64 red seguridad tercer trimestre 2026 IA monográfico La adopción acelerada de herramientas de inteligencia artificial (IA) está transformando los modelos de negocio, la atención sanitaria y la gestión de la seguridad. Sin embargo, la expansión de estas tecnologías también está ampliando la superficie de exposición de las organizaciones y generando nuevos riesgos de ciberseguridad en sectores críticos como el sanitario. Según nuestro informe de ciberinteligencia correspondiente a 2025, se registraron 7.979 ciberataques a escala global, un 42 por ciento más que el año anterior, de los cuales 535 tuvieron como objetivo el sector salud. Es decir, los ataques dirigidos a la industria sanitaria representaron cerca del 7 por ciento del total. Este volumen sitúa a la salud entre los ámbitos más atacados, junto con los servicios, la industria y el sector financiero. Además, según el informe Cost of a Data Breach 2024 de IBM, el sector sanitario registró entonces el coste medio por brecha de datos más elevado a escala mundial, superior a los 10 millones de dólares, casi 8,5 millones de euros. En Europa, ENISA sitúa al sector sanitario entre los principales objetivos de ataques de ransomware, una tendencia que sigue creciendo año tras año. Más avance y exposición La digitalización del sector sanitario ha mejorado la eficiencia clínica y la atención al paciente, pero también ha multiplicado los puntos de entrada para los ciberdelincuentes. Hospitales y organizaciones sanitarias dependen de múltiples aplicaciones críticas, cuya seguridad es clave para garantizar la continuidad asistencial. Sistemas como el historial clínico electrónico concentran grandes volúmenes de información altamente sensible, lo que los convierte en un objetivo prioritario para ataques de robo de datos o ransomware. Plataformas de imagen médica como los sistemas PACS, esenciales para el diagnóstico, pueden ser objeto de interrupciones o manipulaciones, afectando directamente a la actividad clínica. A esta exposición se suma la presencia creciente de dispositivos médicos conectados en los entornos hospitalarios, así como de plataformas de telemedicina cuyo uso se ha consolidado en los últimos años. Ambos entornos amplían la superficie de ataque y plantean desafíos de privacidad, autenticación y protección de las comunicaciones. Los informes de ciberinteligencia que elaboramos en Secure&IT reflejan incidentes reales en este ámbito, como ataques a fabricantes de dispositivos médicos o filtraciones de datos clínicos sensibles, evidenciando que el riesgo no es teórico, sino una realidad creciente. La IA en salud La inteligencia artificial ocupa un papel creciente en la detección y respuesta ante incidentes, ya que permite analizar grandes volúmenes de datos, identificar comportamientos anómalos y anticipar ataques. Al mismo tiempo, los ciberdelincuentes la utilizan para automatizar campañas, perfeccionar técnicas de phishing e identificar y explotar vulnerabilidades con mayor rapidez, reduciendo las barreras de entrada al cibercrimen. A esta dualidad se suma un factor crítico. Y es que la adopción de la IA en entornos corporativos no siempre va acompañada de controles adecuados. Nuestros análisis muestran que casi una cuarta parte de las organizaciones utiliza la IA generativa sin controles formales, lo que incrementa el riesgo de fugas de información o uso indebido de datos. En el sector sanitario, este contexto adquiere una dimensión especialmente sensible. El impacto de un ciberataque va más allá de lo tecnológico o econóLa IA obliga al sector salud a reforzar su ciberseguridad Francisco Valencia Director general de Secure&IT
RkJQdWJsaXNoZXIy MTI4MzQz