{"id":176119,"date":"2024-08-21T13:36:03","date_gmt":"2024-08-21T16:36:03","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/hackeo-hospitales-tercerosinformacion\/"},"modified":"2025-11-21T22:08:00","modified_gmt":"2025-11-22T01:08:00","slug":"hackeo-hospitales-tercerosinformacion","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/hackeo-hospitales-tercerosinformacion\/","title":{"rendered":"Hackeo a hospitales: \u00bfCu\u00e1les son los riesgos de que terceros accedan a esta informaci\u00f3n?"},"content":{"rendered":"

Las violaciones de datos sensibles son cada vez m\u00e1s sofisticadas y da\u00f1inas, y el costo promedio a nivel mundial alcanz\u00f3 los 4,45 millones de d\u00f3lares en 2023<\/strong>, seg\u00fan IBM. La monetizaci\u00f3n de estos datos convierten al sector salud en un objetivo prioritario para los delincuentes, comprometiendo la privacidad de los pacientes y las operaciones de las instituciones sanitarias.<\/p>\n

Palo Alto Networks<\/strong>, destaca la importancia de la Inteligencia Artificial (IA)<\/a> en la seguridad de la informaci\u00f3n moderna para combatir estas amenazas<\/strong>, resaltando que la tecnolog\u00eda avanzada es crucial para una r\u00e1pida detecci\u00f3n y respuesta ante incidentes, garantizando la protecci\u00f3n de los datos y la continuidad de los servicios sanitarios.<\/p>\n

Seg\u00fan la unidad de investigaci\u00f3n de la compa\u00f1ia llamada Unit 42, los intrusos pueden acceder a una organizaci\u00f3n en menos de 14 horas, extraer 2,5 terabytes de datos y desplegar ransomware en casi 10.000 endpoints<\/strong>.<\/p>\n

\"width=\"
Hackeo a hospitales: el centro de operaciones de seguridad de Palo Alto Networks procesa m\u00e1s de 1 bill\u00f3n de eventos mensualmente, utilizando IA avanzada para detectar amenazas en solo 10 segundos y responder r\u00e1pidamente a incidentes.<\/figcaption><\/figure>\n

“Estos ciberdelincuentes explotan una nueva vulnerabilidad en apenas unas horas, mientras que, de media, los equipos de seguridad tardan unos seis d\u00edas en resolver una alerta. Esta disparidad es alarmante, especialmente cuando se trata de organizaciones con contenido sensible y alto potencial de da\u00f1o”<\/em>, a\u00f1aden desde la compa\u00f1\u00eda<\/p>\n

Si bien no se ha reportado una gran cantidad de estos incidentes en el pa\u00eds o no han visto la luz, hospitales, cl\u00ednicas y servicios asociados a la salud, no est\u00e1n exentos de sufrir vulneraciones. A mediados de 2019, se hizo p\u00fablico el caso de la firma ECM, que prove\u00eda una plataforma de imagenolog\u00eda al Servicio de Salud Metropolitano Sur Oriente, abarcando los recintos hospitalarios de La Florida, Padre Hurtado, San Bernardo y el CRS Cordillera.<\/p>\n

En esa oportunidad, los atacantes utilizaron un ransomware para violar el sistema y obstaculizar la gesti\u00f3n de im\u00e1genes, secuestrando gran parte del hist\u00f3rico de los pacientes<\/strong>.<\/p>\n

\"width=\"
Hackeo a hospitales: la integraci\u00f3n de tecnolog\u00edas como la telemedicina y el IoT aumenta la superficie de ataque, haciendo que la protecci\u00f3n de redes y dispositivos sea esencial para prevenir vulneraciones en el sector salud.<\/figcaption><\/figure>\n

Si bien desde el Ministerio de Salud aseguraron que no hab\u00eda datos comprometidos, se tuvo que emplear un plan de contingencia<\/strong>, ya que el servicio estuvo inoperativo al menos un par de horas, obligando al personal m\u00e9dico a solicitar los registros a trav\u00e9s de un formulario manual.<\/p>\n

Evitar interrupciones como estas es lo que busca evitar la nueva Ley de Protecci\u00f3n de Datos que est\u00e1 actualmente en discusi\u00f3n en el Senado, agregando factores que ayudan a robustecer el marco legal, tales como:<\/p>\n

