Conclusiones clave
-
La exposición posperimetral requiere una contención proactiva.
-
El ransomware sofisticado supera las defensas perimetrales y se dirige rápidamente a las cargas de trabajo esenciales, por lo que las organizaciones deben aplicar la microsegmentación para aislar los activos comprometidos y evitar tiempos de inactividad operativos catastróficos.
-
La visibilidad de la red es necesaria para un aislamiento eficaz de las amenazas.
-
El tráfico interno oscuro oculta el movimiento lateral de las amenazas, pero la asignación integral este-oeste establece el contexto operativo para que los equipos de seguridad puedan aplicar de forma segura las políticas de privilegios mínimos.
-
Los controles heredados inflexibles afectan negativamente a la continuidad de las operaciones clínicas.
-
Los firewalls estáticos requieren reconfiguraciones complejas de la red que suponen un riesgo de tiempo de inactividad, mientras que la aplicación de políticas a nivel de cargas de trabajo desacopla las políticas de la infraestructura para proteger los sistemas de pacientes sin interrupciones operativas.
-
La segmentación selectiva deja vulnerables a los activos esenciales.
-
La cobertura parcial del perímetro de la red permite que las amenazas automatizadas atraviesen rutas sin segmentar, lo que hace que la microsegmentación completa sea esencial para contener los vectores de ataque antes de que los datos de los pacientes o los sistemas de atención sanitaria esenciales se vean afectados.
-
El aumento de las expectativas normativas exige un control aplicable.
-
La evolución de las exigencias, como la regla de seguridad HIPAA actualizada, requiere pruebas de reducción del riesgo de movimiento lateral, que proporcionan una validación continua y una segmentación detallada mediante evidencias defendibles en tiempo real.
Preguntas frecuentes
Preguntas frecuentes
Breaches in healthcare take an average of 279 days to fully identify and contain, which is over a month longer than the typical breach in other sectors.
The average healthcare ransom payout reached US$860,000 in Q1 2025.
Akamai Guardicore Segmentation enforces policies directly at the workload level independently of the underlying infrastructure, allowing policies to be created or updated without complex network changes or downtime.
While 90% of organizations have adopted some form of segmentation, only 35% have implemented microsegmentation across their network environment.
Enterprises using microsegmentation contain ransomware attacks almost 22% faster on average, while organizations with over US$1 billion in revenue contain them almost 33% faster.
The 2025 HIPAA Security Rule updates strengthen requirements for network segmentation to protect ePHI, shifting segmentation from an “addressable” safeguard to an explicit technical expectation to limit lateral movement and contain threats.
GenAI and agentic AI tools enable attackers to accelerate reconnaissance and lateral movement, while internal “shadow AI” and agentic workloads generate dynamic, east-west traffic that traditional static tools cannot easily map or secure.