Los hospitales se enfrentan a un aumento de los ciberataques en la nueva guerra digital

Desde los albores de la ciberdelincuencia, la información sanitaria ha sido un premio gordo. Durante años, la mayoría de los ciberataques a hospitales se ajustaban a un molde predecible: las bandas de ransomware bloqueaban los archivos de los pacientes y exigían un pago. El objetivo era sencillo: el beneficio económico.

Pero los analistas de seguridad advierten de que se está produciendo un cambio. Una creciente oleada de ataques a las redes del sector sanitario no parece motivada por el dinero, sino por la ideología. A menudo vinculados a agentes estatales, estos incidentes pretenden paralizar las funciones hospitalarias, robar datos médicos confidenciales y erosionar la confianza pública. Las Naciones Unidas han calificado estos ciberataques contra la sanidad de "peligro directo y sistémico para la salud y la seguridad públicas en todo el mundo".

Este cambio llega en un momento precario, ya que la fe en las instituciones sanitarias sigue siendo vacilante. Los incidentes cibernéticos intensifican esa desconfianza, sobrecargan las infraestructuras vitales y difuminan los límites entre la actividad delictiva y las maniobras geopolíticas. Desde mi punto de vista en materia de seguridad sanitaria e intercambio de inteligencia, esto ha ido más allá de una cuestión policial: es una amenaza para la seguridad nacional.

El reto de la atribución

A medida que evolucionan los incentivos para atacar la sanidad, también lo hace la dificultad de identificar a los autores y sus verdaderas intenciones.

A diferencia de los operadores de ransomware convencionales con ánimo de lucro, las operaciones alineadas con el Estado se disfrazan con frecuencia utilizando sofisticados proxies, colectivos de hacktivistas o ciberdelincuentes independientes. Lo que parece un caso típico de ransomware puede, si se examina más de cerca, mostrar indicios de un plan deliberado: seleccionar infraestructuras médicas esenciales, buscar la máxima interrupción y eludir cuidadosamente los vínculos con cualquier gobierno.

Hemos sido testigos de este patrón en casos notables. Durante la crisis del COVID-19, varios centros médicos europeos sufrieron incidentes cibernéticos que las autoridades relacionaron posteriormente con actividades de espionaje extranjero. Aunque en un principio estos ataques parecían campañas delictivas de ransomware, un examen más detallado reveló objetivos más amplios, como apropiarse de datos de desarrollo de vacunas, interrumpir la atención en medio de una crisis sanitaria o alimentar el escepticismo hacia los sistemas médicos.

Esta ambigüedad intencionada beneficia a los atacantes. Al enmarcar la interferencia estratégica como delincuencia común, evitan las repercusiones políticas al tiempo que asestan duros golpes a los proveedores de atención al paciente. Para los defensores, esta zona gris entre el delito y la acción del Estado enturbia las aguas de la respuesta, desde el punto de vista técnico, operativo y diplomático.

En los entornos sanitarios, el bienestar de los pacientes se ve inmediatamente amenazado durante un ciberataque, lo que deja pocas oportunidades para un trabajo forense detallado. Sin una imagen clara del origen y el propósito de un ataque, los hospitales pueden malinterpretar el peligro, pasar por alto tendencias más amplias y luchar para montar una postura defensiva eficaz.

La importancia de compartir inteligencia

La construcción de una defensa sólida depende de la colaboración, que a su vez se basa en un flujo de información abierto. Los operadores de infraestructuras vitales se están uniendo para crear Centros de Análisis e Intercambio de Información (ISAC). Health-ISAC, un grupo industrial sin ánimo de lucro, facilita el intercambio confidencial de datos sobre ciberamenazas entre más de 14.000 participantes, lo que ayuda a acelerar las reacciones coordinadas ante nuevos riesgos. Conecta a hospitales, fabricantes de medicamentos, aseguradoras y otros socios, creando un entorno en el que los conocimientos se transmiten más abiertamente y las alertas pueden difundirse por toda la red sanitaria internacional.

Al poner en circulación indicadores de peligro, métodos de ataque, actividades anómalas y perspectivas de respuesta, las entidades pueden transformar los hallazgos individuales en conocimiento colectivo. Una firma maliciosa detectada hoy en una instalación puede evitar un ataque global mañana. En este sentido, el intercambio de inteligencia eleva la protección de escaramuzas aisladas a un esfuerzo unificado con visión de futuro.

Sin embargo, alimentar y mantener esta cooperación plantea dificultades. El éxito del intercambio requiere confianza: confianza en que los datos privados se gestionarán adecuadamente y en que todos los miembros están comprometidos con la seguridad común. Los organismos del sector sanitario deben estar dispuestos a revelar los incidentes con franqueza. Cultivar esta cultura de la transparencia sigue siendo una de las tareas más difíciles del sector, pero también una de las oportunidades más prometedoras para reforzarlo frente a las amenazas en constante avance.

Reforzar la resistencia

Aunque las ciberdefensas sólidas son cruciales, lo cierto es que detener todas las intrusiones es inalcanzable. Por eso las instituciones médicas deben dar prioridad a la resistencia: la capacidad de mantener o recuperar rápidamente las funciones esenciales durante un ataque.

Comienza con la preparación. Las organizaciones deben elaborar y poner en práctica de forma rutinaria planes de respuesta a incidentes que reflejen sus procesos, instalaciones y necesidades de los pacientes. Estos simulacros preparan al personal para los fallos del sistema y evitan retrasos en la toma de decisiones cuando se produce una crisis.

El diseño segmentado de la red es otra protección vital. Al separar los sistemas -por ejemplo, manteniendo los equipos médicos separados del software de oficina o aislando las redes de laboratorio-, las instituciones pueden impedir que el malware se propague por su infraestructura. Este tipo de partición contiene los daños y concede a los equipos de respuesta un tiempo adicional crítico.

Igual de importantes son unos mecanismos de copia de seguridad y restauración fiables y accesibles. Las copias de seguridad deben almacenarse de forma segura, validarse con frecuencia y mantenerse desconectadas o inalterables para evitar su manipulación durante un incidente. Cuanto antes pueda una entidad recuperar los historiales médicos, los sistemas de citas y las plataformas de comunicación, antes podrá reanudar una atención segura y eficiente.

Reflexiones finales

Con demasiada frecuencia, los incidentes cibernéticos ponen de manifiesto que la capacidad de recuperación es una preocupación que se pasa por alto. Pero en la atención sanitaria -donde hay vidas en juego- debe ser un compromiso central. La estrategia, el ensayo y el trabajo en equipo ya no son extras. Son defensas esenciales en un conflicto digital que los hospitales ya no pueden pasar por alto.

Se necesita una nueva perspectiva. Los directivos sanitarios deben tratar la ciberseguridad no como un problema técnico, sino como parte integral del bienestar de los pacientes y de la credibilidad de la organización. Esto implica dedicar presupuesto, formar al personal en todas las funciones y asociarse fuera de los propios muros.

Ninguna institución puede enfrentarse sola al cambiante panorama de las amenazas. Sin embargo, colectivamente -a través de una visión compartida, una acción sincronizada y un énfasis reforzado en la resistencia- el sector sanitario puede contrarrestar esta creciente amenaza y salvaguardar los sistemas vitales que sirven a millones de personas a diario.