Nº8 HOSPITALTEC

Las empresas del sector sanitario tardan casi 158 horas, más de seis días, en corregir vulnerabilidades de ciberseguridad, incluso después de confirmar la gravedad del riesgo. Así lo recoge el 2026 Exposure Gap Report, elaborado por Check Point Software Technologies, que identifica retrasos entre la detección de fallos y su resolución efectiva. El informe contrasta esta situación con la del sector de Servicios Públicos, que soluciona vulnerabilidades en una media de 12,6 horas. Por su parte, las entidades de Servicios Financieros ejecutan correctamente el 91,7 % de las correcciones recomendadas, lo que apunta a la importancia de disponer de procesos estructurados de respuesta. Según el estudio, parte de las demoras se debe a tareas manuales, como identificar a los EL SECTOR SANITARIO TARDA MÁS DE SEIS DÍAS EN CORREGIR VULNERABILIDADES DE CIBERSEGURIDAD responsables de los activos afectados, evaluar el impacto de cada fallo y establecer prioridades. Estos procedimientos pueden ralentizar la aplicación de medidas correctivas y prolongar el tiempo de exposición a posibles ataques. Para agilizar la respuesta, Check Point propone incorporar la Validación Agéntica de Exposición (AEV), una tecnología que permite determinar qué vulnerabilidades son realmente explotables en el entorno de una organización. La compañía recomienda estructurar la estrategia defensiva en tres líneas de actuación: validar continuamente las exposiciones, priorizar los riesgos según su contexto y conectar los procesos de remediación entre los equipos de seguridad y operaciones. Esta integración permitiría asignar responsabilidades con mayor rapidez, reducir las alertas pendientes y verificar el cierre efectivo de las vulnerabilidades. El informe destaca que identificar los fallos no es suficiente para proteger los sistemas. La rapidez con la que se corrigen resulta determinante para reducir el tiempo durante el cual las organizaciones permanecen expuestas a los ciberdelincuentes. En el ámbito sanitario, donde se gestionan datos sensibles y sistemas esenciales para la asistencia, estos retrasos representan un desafío para la seguridad digital. El informe subraya la necesidad de reforzar la coordinación entre los equipos técnicos y establecer protocolos de actuación que permitan responder con mayor eficacia ante posibles incidentes y proteger los datos clínicos de los pacientes frente a amenazas digitales. 19 | Nº8 ACTUALIDAD