La atención médica está evolucionando rápidamente. Hay un gran cambio en marcha, donde la seguridad digital está afectando la seguridad física. Los proveedores de salud ahora deben mirar más allá de la atención tradicional al paciente y obtener una mejor perspectiva sobre la seguridad digital, ya que esto es esencial para proteger a los pacientes en un mundo donde las ciberamenazas pueden tener consecuencias reales.
Los ámbitos físico y digital ahora están entrelazados
La salud y la seguridad digitales se están entrelazando cada vez más con el mundo físico, lo que genera riesgos complejos que los proveedores deben gestionar para proteger mejor a sus pacientes.
Por ejemplo, un ciberataque contra Change Healthcare interrumpió servicios de salud indispensables, incluido el acceso a registros de pacientes, la programación de citas y el funcionamiento de los sistemas de facturación. Las consecuencias fueron inmediatas: los pacientes enfrentaron demoras al recibir atención, diagnósticos y tratamientos esenciales. Esta interrupción también provocó citas y recetas perdidas, lo que resalta aún más el vínculo entre la seguridad digital y el bienestar físico.
Una investigación realizada en la Universidad de Minnesota, Escuela de Salud Pública reveló la cruda realidad de los ataques de ransomware en el sector de la salud. Estos ataques no solo interrumpieron servicios esenciales, sino que también tuvieron un impacto medible en la mortalidad de los pacientes. El estudio estimó que los ataques de ransomware causaron entre 42 y 67 muertes de pacientes en un período de cinco años, lo que recuerda duramente el costo humano de las vulnerabilidades digitales.
Los dispositivos interconectados son un arma de doble filo
La creciente integración de tecnologías digitales como los monitores cardíacos portátiles, los inhaladores inteligentes y los dispositivos de imagenología conectados —conocidos colectivamente como el Internet de las cosas médicas (IoMT)— está revolucionando la atención al paciente. Para 2026, se espera que los proveedores de salud implementen más de siete millones de dispositivos IoMT, el doble de la cantidad registrada en 2021. En pocas palabras, los dispositivos IoMT amplían los objetivos para los cibercriminales debido a su interconexión y a sus sistemas operativos y software especializados.
Los dispositivos IoMT son bastante vulnerables, ya que muchos carecen de protocolos de seguridad adecuados o ejecutan software desactualizado. Por ejemplo, el 39 % de los sistemas de llamada a enfermeras (NCS, por sus siglas en inglés) —un componente vital de la atención al paciente— alberga vulnerabilidades y exposiciones comunes (CVE) de severidad crítica sin parchear. Las bombas de infusión y los sistemas de dispensación de medicamentos presentan deficiencias de seguridad similares. Además, el 19 % de los dispositivos médicos conectados ejecutan versiones de sistema operativo sin soporte.
Las nuevas amenazas exigen nuevos enfoques
El Departamento de Salud y Servicios Humanos de EE. UU. (HHS) reconoce los riesgos de los dispositivos interconectados, por lo que está tomando medidas. De hecho, el HHS reconoce que más del 53% de los dispositivos de salud conectados tienen vulnerabilidades críticas. Y aunque han dado orientación, proteger estos dispositivos está resultando más difícil que proteger los dispositivos de red tradicionales.
Lamentablemente, las medidas de seguridad tradicionales se están quedando cortas, lo que ha llevado a adoptar enfoques más avanzados, como la Gestión continua de la exposición a amenazas (CTEM). Enfoques de CTEM como la Gestión de la superficie de ataque de un activo de ciberseguridad (CAASM), la simulación de brechas y ataques (BAS), las pruebas de penetración, los escáneres de vulnerabilidades y otras herramientas han crecido rápidamente. Sin embargo, estas herramientas pueden ser complejas y exigir recursos que a menudo superan las capacidades de los proveedores de salud pequeños y medianos.
Por eso los proveedores de salud necesitan una estrategia de seguridad por capas, que integre tanto medidas proactivas para reforzar los dispositivos interconectados como mecanismos de monitoreo continuo, detección y respuesta para proteger las redes y la seguridad de los pacientes cuando los cibercriminales logran entrar. Veamos por qué se necesita este enfoque integral con un posible escenario del mundo real.
Escenario: vulnerar un sistema de llamado de enfermería
Imagina que un cibercriminal vulnera el NCS conectado a la red de tu centro de salud, una herramienta de comunicación clave para la atención de pacientes. A pesar de su importancia, el NCS funciona con firmware desactualizado y carece de cifrado sólido, lo que lo convierte en un blanco fácil. El hacker aprovecha esta vulnerabilidad para obtener acceso no autorizado, y la brecha inicial pasa desapercibida para las medidas de seguridad tradicionales.
