Ciberseguridad para salud y farma en Uruguay

Mutualistas, sanatorios, laboratorios, farmacias y prestadores de servicios de salud manejan la categoría de información más sensible que existe y, al mismo tiempo, no pueden permitirse una hora sin sistemas. Es la combinación más difícil de resolver.

Dos obligaciones al mismo tiempo

Un hospital no puede elegir entre proteger los datos y seguir atendiendo. Si el sistema de historia clínica electrónica se cae, no hay plan B en papel que aguante más de unas horas. Y si los datos se filtran, el daño es permanente: un número de tarjeta se cambia, un diagnóstico no.

Por eso en salud el orden de prioridades no es el mismo que en el resto de las industrias. Primero va la continuidad, después la confidencialidad, y las dos tienen que resolverse sin agregar fricción a la operación clínica.

Los cuatro riesgos concretos

1. Ransomware en la historia clínica

El escenario más temido y el más frecuente. La protección tiene que actuar en segundos, no en minutos, y no puede depender de que alguien mire una consola de madrugada. Acá pesa la respuesta autónoma de SentinelOne o el servicio gestionado 24/7 de Sophos MDR.

2. Equipamiento médico que no se puede tocar

Tomógrafos, analizadores de laboratorio y equipos de imagenología corren sistemas operativos viejos que el fabricante no deja actualizar. No se pueden parchear ni siempre se les puede instalar un agente. La respuesta es segmentar la red y controlar el tráfico hacia y desde esos equipos, con GFI KerioControl, más políticas estrictas en los puestos que se conectan a ellos.

3. Fuga de datos de pacientes

Es el riesgo más subestimado. No hace falta un ataque: alcanza con una planilla exportada, un estudio reenviado a una casilla personal o una base descargada antes de una renuncia. La Ley 18.331 trata los datos de salud como datos sensibles, con un régimen más estricto que el general.

Safetica clasifica esa información, registra por dónde circula y aplica la política antes de que salga. Su tecnología Contextual Defense distingue el envío legítimo del sospechoso mirando quién lo hace y cómo se está comportando, que es lo que evita frenar a un médico en medio de una consulta.

4. Respaldo que no se puede restaurar

En salud el respaldo tiene que cumplir dos condiciones: ser inmutable —que no se pueda borrar aunque el atacante tenga credenciales de administrador— y estar probado. Veeam resuelve las dos, con escaneo de malware dentro del backup para no reinfectarse al restaurar y recuperación en sala limpia.

Qué proponemos para una institución de salud

Prioridad	Qué resuelve	Con qué
1	Que no se detenga la atención	Veeam con inmutabilidad y prueba de restauración documentada
2	Que el ransomware no prospere	SentinelOne por respuesta autónoma, o Kaspersky Next si pesa el volumen de puestos
3	Que los datos de pacientes no salgan	Safetica, en su línea On-Prem si hay requisito de resguardo local
4	Que el equipamiento médico quede aislado	GFI KerioControl y segmentación

La implementación importa más que en cualquier otro sector

En una mutualista no hay ventana de mantenimiento cómoda. El despliegue se hace por etapas, empezando por áreas administrativas y avanzando hacia las asistenciales, con vuelta atrás preparada en cada paso. Las políticas de prevención de fuga de datos arrancan siempre en modo observación: primero se mira cómo circula la información real y recién después se bloquea. Ver cómo trabajamos.

Ver también: soluciones de ciberseguridad · seguridad TI · sector público