La resiliencia digital, clave para proteger el futuro del sector sanitario

La digitalización está transformando el sector sanitario a gran velocidad. Hospitales, dispositivos médicos conectados, plataformas cloud e inteligencia artificial permiten ofrecer una atención más eficiente, pero también amplían la superficie de exposición frente a nuevas amenazas.

En este escenario, la resiliencia digital y la ciberseguridad se convierten en elementos estratégicos para garantizar la continuidad asistencial. Con este objetivo, JG Ingenieros, Marsh y Plain Concepts han desarrollado el informe «Resiliencia y riesgos digitales en los activos sanitarios de España», un estudio que analiza el nivel de preparación del sector sanitario frente a riesgos tecnológicos, físicos y organizativos, así como las medidas necesarias para construir organizaciones más seguras y resilientes.

• El estudio analiza cómo la digitalización está transformando la gestión del riesgo en hospitales y centros sanitarios españoles.
• Examina amenazas como los ciberataques, interrupciones energéticas, fallos de comunicaciones, fenómenos climáticos extremos y los retos asociados al IoMT y la inteligencia artificial.
• El informe combina la experiencia de JG Ingenieros, Marsh y Plain Concepts en ingeniería, gestión del riesgo y tecnologías avanzadas de datos e IA.
• Xavier Pes, VP AI Security Studios de Plain Concepts, ha participado como uno de los responsables del estudio, aportando la perspectiva tecnológica y de resiliencia digital.

La digitalización del sector sanitario ha convertido la tecnología en un elemento esencial para la prestación asistencial. La historia clínica electrónica, la telemedicina, los dispositivos médicos conectados (IoMT), los servicios cloud o la inteligencia artificial forman ya parte del funcionamiento diario de hospitales y centros de salud. Esta evolución mejora la eficiencia y la calidad del servicio, pero también incrementa la dependencia tecnológica y amplía la superficie de exposición frente a nuevos riesgos.

En este contexto, el estudio plantea una visión integral de la resiliencia, donde la seguridad no puede abordarse únicamente desde la perspectiva de la ciberseguridad o de las infraestructuras físicas. La capacidad de responder ante una crisis depende de la coordinación entre tecnología, operaciones, personas y estrategia.

La incorporación de la inteligencia artificial en los procesos clínicos y operativos está cambiando la forma en la que los hospitales gestionan la información, automatizan tareas y toman decisiones. Sin embargo, también introduce nuevos vectores de ataque y riesgos asociados a modelos, datos y agentes inteligentes que requieren un enfoque específico de seguridad.

El estudio pone de manifiesto que la protección de los activos sanitarios debe evolucionar hacia un modelo de seguridad por diseño, donde la gestión del riesgo forme parte del ciclo completo de desarrollo y operación de las soluciones tecnológicas. Este enfoque coincide con la visión que impulsamos desde Plain Concepts, integrando prácticas de DevSecOps y DevSecAIOps para incorporar controles de seguridad, automatización, monitorización continua y protección específica para sistemas basados en inteligencia artificial.

El informe se apoya en entrevistas, encuestas y el análisis de experiencias reales de hospitales públicos y privados para evaluar su grado de preparación frente a incidentes de origen digital, tecnológico y operativo.

Entre las amenazas analizadas destacan:

• Ciberataques como ransomware, phishing o filtraciones de datos.
• Fallos en comunicaciones e infraestructuras tecnológicas.
• Interrupciones del suministro eléctrico.
• Fenómenos climáticos extremos.
• Riesgos derivados de la hiperconectividad, el Internet of Medical Things (IoMT) y la inteligencia artificial.

Además de identificar vulnerabilidades, el estudio recopila buenas prácticas y propone recomendaciones alineadas con estándares internacionales y marcos regulatorios para reforzar la resiliencia de las organizaciones sanitarias.

Uno de los principales hallazgos del informe es que existe una importante diferencia en el grado de madurez entre los distintos centros sanitarios españoles. Mientras algunos hospitales cuentan con estrategias consolidadas de resiliencia, otros presentan carencias en aspectos clave como la modernización tecnológica, la formación del personal o la preparación ante incidentes.

El estudio concluye que la resiliencia depende de una combinación equilibrada entre inversión tecnológica, liderazgo, procedimientos, cultura organizativa y coordinación entre las áreas clínicas, técnicas y de infraestructura.

La participación de Xavier Pes, VP de AI Security Studios en Plain Concepts y uno de los autores del estudio, refuerza nuestro compromiso con el desarrollo de estrategias que combinan inteligencia artificial, datos y ciberseguridad para proteger infraestructuras críticas.

Desde Plain Concepts ayudamos a las organizaciones a evolucionar desde modelos reactivos hacia una ciberseguridad integrada, incorporando gobierno, automatización, monitorización continua y protección específica para aplicaciones, datos, agentes y sistemas de IA durante todo su ciclo de vida. Este enfoque permite reducir vulnerabilidades antes de que lleguen a producción, mejorar la capacidad de detección y respuesta y construir organizaciones más resilientes frente a amenazas cada vez más sofisticadas.

La colaboración con JG Ingenieros y Marsh refleja precisamente esta visión multidisciplinar: combinar ingeniería, gestión del riesgo, inteligencia artificial y ciberseguridad para ayudar al sector sanitario a prepararse para un entorno donde la continuidad asistencial depende cada vez más de la resiliencia digital.

Puedes encontrar el estudio completo aquí: LINK