Ciberataques a hospitales: cuando los riesgos digitales pueden costar vidas
Alemania está en el punto de mira digital. Como advierte el renombrado Instituto Hasso Plattner (HPI), los hospitales en particular son cada vez más el objetivo de los ciberataques. Las consecuencias: operaciones pospuestas, suministro bloqueado, daños multimillonarios y peligro para los pacientes.
Desarrollo peligroso: 74 % más de ataques exitosos
Según la evaluación actual del HPI "Señal de alarma de ciberseguridad: ¿Cuán vulnerable es realmente Alemania?", los ataques exitosos a hospitales aumentaron un 74 % entre 2020 y 2024. Los hospitales de Ludwigslust y Hagenow (febrero de 2025), entre otros, se vieron particularmente afectados. Estas cifras no son una excepción, sino que representan una tendencia preocupante.
Los hospitales, un objetivo fácil
¿Por qué los hospitales? La digitalización de la medicina avanza, pero en cuanto a la seguridad informática, muchas instituciones se quedan atrás. Los sistemas anticuados, las responsabilidades poco claras y la falta de planes de emergencia hacen que las clínicas sean presa fácil para los ciberdelincuentes y los hackers estatales.
Las dos caras de los atacantes
Según el HPI, los atacantes provienen de dos campos:
- Ciberdelincuentes que cifran datos y exigen rescate.
- Actores estatales que atacan selectivamente infraestructuras para sembrar incertidumbre, a menudo como parte de una guerra híbrida.
Guerra híbrida: Rusia en el punto de mira
Desde el comienzo de la guerra de Ucrania, el HPI ha observado un aumento masivo de ataques orquestados por el Estado desde Rusia. Estos ataques forman parte de una estrategia geopolítica: Occidente debe ser desestabilizado por los ciberataques. Las clínicas son solo una parte del objetivo; también se ven afectados los bancos, los sistemas de transporte y de energía.
Impactos concretos en las clínicas
Las consecuencias de los ataques exitosos son graves:
- Operaciones pospuestas: los pacientes tienen que esperar semanas.
- Fallo de TI: los sistemas importantes para la gestión de pacientes ya no funcionan.
- Costes: las consecuencias económicas ascienden a millones.
- Pérdida de imagen: la confianza de la población se ve afectada.
Profesor Christian Dörr (HPI): la protección se rompe
El experto en ciberseguridad del HPI, el Prof. Christian Dörr, advierte: "Vemos que los hackers son cada vez mejores en eludir los mecanismos de protección existentes, como los cortafuegos. Muchas instituciones se están quedando atrás".
Lo que Alemania debe hacer ahora
El HPI exige un cambio de pensamiento por parte del gobierno federal, los estados federados y los municipios:
- Medidas de seguridad generalizadas, no soluciones aisladas.
- Estándares vinculantes para infraestructuras críticas.
- Responsabilidades centrales con poder de decisión.
- Mejor formación y sensibilización del personal.
Conclusión: no hay tiempo para la ingenuidad digital
Los ciberataques a los hospitales ya no son un escenario de ciencia ficción, sino una amarga realidad. Quien no actúe ahora, no solo arriesga la pérdida de datos, sino también vidas humanas. La seguridad no es una opción, es una obligación.
