robustos, encriptación y monitoreo para Historia Clínica Electrónica (HCE), ayudando a garantizar el cumplimiento de las regulaciones y a gestionar los riesgos de terceros, para proteger los datos y la privacidad de los pacientes.
• Adoptar medidas proactivas de prevención y desarrollar planes de respuesta y recuperación rápida, para defenderse contra los ataques de ransomware.
• Implementar medidas de seguridad detalladas para del Internet de las Cosas Médicas (IoMT) en dispositivos, servicios en la nube y fuerzas laborales remotas, para protegerse contra amenazas en evolución.
• Desarrollar estrategias para reclutar, retener y mejorar las habilidades de los profesionales de ciberseguridad, mientras se aprovecha la tecnología para mejorar los recursos.