Los hospitales y las empresas de energía en México enfrentan un riesgo creciente de ciberataques que podrían afectar no solo operaciones, sino la seguridad de miles de personas. Estos sectores críticos son objetivos frecuentes de grupos criminales debido al valor estratégico de sus sistemas y la urgencia con la que deben restaurar operaciones en caso de ataque.
En el sector salud, los sistemas clínicos, historiales médicos y equipos conectados a redes hospitalarias se han convertido en puertas de entrada para atacantes. Un ataque reciente dejó inactivos los sistemas de un hospital regional durante 16 horas, afectando cirugías y consultas. “Cuando un hospital cae, las consecuencias son inmediatas; no hay margen de error”, señaló la especialista en salud digital, Karina Roldán.
El sector energético tampoco está exento. Las compañías que operan oleoductos, plantas eléctricas y redes de distribución están adoptando arquitecturas Zero Trust, segmentación de red y monitoreo continuo con IA para prevenir intrusiones en sistemas industriales. Un ataque a una planta eléctrica podría generar apagones o daños en equipos críticos.
Los especialistas advierten que los atacantes buscan vulnerabilidades en sistemas SCADA, dispositivos IoT industriales y conexiones remotas usadas por ingenieros de campo. Estas superficies de ataque requieren controles especializados que difieren de los usados en entornos corporativos tradicionales.
Para enfrentar esta amenaza, hospitales y empresas de energía están invirtiendo en centros de operaciones de seguridad (SOC), capacitación para su personal y acuerdos de colaboración con autoridades para respuesta inmediata. También se realizan pruebas de penetración periódicas para identificar fallas.
Las autoridades mexicanas señalan que la protección de infraestructura crítica será una prioridad nacional durante los próximos años, impulsando regulaciones más estrictas y estándares mínimos obligatorios para garantizar la continuidad operativa de servicios esenciales.
