La ciberseguridad se ha convertido en un componente esencial de los sistemas de seguridad sanitaria en EspaƱa. Los datos mĆ”s recientes de la Agencia de la UniĆ³n Europea para la Ciberseguridad (Enisa) y del Instituto Nacional de Ciberseguridad (Incibe) confirman que el sector sanitario es el mĆ”s golpeado por los ciberataques en Europa, con una tendencia al alza que preocupa a las autoridades y a las organizaciones del sector.
Ante este panorama, tanto la Alianza de la Sanidad Privada EspaƱola (ASPE) como el Servicio Murciano de Salud (SMS) han puesto en marcha iniciativas para reforzar la protecciĆ³n de los datos de salud y la continuidad asistencial. La combinaciĆ³n de normativas como el Esquema Nacional de Seguridad (ENS) y la directiva europea NIS2, junto con soluciones tecnolĆ³gicas avanzadas, marcan el camino hacia un modelo de seguridad mĆ”s robusto.
El aumento de las amenazas cibernƩticas en el Ɣmbito sanitario
SegĆŗn los datos de Enisa, la sanidad ha sido el sector mĆ”s afectado por incidentes significativos de ciberseguridad en Europa durante los Ćŗltimos cuatro aƱos consecutivos (2020-2023). Solo en 2023 se notificaron 309 incidentes, de los cuales el 54% correspondieron a ransomware. AdemĆ”s, los hospitales concentran el 42% de todos los incidentes notificados, lo que demuestra el especial interĆ©s de los ciberdelincuentes por estas organizaciones.
En EspaƱa, la situaciĆ³n no es mĆ”s halagĆ¼eƱa. El Incibe gestionĆ³ 122.223 incidentes de ciberseguridad durante 2025, un 26% mĆ”s que el aƱo anterior. Este crecimiento sostenido de las amenazas digitales afecta a ciudadanos, empresas y organizaciones esenciales, y pone de manifiesto la necesidad de mantener una vigilancia constante, segĆŗn advierte JosĆ© Manuel Baltar, presidente de ASPE.
La transformaciĆ³n digital de la sanidad privada espaƱola avanza a buen ritmo: el 80% de los hospitales privados dispone ya de consulta digital, el 50% realiza seguimiento digital de pacientes tras el alta y cerca del 30% integra informaciĆ³n de dispositivos wearables. Sin embargo, cada nueva herramienta digital amplĆa la superficie de exposiciĆ³n a potenciales amenazas, por lo que la protecciĆ³n de los datos de salud y la seguridad de los sistemas se han convertido en elementos esenciales para preservar la confianza de los pacientes.
Medidas concretas: el caso del Servicio Murciano de Salud
Un ejemplo de cĆ³mo se estĆ” abordando este reto es el proyecto desarrollado por el Servicio Murciano de Salud (SMS) en colaboraciĆ³n con T-Systems. La soluciĆ³n implementada permite identificar vulnerabilidades en los dispositivos mĆ©dicos conectados sin interferir en la actividad clĆnica, gracias a un modelo de monitorizaciĆ³n pasiva y no intrusiva. La plataforma, basada en la tecnologĆa de Axonius (anteriormente Cynerio), cubre 11 hospitales y cuatro centros de especialidades, donde mĆ”s de 28.000 profesionales atienden a 1,6 millones de ciudadanos.
Entre los centros protegidos se encuentra el Hospital ClĆnico Universitario Virgen de la Arrixaca, el mayor de la RegiĆ³n de Murcia. El despliegue incluye 15 sondas de monitorizaciĆ³n distribuidas por la red hospitalaria que proporcionan visibilidad continua sobre los dispositivos mĆ©dicos e IoT conectados, permitiendo detectar comportamientos anĆ³malos en tiempo real y priorizar los riesgos en funciĆ³n de su posible impacto.
Alejandro MartĆnez Yelo, responsable de ciberseguridad del SMS, destaca que este proyecto supone un paso hacia un modelo de ciberseguridad mĆ”s centralizado, automatizado y orientado al riesgo. āUn sistema que nos permite reforzar la protecciĆ³n de nuestra atenciĆ³n sanitaria para responder con garantĆas ante posibles amenazas sin interferir en la actividad clĆnica, alineados con el cumplimiento normativoā, seƱala.
La importancia del marco regulatorio y la colaboraciĆ³n
Tanto ASPE como el SMS coinciden en que la ciberseguridad no puede abordarse Ćŗnicamente desde el punto de vista tĆ©cnico. La adaptaciĆ³n a los nuevos marcos regulatorios europeos, como la directiva NIS2, y el cumplimiento del Esquema Nacional de Seguridad (ENS) y el RGPD son fundamentales para garantizar la protecciĆ³n de los datos de salud. AdemĆ”s, la colaboraciĆ³n entre organizaciones para compartir buenas prĆ”cticas y mejorar la capacidad de respuesta frente a amenazas emergentes se considera una prioridad.
Laura HernĆ”ndez, Head of Cybersecurity de T-Systems Iberia, subraya que āla creciente conectividad de los dispositivos mĆ©dicos exige incorporar la ciberseguridad desde el diseƱoā y adoptar modelos de protecciĆ³n capaces de anticiparse a los riesgos sin afectar al funcionamiento de los equipos clĆnicos. La soluciĆ³n implementada en Murcia permite automatizar procesos, evitar duplicidades y mejorar la gestiĆ³n del departamento de ciberseguridad, ofreciendo una visiĆ³n consolidada del estado de los activos.
La formaciĆ³n continua y la concienciaciĆ³n de los profesionales sanitarios y no sanitarios tambiĆ©n juegan un papel decisivo. Desarrollar una cultura de seguridad sĆ³lida sigue siendo una de las herramientas mĆ”s eficaces para reducir vulnerabilidades y prevenir incidentes, segĆŗn recuerda ASPE.
La ciberseguridad se ha consolidado como un pilar indispensable de los sistemas de seguridad sanitaria en EspaƱa. Los datos de Enisa e Incibe, junto con iniciativas como la del Servicio Murciano de Salud, demuestran que el sector estĆ” tomando medidas concretas para hacer frente a un panorama de amenazas en constante evoluciĆ³n. La combinaciĆ³n de tecnologĆa avanzada, marcos regulatorios sĆ³lidos y una cultura de seguridad proactiva permitirĆ” a las organizaciones sanitarias proteger la informaciĆ³n de los pacientes y garantizar la continuidad asistencial en un entorno cada vez mĆ”s digitalizado.