Según el estudio sobre el impacto de la segmentación en 2025 de Akamai, el 76 % de las organizaciones sanitarias se enfrentaron al menos a un ataque de ransomware en los últimos dos años, y el 27 % sufrieron brechas al menos una vez por trimestre.
Conclusiones clave
-
La exposición posperimetral requiere una contención proactiva.
-
El ransomware sofisticado supera las defensas perimetrales y se dirige rápidamente a las cargas de trabajo esenciales, por lo que las organizaciones deben aplicar la microsegmentación para aislar los activos comprometidos y evitar tiempos de inactividad operativos catastróficos.
-
La visibilidad de la red es necesaria para un aislamiento eficaz de las amenazas.
-
El tráfico interno oscuro oculta el movimiento lateral de las amenazas, pero la asignación integral este-oeste establece el contexto operativo para que los equipos de seguridad puedan aplicar de forma segura las políticas de privilegios mínimos.
-
Los controles heredados inflexibles afectan negativamente a la continuidad de las operaciones clínicas.
-
Los firewalls estáticos requieren reconfiguraciones complejas de la red que suponen un riesgo de tiempo de inactividad, mientras que la aplicación de políticas a nivel de cargas de trabajo desacopla las políticas de la infraestructura para proteger los sistemas de pacientes sin interrupciones operativas.
-
La segmentación selectiva deja vulnerables a los activos esenciales.
-
La cobertura parcial del perímetro de la red permite que las amenazas automatizadas atraviesen rutas sin segmentar, lo que hace que la microsegmentación completa sea esencial para contener los vectores de ataque antes de que los datos de los pacientes o los sistemas de atención sanitaria esenciales se vean afectados.
-
El aumento de las expectativas normativas exige un control aplicable.
-
La evolución de las exigencias, como la regla de seguridad HIPAA actualizada, requiere pruebas de reducción del riesgo de movimiento lateral, que proporcionan una validación continua y una segmentación detallada mediante evidencias defendibles en tiempo real.
Preguntas frecuentes
Preguntas frecuentes
Las brechas en el sector sanitario tardan un promedio de 279 días en identificarse y contenerse por completo, lo que supone más de un mes más que las brechas típicas de otros sectores.
El pago promedio de rescate en el sector sanitario alcanzó los 860 000 USD en el T1 de 2025.
Akamai Guardicore Segmentation aplica políticas directamente a nivel de carga de trabajo, independientemente de la infraestructura subyacente, lo que permite crear o actualizar políticas sin complejos cambios en la red ni tiempo de inactividad.
Aunque el 90 % de las organizaciones ha adoptado algún tipo de segmentación, solo el 35 % ha implementado la microsegmentación en su entorno de red.
Las empresas que utilizan la microsegmentación contienen los ataques de ransomware casi un 22 % más rápido de media, mientras que las organizaciones con más de 1000 millones de USD de ingresos los contienen casi un 33 % más rápido.
Las actualizaciones de la regla de seguridad HIPAA de 2025 refuerzan los requisitos de segmentación de la red para proteger la ePHI, cambiando la segmentación de una protección "direccionable" a una expectativa técnica explícita para limitar el movimiento lateral y contener las amenazas.
Las herramientas de IA generativa e IA agéntica permiten a los atacantes acelerar el reconocimiento y el movimiento lateral, mientras que la "IA en la sombra" interna y las cargas de trabajo agénticas generan tráfico dinámico este-oeste que las herramientas estáticas tradicionales no pueden mapear ni proteger fácilmente.