La verdadera amenaza surge cuando el cibercriminal, tras haber establecido un punto de apoyo persistente a través del NCS, empieza a investigar más, explotando estaciones de trabajo y servidores dentro de tu red. Es en este punto—cuando el atacante pasa del NCS a otros activos de TI más convencionales—donde entra en juego la capa de detección y respuesta para endpoints (EDR) administrada.
Cómo Managed EDR detiene al atacante antes de que se comprometa la seguridad del paciente
- Detectar actividad sospechosa: Las soluciones Managed EDR vigilan constantemente los endpoints de tu red e identifican cualquier cosa sospechosa, como conexiones salientes inusuales o scripts no reconocidos que se ejecutan en una estación de trabajo. Si algo parece fuera de lo normal, se genera una alerta.
- Investigar a fondo el incidente: Los expertos del centro de operaciones de seguridad (SOC) de la solución Managed EDR profundizan en el incidente. Pueden rastrear el ataque hasta su origen desde el NCS comprometido, mapear la ruta del atacante e identificar todos los sistemas afectados. Mediante un examen minucioso de los endpoints comprometidos, reúnen información sobre el malware y las tácticas, técnicas y procedimientos (TTPs) del actor de amenazas.
- Aislar los endpoints afectados: Para detener los movimientos del actor de amenazas, una solución Managed EDR aísla de inmediato las estaciones de trabajo y los servidores infectados. Esto detiene la propagación y corta el acceso del atacante a otras partes de la red.
- Remediar y recuperar el sistema: Con los conocimientos obtenidos de la investigación, el SOC facilita las acciones de remediación. Esto incluye eliminar el malware de los endpoints comprometidos, aplicar parches a las vulnerabilidades y restaurar los sistemas afectados a su estado previo al ataque.
- Fortalecerse después del incidente: Una vez resuelto el incidente, la solución Managed EDR entrega recomendaciones específicas para reforzar las defensas de la red. Esto puede incluir segmentar la red para restringir el acceso entre el NCS y las áreas más sensibles del entorno de TI; mejorar el monitoreo de los endpoints en busca de indicadores de compromiso relacionados con este patrón de ataque; y reforzar los protocolos de seguridad para otros dispositivos dentro del centro de salud.
- Mantenerse alerta: Los expertos del SOC mejoran las políticas de monitoreo, en especial para los endpoints con acceso a la comunicación con dispositivos como el NCS. Así se garantiza la detección temprana de amenazas similares y se protege a los pacientes a largo plazo.
Este escenario deja claro que, incluso cuando no existe compatibilidad directa con los endpoints, como ocurre con ciertos dispositivos IoMT o sistemas especializados como el NCS, las soluciones Managed EDR cumplen un papel fundamental en la identificación y mitigación de amenazas cibernéticas cuando estas intentan propagarse a partes compatibles de la red. Este enfoque de seguridad por capas garantiza que los centros de salud puedan mantener defensas sólidas frente a amenazas cibernéticas sofisticadas, protegiendo tanto su infraestructura digital como a los pacientes a los que sirven.
Huntress te ayuda a equilibrar la balanza frente a las amenazas cibernéticas
Huntress Managed EDR está diseñado para proveedores de salud. Con un sólido historial de protección de millones de endpoints, incluidos sistemas esenciales del sector salud, ayudamos a que las organizaciones de salud puedan concentrarse en las amenazas reales. Todo esto gracias a nuestra precisión y a una tasa de falso positivo inferior al 1%.
Con nuestro SOC disponible 24/7 y la rápida neutralización de amenazas, Huntress Managed EDR ayuda a las organizaciones de salud a enfocarse en la atención al paciente, mientras se garantiza que su entorno digital permanezca seguro. Al centrarnos en las amenazas genuinas y aprovechar la información obtenida para fortalecer las defensas, ayudamos a que las organizaciones de salud estén mejor preparadas para proteger los datos sensibles de los pacientes y brindar servicios de salud ininterrumpidos. Si quieres conocer más sobre cómo las soluciones administradas de Huntress pueden proteger mejor tus endpoints, identidades y datos de pacientes, visita nuestra página Ciberseguridad para el sector salud.
Inicia tu prueba gratuita de Huntress Managed EDR hoy mismo.
