Un estudio elaborado por las firmas Proofpoint y Ponemon Institute reveló que las agresiones digitales contra organizaciones de salud en Estados Unidos impactan la continuidad operativa. Según el reporte, el 97% de las instituciones encuestadas sufrió al menos un incidente cibernético en los últimos 12 meses.
De las entidades afectadas por estas vulneraciones, el 74% confirmó interrupciones directas en la atención prestada a los pacientes. El volumen promedio de embates por organización ascendió de 51 eventos en el periodo analizado, superando los 43 registrados el año previo.
Costos financieros e interrupción de servicios médicos
El análisis señala que el costo promedio del ataque más severo escaló casi 8%, pasando de $3.9 millones a $4.2 millones por evento. La inactividad operativa y el proceso de recuperación representaron el mayor impacto económico con $1.39 millones por institución.
“Cuando un ciberataque retrasa un procedimiento, prolonga una hospitalización u obliga a trasladar a los pacientes a otra institución, el riesgo cibernético se convierte en un riesgo para el paciente”, afirmó Ryan Kalember, director de Estrategia de Proofpoint. El vocero enfatizó la necesidad de proteger las interacciones con sistemas digitales para asegurar los servicios clínicos.
Avance de la inteligencia artificial y vacíos de gobernanza
La adopción de tecnología basada en inteligencia artificial avanza a mayor velocidad que sus marcos de control interno. El 45% de los centros médicos ya integró estas herramientas en la ciberseguridad o en la atención directa, mientras otro 30% prevé hacerlo próximamente.
No obstante, el 60% de las organizaciones carece de mecanismos de control para proteger los datos confidenciales gestionados por plataformas avanzadas. Adicionalmente, los agentes automatizados sin supervisión adecuada se posicionaron como una causa de fuga de información para el 24% de los encuestados.
Consecuencias clínicas y riesgos en la cadena de suministro
Las fallas en la cadena de suministro de proveedores informáticos generaron el mayor nivel de afectación operativa, alcanzando al 90% de las entidades agredidas. Por su parte, las infecciones por programas de secuestro de datos motivaron estancias hospitalarias prolongadas en el 70% de los casos reportados.
En los episodios que involucraron la pérdida de datos confidenciales, el 54% derivó en alteraciones a la asistencia médica. Dentro de este último grupo, el 56% de los profesionales encuestados identificó un incremento en las tasas de mortalidad asociadas a estas interrupciones.
Migración a la nube y dinámica de pagos por secuestro
La transición del sector hacia la nube informática registró un aumento, alcanzando al 35% de las organizaciones que operan aplicaciones clínicas bajo esta modalidad. Sin embargo, la vulneración de cuentas digitales interrumpió el servicio al cliente en el 65% de las situaciones registradas.
En contraste, el porcentaje de instituciones que aceptó pagar rescates económicos ante secuestros de datos bajó del 33% al 31% en el periodo. Asimismo, el monto promedio del pago solicitado más alto descendió de $1.2 millones a $1.1 millones, aunque las complicaciones operativas persisten.
