Cyber Threat Intelligence for Hospitals a A Systematic Literature Review

Los hospitales son los lugares a los que la sociedad recurre cuando el cuerpo falla, ofreciendo un flujo continuo de atención que mantiene vivas a las personas. Debido a que estas instituciones poseen vastas cantidades de datos personales sensibles y gestionan la compleja maquinaria que sostiene la vida, se han convertido en objetivos principales para los atacantes digitales. Cuando los sistemas informáticos de un hospital se ven interrumpidos, las consecuencias no son meramente financieras; pueden costar vidas. Para proteger estas instalaciones críticas, los expertos en seguridad recomiendan cada vez más un enfoque proactivo conocido como inteligencia de amenazas cibernéticas. En lugar de simplemente construir muros más altos para mantener fuera a los atacantes, este enfoque consiste en recopilar información sobre quiénes son los atacantes, qué herramientas utilizan y cómo operan, para luego utilizar ese conocimiento con el fin de anticiparse y detenerlos antes de que ataquen. Es un cambio de reaccionar ante una brecha a comprender al enemigo antes de que llegue.

A pesar de la urgente necesidad de tal protección, una revisión reciente de la investigación científica revela una brecha sorprendente: existe muy poco conocimiento específico sobre cómo aplicar estos métodos de inteligencia dentro de los hospitales. Investigadores de la Universidad de Ciencias Aplicadas de Brandeburgo, en Alemania, se propusseron comprender por qué este es el caso. Realizaron una búsqueda sistemática de la literatura científica, buscando cualquier estudio publicado entre 2020 y mayo de 2025 que abordara específicamente la inteligencia de amenazas cibernéticas para hospitales. Lanzaron una red amplia, buscando a través de millones de registros en las principales bases de datos científicas, utilizando términos relacionados con hospitales, dispositivos médicos y salud digital. Tras eliminar los duplicados y filtrar aquellos estudios que no cumplían con sus estrictos criterios, les quedaron solo siete publicaciones que trataban directamente el tema.

La escasez de estos siete artículos cuenta su propia historia. Los investigadores descubrieron que la mayoría de los estudios existentes se centran intensamente en la recopilación técnica de datos —la obtención de información bruta sobre ataques—, pero a menudo se quedan cortos al explicar cómo esos datos se transforman en inteligencia útil para un entorno hospitalario. Aunque los estudios proponen diversas formas de recopilar información, como el monitoreo del tráfico de red o el análisis de foros de hackers, rara vez discuten la realidad práctica de un hospital. Ninguno de los siete artículos consideró el tamaño específico del hospital, los diferentes departamentos dentro de este, o la mezcla única de computadoras estándar y equipos médicos especializados que conforman la red de un hospital moderno. La investigación tiende a tratar a los hospitales como objetivos genéricos, perdiendo de vista los matices críticos que los hacen únicos.

Una parte significativa de la investigación existente también lucha contra una falta de acuerdo básica sobre lo que significan incluso los términos. En el mundo de la inteligencia de amenazas cibernéticas, diferentes autores utilizan distintas definiciones para los mismos conceptos, lo que genera confusión y ralentiza el progreso. Algunos artículos definen el proceso como un producto, mientras que otros lo ven como un equipo o un conjunto de actividades. Esta falta de un lenguaje compartido dificulta que los investigadores construyan sobre el trabajo de otros. Los autores de esta revisión proponen una definición más clara y unificada para ayudar a que los estudios futuros hablen el mismo idioma, enfatizando que la inteligencia es un proceso de convertir datos brutos en conocimiento accionable para ayudar a los defensores a tomar mejores decisiones.

La revisión también destacó una desconexión crítica entre el mundo digital y los dispositivos médicos físicos de los que dependen los pacientes. Si bien los estudios mencionan los dispositivos médicos, rara vez examinan los tipos específicos de equipos que se encuentran en los hospitales, tales como monitores portátiles, máquinas de imagen estacionarias o dispositivos implantados. Estos dispositivos a menudo funcionan con software antiguo y tienen requisitos de seguridad estrictos que impiden que sean actualizados o monitoreados de la misma manera que una computadora de oficina estándar. La investigación existente a menudo pasa por alto estas limitaciones, proponiendo soluciones que podrían funcionar para un banco o una universidad, pero que podrían ser peligrosas o imposibles de implementar en un entorno de soporte vital. Además, los estudios rara vez exploran cómo los hospitales podrían compartir información de amenazas de forma segura con sus vecinos, como servicios de emergencia o empresas de suministros médicos, sin violar las estrictas leyes de privacidad del paciente.

En última instancia, la revisión concluye que, si bien la idea de utilizar la inteligencia de amenazas cibernéticas para proteger los hospitales es sólida, la investigación actual es demasiado limitada y demasiado abstracta para ser verdaderamente útil en el mundo real. Los pocos estudios que existen son mayoritariamente pruebas teóricas o simulaciones, en lugar de pruebas basadas en operaciones hospitalarias reales. Los autores argumentan que, para que este campo madure, la investigación futura debe ir más allá de los conceptos genéricos de la informática y comprometerse profundamente con la realidad específica y de alto riesgo de los hospitales. Esto significa comprender los dispositivos médicos únicos, las estrictas regulaciones de privacidad y la cultura organizacional de los proveedores de salud. Hasta que los investigadores no se centren en estos detalles del mundo real, la promesa de una protección proactiva seguirá siendo solo eso: una promesa, en lugar de una realidad practicada para los hospitales que mantienen segura a la sociedad.