La creaci\u00f3n de la Agencia de Protecci\u00f3n de Datos (ADP), el Principio de Responsabilidad (la obligaci\u00f3n de las empresas de demostrar que cumplen con la normativa)<\/strong> y la invitaci\u00f3n a las entidades a acreditarse ante la ADP, certificando que cumplen cabalmente con los requerimientos establecidos, impulsando una cultura de protecci\u00f3n de la privacidad y derechos de los usuarios finales.<\/p>\n

\"width=\"
Hackeo a hospitales: en 2023, el costo promedio global de las violaciones de datos alcanz\u00f3 los 4,45 millones de d\u00f3lares, seg\u00fan IBM, reflejando el creciente impacto financiero de estos incidentes en diversas industrias.<\/figcaption><\/figure>\n

El uso de nuevas tecnolog\u00edas en la pr\u00e1ctica de la medicina moderna como la telemedicina y el ecosistema IoT (Internet de las cosas) son tendencias que mantienen en alerta a los expertos en ciberseguridad. Las conexiones a redes no supervisadas y la integraci\u00f3n de m\u00faltiples dispositivos aumentan la superficie de ataque, abriendo m\u00e1s v\u00edas que los ciberdelincuentes pueden explotar.<\/p>\n

La gesti\u00f3n del cumplimiento en varios niveles y regiones a\u00f1ade complejidad a este escenario. “El gran valor de los activos de las organizaciones m\u00e9dicas convierte a estas instituciones en objetivos para los ciberdelincuentes, quienes adem\u00e1s de interrumpir los servicios y manipular informaci\u00f3n sensible llev\u00e1ndola incluso a ser expuesta, pueden comprometer la atenci\u00f3n m\u00e9dica de los pacientes en los casos m\u00e1s graves. Es por esto que es fundamental que mientras las organizaciones adoptan la transformaci\u00f3n digital, se garantice la protecci\u00f3n de datos a trav\u00e9s de medidas proactivas\u201d<\/em>, afirma Mauricio Ram\u00edrez, Country Manager de Palo Alto Networks<\/a> Chile<\/strong>.<\/p>\n

\"defender
Mauricio Ram\u00edrez, Country Manager de Palo Alto Networks Chile.<\/figcaption><\/figure>\n

Defender los datos m\u00e9dicos y hospitales con IA<\/span><\/h2>\n

Para combatir la sofisticaci\u00f3n de los ciberataques, la respuesta est\u00e1 en la inteligencia artificial avanzada<\/strong>. Para contextualizar, el centro de operaciones de seguridad de Palo Alto Networks procesa m\u00e1s de 1 bill\u00f3n de eventos al mes<\/strong>.<\/p>\n

Con la herramienta Cortex XSIAM, integrada con Precision AI -un sistema propio que combina aprendizaje autom\u00e1tico, aprendizaje profundo e IA generativa-, estos eventos se agrupan y analizan de forma inteligente. Este sistema ha permitido a la empresa lograr un tiempo medio de detecci\u00f3n de solo 10 segundos, junto con respuestas en menos de un minuto, reduciendo significativamente las amenazas antes de que puedan causar da\u00f1os sustanciales.<\/p>\n

