La ciberseguridad ya no es un problema de TI. Es un riesgo operativo.
Los incidentes cibernéticos ya afectan la atención ambulatoria, la comunicación con pacientes, la capacidad de citas, los ingresos y la continuidad del cuidado. Descubre por qué la ciberseguridad en salud pertenece al liderazgo ejecutivo.
Mladen Petrovic
En este artículo
En este artículo
- Cómo los incidentes cibernéticos afectan hoy el acceso del paciente, la continuidad operativa y la toma de decisiones ejecutivas en salud
- Por qué el riesgo ha cambiado
- La atención ambulatoria recibe el primer impacto
- La comunicación con el paciente se interrumpe
- Los ingresos y la continuidad se ven afectados
- El liderazgo es responsable del riesgo
- Qué deben hacer los líderes de salud
La ciberseguridad ya no es un problema de TI. Es un riesgo operativo.
Cómo los incidentes cibernéticos afectan hoy el acceso del paciente, la continuidad operativa y la toma de decisiones ejecutivas en salud
Por Mladen Petrovic | 5 de julio, 2026
La ciberseguridad ya no es solo un problema de TI en salud. Hoy afecta el rendimiento ambulatorio, la comunicación con pacientes, la capacidad de citas, los ingresos y la continuidad del cuidado, lo que la convierte en un riesgo operativo y un asunto de liderazgo, no en una cuestión técnica de gestión interna.
Por qué el riesgo ha cambiado
Los incidentes cibernéticos en salud afectan hoy la disponibilidad y las operaciones tanto como los datos. El análisis del sector salud de ENISA encontró que el ransomware representó el 54% de los incidentes observados, mientras que el 22% interrumpió servicios de salud y el 43% de los casos de ransomware implicaron filtraciones o robo confirmado de datos. El mismo informe muestra que los datos de pacientes, los hospitales y los prestadores de salud se encuentran en el centro del panorama de amenazas, lo que significa que los ataques caen directamente sobre los flujos de trabajo que mantienen en funcionamiento a las clínicas.
La atención ambulatoria recibe el primer impacto
Las operaciones ambulatorias dependen de sistemas de agendamiento, portales de pacientes, colas telefónicas, acceso al HCE, interfaces de laboratorio y flujos de derivación. Cuando los atacantes bloquean sistemas o interrumpen la disponibilidad, las clínicas pierden la capacidad de confirmar citas, verificar cobertura, enviar recordatorios, gestionar el enrutamiento de pacientes y coordinar el seguimiento post-consulta, lo que genera rápidamente demoras e inasistencias. ENISA también señala que los ataques a cadenas de suministro y proveedores de servicios de salud han dificultado que los ciudadanos agenden citas de vacunación y reciban resultados de exámenes a tiempo, lo que muestra con qué rapidez la fricción operativa se propaga más allá del sistema comprometido.
La comunicación con el paciente se interrumpe
Los incidentes cibernéticos no se detienen en el firewall. Frecuentemente interrumpen el correo electrónico, los portales, las herramientas de mensajería y el soporte del call center, dejando al personal sin capacidad de llegar a los pacientes con instrucciones, resultados o avisos de reagendamiento. El informe de ENISA vincula el robo de datos, la interrupción del servicio y las malas prácticas de seguridad con incidentes en el sector salud, y señala específicamente preocupaciones de seguridad del paciente relacionadas con demoras en el triaje y el tratamiento. En salud, el fallo de comunicación se convierte en un problema clínico y operativo, no simplemente en una interrupción de TI.
Los ingresos y la continuidad se ven afectados
Un ciberataque puede paralizar la facturación, retrasar el envío de reclamaciones, ralentizar la codificación y congelar los sistemas que sostienen el flujo diario de pacientes. Incluso cuando un hospital mantiene sus puertas abiertas, puede seguir perdiendo ingresos a través de consultas canceladas, procedimientos postergados, emergencias derivadas y el costo laboral de los procesos manuales alternativos.
ENISA también reporta que los incidentes mayores en el sector salud pueden generar pérdidas financieras y daño reputacional, y cita un costo mediano de 300.000 euros para un incidente de seguridad mayor en el sector. Esos costos crecen rápidamente cuando las operaciones se detienen durante días en lugar de horas.
El liderazgo es responsable del riesgo
Este riesgo pertenece a la toma de decisiones ejecutivas porque afecta simultáneamente la prestación del servicio, la seguridad del paciente, el cumplimiento normativo y el desempeño financiero. El marco HHS 405(d) concibe la ciberseguridad como una responsabilidad de todo el sector y se centra en alinear los enfoques de seguridad en salud para fortalecer la resiliencia en el sistema sanitario y de salud pública.
ENISA va más lejos y señala que el compromiso de la alta dirección es fundamental, especialmente porque las nuevas normas de la UE ejercen presión de responsabilidad sobre la dirección ejecutiva. Eso significa que la ciberseguridad se sitúa ahora junto a la dotación de personal, el acceso del paciente, la calidad y la continuidad operativa como una preocupación a nivel de directorio.
Qué deben hacer los líderes de salud
Los líderes de salud deben tratar la resiliencia cibernética como una disciplina operativa. Eso implica financiar copias de seguridad cifradas sin conexión, planes de respuesta a incidentes, flujos de trabajo de contingencia, capacitación en conciencia de seguridad para el personal, autenticación más robusta y gestión de vulnerabilidades que se extienda más allá del equipo de TI.
También deben mapear los procesos ambulatorios críticos y hacerse una pregunta simple: ¿qué ocurre si los sistemas de agendamiento, portales, imágenes o reclamaciones caen durante un día? En salud, la verdadera prueba de la ciberseguridad no es si una amenaza llega al departamento de TI. Es si los pacientes siguen recibiendo atención cuando el ataque ocurre.
