Un ciberataque contra una institución de salud no necesita borrar una historia clínica para convertirse en un riesgo para el paciente. Basta con impedir que un médico consulte a tiempo una alergia, un medicamento, un antecedente o un resultado esta es una de las alertas que advierte un informe de Biofile sobre ciberseguridad en el sector salud.
El documento parte de un dato: seis de cada diez ciberataques reportados en Colombia tienen como blanco actualmente a hospitales y clínicas, según una medición analizada del índice X-Force de IBM.
De hecho, solo en marzo de este año (cifra oficial más reciente), la Superintendencia Nacional de Salud reportó más de 23 millones de intentos de ataque en un solo mes ¡Preocupante!
Días después, la entidad confirmó accesos no autorizados a su sistema documental Sperargo. Los atacantes descargaron información equivalente al 1,6 % de su bodega documental, asociada a peticiones, quejas, reclamos y denuncias con datos personales o sensibles.
La preocupación crece porque Colombia tiene más de 51 millones de afiliados al sistema. Eso no significa que todas sus historias clínicas hayan sido comprometidas, aclara el informe, pero sí dimensiona el universo de información sensible que circula entre las EPS, IPS, laboratorios clínicos, operadores tecnológicos y plataformas.
Más de dos ataques diarios ponen en riesgo la atención en hospitales y clínicas
El informe advierte que solo en el primer semestre de 2026, se registraron 410 ataques y reivindicaciones de ransomware contra prestadores y empresas de salud en el país, 14 % más que en el semestre anterior.
«Fueron 2,3 incidentes diarios. De ellos, 247 golpearon hospitales, clínicas y otros prestadores directos»
Cómo protegerse de los ciberataques
Dorian Rallón, CEO de la empresa, «Cuanto más depende una institución de sus plataformas para formular, remitir, entregar medicamentos, consultar antecedentes o programar procedimientos, mayor es el impacto de una interrupción»
Agregó «cuanto más se comparte información entre sistemas, más importante resulta controlar quién entra, qué consulta y qué puede descargar»
Rallón recomienda entrar solo por portales oficiales, evitar reutilizar contraseñas, activar verificación en dos pasos, desconfiar de mensajes que pidan códigos o información clínica y no enviar historias completas por canales personales cuando exista una vía institucional segura.
Para hospitales y clínicas, el informe plantea respaldos probados, accesos restringidos, monitoreo de comportamientos anómalos y planes de contingencia entrenados.
“No debería ser necesario escoger entre velocidad y privacidad: en salud se necesitan ambas»
El indicador más importante, entonces, no es cuántos sistemas tiene una institución, sino cuánto tiempo puede seguir atendiendo si alguno deja de funcionar. Porque en salud, proteger un dato también significa proteger la decisión clínica que depende de él.
Lo que te interesa: VIDEO Alias ‘Niche’, cabecilla del Clan del Golfo neutralizado en Caucasia, Antioquia
Ojo a la noticia: Amor y Amistad en Bogotá: Cine, baile, relajación y lectura a barrios y parques
Lo que debes saber: VIDEO Trágico accidente vial que involucra Bus de Martín Elías Jr en Barbosa, Santander: 2 muertos
