Cómo el COVID‑19 moldeó la ciberseguridad de IoT sanitario: lecciones de la primera ola

Organizaciones sanitarias —hospitales, institutos de investigación y clínicas— han soportado el peso de la pandemia, mientras ciberdelincuentes aprovecharon la oportunidad. Leon Lerman, CEO de Cynerio señala que los ciberataques dirigidos al sector han aumentado un 300 % desde que comenzó el COVID‑19.

La primera ola ofrece un mensaje claro: defensas proactivas pueden proteger redes clínicas, mantener servicios esenciales en funcionamiento y salvaguardar la seguridad del paciente ahora y en el futuro.

Por qué la sanidad es un objetivo de alto valor

Para asegurar hospitales, primero debemos entender por qué son tan atractivos y difíciles de proteger:

• Información de Salud Personal (PHI) vale miles de dólares en el mercado negro, superando con creces el valor irrisorio de datos de tarjetas de crédito o SSN.
• Muchos dispositivos Internet of Medical Things (IoMT) carecen de seguridad integrada y nunca fueron diseñados para conectividad de red. Más del 70 % ejecutan versiones de Windows sin soporte (ej. Windows 7) que no pueden recibir parches.
• Herramientas de seguridad estándar fallan con IoMT. Dispositivos como monitores cardíacos o resonancias magnéticas se comunican con servidores de proveedores de formas que firewalls genéricos o reglas NAC pueden interrumpir, poniendo en riesgo la atención al paciente.
• Las redes clínicas están en constante flujo. El ecosistema global actual alberga alrededor de 10.000 millones de dispositivos IoMT, añadiendo aproximadamente 50 por segundo. Para 2028, se proyecta alcanzar 50.000 millones. Rastrearlos manualmente es virtualmente imposible sin gestión automatizada de activos.
• Los vectores de ataque se han ampliado. Mientras campañas estado‑patrocinadas dominaban antes, ahora incluso hackers aficionados con malware simple en dispositivos cotidianos —cámaras de seguridad, PCs, consolas de juegos— pueden infligir daño grave explotando su presencia en redes médicas.

El COVID‑19 exacerbó vulnerabilidades existentes

• Escasez de personal afecta a equipos médicos, TI y ciberseguridad.
• Adopción rápida de trabajo remoto y telemedicina ha expandido la superficie de ataque, creando innumerables nuevos puntos de entrada.
• Escasez de equipos y picos de volumen de pacientes forzaron a muchos dispositivos a la red sin verificación de seguridad.
• Unidades de emergencia y hospitales de campaña necesitaron reubicación de equipos entre salas y sitios, complicando aún más la topología y exposición.

A pesar de estos obstáculos, las soluciones están al alcance.

Medidas preventivas para capear la próxima ola

• Lanzar una campaña de concienciación cibernética —educar a personal, pacientes y socios sobre amenazas e higiene prácticas.
• Adoptar un modelo de seguridad Zero‑Trust —limitar acceso a ePHI, reducir superficie de ataque y contener brechas antes de que se propaguen.
• Segmentar la red —restringir comunicación de dispositivos a lo estrictamente esencial para operaciones clínicas.
• Implementar un programa de seguridad IoT sanitario —soluciones automatizadas que integren con herramientas TI existentes, añadan contexto médico y eviten tiempo de inactividad.

Las principales firmas de investigación como Forrester y Gartner ahora publican informes dedicados sobre proveedores líderes, subrayando la creciente madurez de este nicho.

Los hospitales pueden ahora aprovechar una suite de herramientas que aceleran la seguridad de entornos clínicos —inventario automatizado, gestión de vulnerabilidades y segmentación de red— mucho más rápido que procesos manuales.

Aunque amenazas como robo de datos y oleadas de COVID puedan sentirse fuera de nuestro control, los pasos para mitigarlos están en nuestras manos. Las herramientas y la autoridad para fortalecer la postura cibernética de la salud descansan en los hospitales.

Autor: Leon Lerman, CEO en Cynerio.

Sobre el autor

Leon Lerman es CEO en Cynerio, aportando más de una década en ventas empresariales y desarrollo de negocio en ciberseguridad. Roles previos incluyen director de ventas en Metapacket e ingeniería de ventas en RSA Security. Sirvió como oficial de inteligencia en la unidad 8200 de Israel y posee B.Sc. en ingeniería industrial y gestión de la Open University of Israel, graduándose con distinción.