Sector salud lidera costos de ciberseguridad por 12 años

El sector salud se ha mantenido durante 12 años consecutivos como el más costoso en materia de ciberseguridad a nivel global, con un promedio de 7.42 millones de dólares por brecha de datos, de acuerdo con análisis de Delta Protect.

Esta cifra supera el promedio global de 4.88 millones de dólares e incluso rebasa los costos registrados en sectores como el financiero (5.56 millones), industrial (5.00 millones) y energético (4.83 millones), según el estudio Cost of a Data Breach Report 2025 de IBM.

Además del impacto económico, los especialistas advierten que los ciberataques en este sector representan un riesgo crítico, ya que pueden comprometer no solo información sensible, sino también la operación de hospitales y la atención a pacientes.

El informe señala que las instituciones de salud tardan en promedio 279 días en contener una brecha de seguridad, un periodo superior a la media global, lo que incrementa la exposición de datos sensibles.

De acuerdo con Antonio Arellano, esta situación responde a una industria que históricamente ha priorizado la continuidad operativa sobre la seguridad digital. A ello se suma el alto valor de los expedientes médicos en mercados ilícitos, donde pueden alcanzar precios significativamente mayores que otros datos personales.

Los especialistas destacan que los hospitales son particularmente vulnerables debido a la imposibilidad de detener sus sistemas, lo que facilita ataques diseñados para presionar mediante interrupciones en servicios críticos.

En este contexto, la Organización Mundial de la Salud promueve el Día Mundial de la Salud como un llamado a fortalecer los sistemas sanitarios, incluyendo la seguridad de la información y la gestión de datos.

Antecedentes de ciberataques en el sector salud

Los ataques a instituciones médicas no son recientes. En 2014, Community Health Systems reportó la filtración de datos de 4.5 millones de pacientes.

Posteriormente, en 2017, el ransomware WannaCry afectó a hospitales en el Reino Unido, mientras que en años recientes se han registrado incidentes en Europa, como el caso del Hospital Clínic de Barcelona, donde ataques obligaron a suspender cirugías y consultas.

México: incremento en incidentes

En México, los casos han mostrado una tendencia al alza. Durante 2025, diversas instituciones reportaron filtraciones de datos, incluyendo el caso de IMSS Bienestar, donde se sustrajeron más de 1.8 terabytes de información que afectaron a millones de personas.

Otros incidentes incluyen la exposición de datos en hospitales privados y ataques a instituciones académicas del sector salud, lo que evidencia la creciente vulnerabilidad de estos sistemas.

Según Santiago Fuentes, el desafío para las instituciones no radica en si serán atacadas, sino en su nivel de preparación para responder ante estos eventos.