Artículo de análisis del sitio sobre la evolución del ransomware contra centros sanitarios en la Unión Europea, con foco en continuidad asistencial, cadena de suministro y coordinación entre autoridades.
De la interrupción informática a la interrupción asistencial
El sector sanitario dejó de medir los incidentes por sistemas afectados y empezó a medirlos por consecuencias clínicas: intervenciones aplazadas, desvío de urgencias y pérdida de acceso al historial. Ese cambio de métrica ha reorientado las inversiones hacia la continuidad del servicio.
Los hospitales que mantuvieron procedimientos manuales documentados y ensayados recuperaron la actividad esencial en horas; los que dependían íntegramente de sistemas electrónicos tardaron semanas.
La cadena de suministro clínica
Una parte creciente de los incidentes no empieza en el hospital, sino en un proveedor: laboratorios externos, sistemas de imagen, mantenimiento remoto de equipos médicos o plataformas de citas. Estos accesos suelen tener privilegios elevados y una supervisión débil.
Los requisitos de ciberseguridad en la contratación —autenticación fuerte, registro de accesos remotos, plazos de parcheo y obligaciones de notificación— son hoy la palanca más efectiva para reducir ese riesgo.
Qué recomendamos
Ensayar al menos una vez al año la operación en modo degradado, con formularios en papel y circuitos alternativos para farmacia, laboratorio y urgencias.
Inventariar todos los accesos remotos de proveedores, revocar los que no tengan responsable identificado y exigir autenticación multifactor sin excepciones.