Sector · Sanidad
Ciberseguridad en sanidad: proteger la asistencia
Cuando la TI de un hospital cae, no están en juego solo los datos, sino la asistencia a los pacientes. Los centros sanitarios son objetivos atractivos: gran presión para actuar, datos sensibles y muchos dispositivos que apenas pueden actualizarse.
Actualizado el 14 de noviembre de 2026
FIGSanidad
Obligaciones de los hospitales
En Alemania, los hospitales deben adoptar, según el § 75c del libro V del Código Social (SGB V), medidas adecuadas conforme al estado de la técnica; como referencia sirve el estándar de seguridad específico del sector (B3S) para la asistencia sanitaria hospitalaria. Los grandes hospitales forman parte además de las infraestructuras críticas, y muchos centros entran en el ámbito de NIS2.
Dispositivos médicos y redes heredadas
Los dispositivos médicos suelen funcionar con sistemas operativos obsoletos y no pueden parchearse libremente. Por eso son tan importantes la visibilidad y la segmentación: ¿qué dispositivos son accesibles y desde dónde, y por qué rutas podría llegar a ellos un atacante? Exposure Management muestra esas rutas y Gate aísla los dispositivos en zonas propias.
Detectar los ataques a tiempo
Los ataques de ransomware contra hospitales suelen empezar de forma discreta: una cuenta comprometida, un acceso remoto abierto. XMfortress Detect correlaciona esas señales tempranas en incidentes antes de que se cifren los sistemas; véase también protección contra ransomware.
Evidencias para las auditorías
El inventario, el tratamiento de vulnerabilidades y los incidentes detectados quedan documentados en XMfortress y están disponibles como informes para auditorías y para la dirección.
01Plataforma
Productos relacionados
02FAQ
Preguntas frecuentes
¿Qué exige el § 75c SGB V?
Los hospitales alemanes deben adoptar medidas organizativas y técnicas adecuadas conforme al estado de la técnica para evitar fallos en sus sistemas de información.
¿Qué hacer con dispositivos médicos que no pueden parchearse?
Hacerlos visibles, separarlos en segmentos de red propios, restringir los accesos y supervisar el tráfico.
¿Se aplica también a consultas y centros médicos?
Para las consultas médicas existen en Alemania requisitos propios de la Asociación Federal de Médicos del Seguro Obligatorio (KBV). Inventario, segmentación de red y detección de ataques también tienen sentido allí.
Know your exposure.
Control your risk.
3Contacto
Hable con nosotros sobre su superficie de ataque, sus prioridades y la mejor forma de empezar con XMfortress.