La sanidad se digitaliza a ritmo récord – y los criminales van un paso adelante

Cuando el quirófano se encuentra con la oscuridad criminal

El sector sanitario ha quedado rezagado durante mucho tiempo en la transformación digital. Pero ahora se está acelerando – y con esa aceleración llegan tanto oportunidades enormes como riesgos igualmente enormes.

Tomemos las noticias de los últimos días como una ilustración reveladora de dónde nos encontramos. Por un lado, STAT Health Tech reporta que la FDA ha aprobado la llamada cabina quirúrgica de Stryker – un sistema que integra directamente las gafas Vision Pro de Apple en el entorno quirúrgico. El cirujano obtiene datos de pacientes, estructuras anatómicas y descripción general de instrumentos reunidos en su campo visual en tiempo real. Ya no es ciencia ficción. Es equipo médico aprobado.

Por el otro lado, SecurityWeek confirma que la empresa sanitaria estadounidense Nutex Health ha sufrido una grave filtración de datos, en la que los atacantes accedieron a información sobre pacientes, empleados, proveedores de atención sanitaria, así como datos económicos y comerciales. La banda de extorsión The Gentlemen – también conocida como Storm-2697 – se ha atribuido el ataque y amenaza con filtrar el material en nueve días si la empresa no cumple con sus exigencias.

Extorsión doble como modelo de negocio

The Gentlemen no es una operación de aficionados. El grupo, que surgió a mediados de 2025, aplica un método conocido como extorsión doble: cifran los datos de la víctima para paralizar sus operaciones y, simultáneamente, copian la información para contar con un segundo medio de presión. ¿Pagas el rescate para recuperar el acceso? Bien – pero de todas formas filtraremos los datos si no pagas de nuevo. Es un modelo de negocio cínico pero efectivo.

Nutex Health ha informado de la filtración a la Comisión de Bolsa y Valores estadounidense (SEC) y reconoce que aún no se ha determinado el alcance total del daño. Ya se ha presentado una demanda colectiva en Texas, y la empresa no puede prever las consecuencias económicas a largo plazo. No se trata, pues, solo de riesgo reputacional – es un terremoto legal y financiero.

La cara oculta de la digitalización no es un argumento contra la digitalización

Aquí es fácil llegar a la conclusión equivocada. La reacción no debería ser frenar la digitalización de la sanidad – eso sería sacrificar a los pacientes en el altar de la seguridad. La aprobación de la FDA de Stryker es un verdadero avance. La idea de que un cirujano pueda tener información crítica reunida en su campo visual durante un procedimiento – sin necesidad de apartar la vista hacia pantallas distribuidas por la sala – puede literalmente salvar vidas. Apple, que hace tiempo buscaba un caso de uso médico claro para Vision Pro, ya lo ha encontrado.

Pero cada nuevo dispositivo conectado en un entorno sanitario es también una potencial superficie de ataque. Cada base de datos con historiales de pacientes es un objetivo atractivo. La información sanitaria tiene un valor extremadamente alto en el mercado criminal – combina números de identificación personal, datos de salud y datos económicos en un único paquete.

La seguridad debe ser parte de la agenda de innovación – no una nota al pie

Lo que más me preocupa no es que se produzcan filtraciones. Siempre habrá actores criminales buscando vulnerabilidades. Lo que me preocupa es que el trabajo de seguridad se trate demasiado a menudo como un complemento, un requisito que marcar, en lugar de como una parte integral del diseño del sistema desde el primer día.

Cuando Stryker y Apple construyen plataformas quirúrgicas, la arquitectura de seguridad debe estar tan bien pensada como la interfaz de usuario. Cuando los proveedores de atención sanitaria introducen nuevos sistemas digitales, el personal debe recibir capacitación no solo en cómo usar la tecnología – sino en cómo reconocer y manejar las amenazas de seguridad.

El sector sanitario está más expuesto digitalmente que nunca. En el fondo es una noticia positiva – pero solo si tomamos la responsabilidad de seguridad tan en serio como el impulso de innovación.