Mauricio Ram\u00edrez destaca que invertir en estrategias de ciberseguridad de vanguardia es crucial para las organizaciones que gestionan infraestructuras cr\u00edticas<\/strong>, como el sector salud. A\u00f1ade que Chile lidera la promulgaci\u00f3n de leyes y la creaci\u00f3n de organismos que ayuden a controlar y mantener un est\u00e1ndar, sin embargo, \u201clas empresas del sector deben poner \u00e9nfasis en la importancia de dar continuidad a sus operaciones y, la salud de los datos e informaci\u00f3n sensible de los usuarios, tambi\u00e9n debe ser una prioridad\u201d<\/em>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Las violaciones de datos sensibles son cada vez más sofisticadas y dañinas, y el costo promedio a nivel mundial alcanzó los 4,45 millones de dólares en 2023, según IBM. La monetización de estos datos convierten al sector salud en un objetivo prioritario para los delincuentes, comprometiendo la privacidad de los pacientes y las operaciones de las instituciones sanitarias. Palo Alto Networks, destaca la importancia de la Inteligencia Artificial (IA) en la seguridad de la información moderna para combatir estas amenazas, resaltando que la tecnología avanzada es crucial para una rápida detección y respuesta ante incidentes, garantizando la protección de los datos y la continuidad de los servicios sanitarios. Según la unidad de investigación de la compañia llamada Unit 42, los intrusos pueden acceder a una organización en menos de 14 horas, extraer 2,5 terabytes de datos y desplegar ransomware en casi 10.000 endpoints. “Estos ciberdelincuentes explotan una nueva vulnerabilidad en apenas unas horas, mientras que, de media, los equipos de seguridad tardan unos seis días en resolver una alerta. Esta disparidad es alarmante, especialmente cuando se trata de organizaciones con contenido sensible y alto potencial de daño”, añaden desde la compañía Si bien no se ha reportado una gran cantidad de estos incidentes en el país o no han visto la luz, hospitales, clínicas y servicios asociados a la salud, no están exentos de sufrir vulneraciones. A mediados de 2019, se hizo público el caso de la firma ECM, que proveía una plataforma de imagenología al Servicio de Salud Metropolitano Sur Oriente, abarcando los recintos hospitalarios de La Florida, Padre Hurtado, San Bernardo y el CRS Cordillera. En esa oportunidad, los atacantes utilizaron un ransomware para violar el sistema y obstaculizar la gestión de imágenes, secuestrando gran parte del histórico de los pacientes. Si bien desde el Ministerio de Salud aseguraron que no había datos comprometidos, se tuvo que emplear un plan de contingencia, ya que el servicio estuvo inoperativo al menos un par de horas, obligando al personal médico a solicitar los registros a través de un formulario manual. Evitar interrupciones como estas es lo que busca evitar la nueva Ley de Protección de Datos que está actualmente en discusión en el Senado, agregando factores que ayudan a robustecer el marco legal, tales como: La creación de la Agencia de Protección de Datos (ADP), el Principio de Responsabilidad (la obligación de las empresas de demostrar que cumplen con la normativa) y la invitación a las entidades a acreditarse ante la ADP, certificando que cumplen cabalmente con los requerimientos establecidos, impulsando una cultura de protección de la privacidad y derechos de los usuarios finales. El uso de nuevas tecnologías en la práctica de la medicina moderna como la telemedicina y el ecosistema IoT (Internet de las cosas) son tendencias que mantienen en alerta a los expertos en ciberseguridad. Las conexiones a redes no supervisadas y la integración de múltiples dispositivos aumentan la superficie de ataque, abriendo más vías que los ciberdelincuentes pueden explotar. La gestión del cumplimiento en varios niveles y regiones añade complejidad a este escenario. “El gran valor de los activos de las organizaciones médicas convierte a estas instituciones en objetivos para los ciberdelincuentes, quienes además de interrumpir los servicios y manipular información sensible llevándola incluso a ser expuesta, pueden comprometer la atención médica de los pacientes en los casos más graves. Es por esto que es fundamental que mientras las organizaciones adoptan la transformación digital, se garantice la protección de datos a través de medidas proactivas”, afirma Mauricio Ramírez, Country Manager de Palo Alto Networks Chile. Defender los datos médicos y hospitales con IA Para combatir la sofisticación de los ciberataques, la respuesta está en la inteligencia artificial avanzada. Para contextualizar, el centro de operaciones de seguridad de Palo Alto Networks procesa más de 1 billón de eventos al mes. Con la herramienta Cortex XSIAM, integrada con Precision AI -un sistema propio que combina aprendizaje automático, aprendizaje profundo e IA generativa-, estos eventos se agrupan y analizan de forma inteligente. Este sistema ha permitido a la empresa lograr un tiempo medio de detección de solo 10 segundos, junto con respuestas en menos de un minuto, reduciendo significativamente las amenazas antes de que puedan causar daños sustanciales. Mauricio Ramírez destaca que invertir en estrategias de ciberseguridad de vanguardia es crucial para las organizaciones que gestionan infraestructuras críticas, como el sector salud. Añade que Chile lidera la promulgación de leyes y la creación de organismos que ayuden a controlar y mantener un estándar, sin embargo, “las empresas del sector deben poner énfasis en la importancia de dar continuidad a sus operaciones y, la salud de los datos e información sensible de los usuarios, también debe ser una prioridad”.<\/p>\n","protected":false},"author":229,"featured_media":176124,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[34],"tags":[163],"class_list":["post-176119","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-palo-alto-networks"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/176119","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=176119"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/176119\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/176124"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=176119"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=176119"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=176119"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}