El sector sanitario se encuentra en plena revolución digital, un proceso que no solo redefine sus modelos de atención, sino que también refleja las dinámicas sociales más amplias. En este sentido, el concepto de “modernidad líquida”, formulado por el sociólogo Zygmunt Bauman (1925-2017), resulta especialmente ilustrativo: si la modernidad sólida se apoyaba en instituciones estables y estructuras rígidas, hoy asistimos a un escenario marcado por la fluidez, la incertidumbre y la transformación continua; rasgos que también caracterizan la evolución hacia un hospital cada vez más digital y descentralizado.
Este nuevo concepto irrumpe con fuerza en los servicios asistenciales como una metáfora de la transformación del sistema sanitario. La idea es clara: superar la visión del centro médico como una institución rígida y cerrada («sólida») para convertirlo en una organización abierta, flexible y conectada con pacientes, profesionales y sociedad.
En este nuevo escenario, la asistencia se concibe como un espacio vivo, en constante cambio, permeable y capaz de adaptarse a los ecosistemas asistenciales conectados, la telemedicina, los dispositivos médicos inteligentes y tecnologías en auge como la inteligencia artificial o el Internet de las Cosas.
Los planes estratégicos de salud digital que impulsan esta transición ofrecen oportunidades únicas: mejoran la continuidad asistencial, reducen desigualdades territoriales y sitúan al usuario en el centro del sistema.
La otra cara de la moneda son los riesgos. Los datos clínicos se encuentran con más peligros porque no están siempre dentro de los servidores del hospital; ahora viajan por redes abiertas, se almacenan en dispositivos domésticos y se comparten entre plataformas digitales.
En este nuevo mapa, blindar la información y reforzar la ciberseguridad deja de ser un asunto técnico para convertirse en una prioridad estratégica del sistema sanitario.
Un sector muy suculento
El white paper de GMV sobre ciberseguridad en salud, publicado en mayo de 2025, advierte que el sanitario es hoy uno de los sectores más atacados a nivel global. Solo en España y Portugal, las organizaciones sanitarias sufren una media de 2.361 intentos de intrusión semanales, con un incremento del 47 por ciento en los ciberataques respecto a 2023. El ransomware, el phishing y los errores de configuración son las amenazas más recurrentes.
Las consecuencias de estos ataques trascienden lo económico. Pueden interrumpir servicios críticos, comprometer diagnósticos, alterar tratamientos e incluso poner en riesgo la vida de los pacientes. La confianza pública en el sistema de salud también se erosiona cuando los incidentes de seguridad afectan a hospitales y clínicas.
CERT: un escudo para la sanidad digital
Frente a este panorama, GMV apuesta por el CERT (Computer Emergency Response Team) como pieza clave en la defensa del nuevo ecosistema asistencial. Constituye un equipo especializado que reúne a profesionales, procesos y tecnologías de ciberseguridad capaces de vigilar la actividad en todo el entramado asistencial: centros de atención primaria, hospitalaria, ecosistemas de investigación, hogares y dispositivos de los pacientes.
En la práctica, el CERT actúa como un centro de mando digital que detecta anomalías, coordina la respuesta ante ciberincidentes y protege la continuidad de los servicios sanitarios en un contexto en el que la información y los sistemas críticos ya no están confinados dentro de los muros del hospital.
Solo en España y Portugal, las organizaciones sanitarias sufren una media de 2.361 intentos de intrusión semanales
En los ecosistemas asistenciales que encarnan la modernidad líquida, la misión de un CERT es garantizar la seguridad integral: proteger los dispositivos médicos conectados, salvaguardar las comunicaciones críticas entre hospitales y domicilios y velar por la confidencialidad en los nuevos entornos de datos compartidos para la investigación.
Asimismo, despliega servicios de apoyo directo al paciente, ofreciéndole orientación en la configuración segura de sus equipos y asistencia especializada cuando se enfrenta a un incidente de ciberseguridad.
NIS2: un marco regulatorio que obliga a la acción
La ciberseguridad en el sector de la salud ya no depende solo de la voluntad de las organizaciones. Con la entrada en vigor en 2023 de la Directiva NIS2 de la Unión Europea −aplicable entre 2024 y 2025−, se establece un nuevo marco regulatorio que busca reforzar la resiliencia del sistema y aumentar la confianza de los ciudadanos.
A diferencia de la normativa anterior, la NIS2 amplía su alcance a todos los actores críticos del ecosistema: hospitales, laboratorios, fabricantes de dispositivos médicos y proveedores tecnológicos. Las exigencias son claras y estrictas: gestión reforzada de riesgos y obligación de incidentes; responsabilidad directa de los órganos de dirección, sin posibilidad de delegar; multas significativas por incumplimiento y evaluaciones periódicas con técnicas y organizativas concretas.
El mensaje es inequívoco: la ciberseguridad ya no es un desafío meramente técnico, sino un requisito legal y estratégico que involucra a la organización sanitaria.
Tecnología y factor humano: las dos caras de la seguridad
La tecnología es clave en la protección digital del sector sanitario. La conectividad 5G aporta mejoras de seguridad frente a generaciones anteriores, permitiendo comunicaciones más fiables y con menor riesgo de interceptación. A ello se suman herramientas de análisis forense remoto, que permiten investigar incidentes sin necesidad de acceder físicamente a los dispositivos de los pacientes.
Sin embargo, los expertos advierten que la tecnología, por sí sola, no basta. El factor humano sigue siendo crítico. Los ciudadanos y pacientes necesitan acompañamiento para configurar de forma segura sus dispositivos y para reaccionar adecuadamente ante intentos de fraude. Al mismo tiempo, directivos, equipos técnicos y profesionales sanitarios, por su parte, deben recibir formación específica para reconocer amenazas, aplicar protocolos y reportar incidentes sin demora.
Una oportunidad estratégica
La transformación digital del sistema sanitario y el cumplimiento de la NIS2 no están libres de retos técnicos y organizativos. No obstante, también representa una oportunidad estratégica para reforzar la seguridad y la confianza en el sector.
Las organizaciones que adopten un enfoque integral −donde confluyan tecnología, procesos y cultura de seguridad− tendrán la capacidad de ganarse la confianza de los ciudadanos, optimizar sus recursos y liderar la transformación digital del sistema sanitario europeo.
En este contexto, el CERT se consolida como un pilar fundamental de la estrategia de GMV. Su función transciende la mera respuesta a los incidentes: también se centra en anticipar y mitigar sus efectos.
La sanidad del futuro será más cercana, personalizada y eficiente, pero solo podrá sostenerse sobre una base sólida de seguridad. La confianza en ese modelo dependerá, en última instancia, de la capacidad de proteger lo más valioso: la vida y la confianza de las personas.
