Ir al contenido principal
Volver a la sala de prensa

Una investigación demuestra que el sector sanitario está rezagado en la inversión en ciberseguridad a pesar del mayor nivel de riesgo de ataques

19 de septiembre de 2023

Las organizaciones sanitarias tardan en adoptar las aplicaciones y servicios en la nube: se enfrentan a retos únicos para aumentar su utilización

SAN JOSÉ, California -(BUSINESS WIRE)-#SSE-Skyhigh Security ha publicado hoy el informeSkyhigh Security Cloud Adoption and Risk Report, Healthcare Edition, que investiga el estado de la seguridad en la nube en las organizaciones sanitarias, incluidos los centros de atención a pacientes y las empresas de tecnología sanitaria. Este informe explora los datos verticales del sector sanitario de Skyhigh Security's The Data Dilemma: Cloud Adoption and Risk Report, que ofrece una visión completa de los retos de la seguridad de los datos en todos los sectores.


Aunque la sanidad es paralela a otros sectores en las tendencias de adopción de la nube, se enfrenta a obstáculos distintos en lo que respecta a la seguridad de los datos y la confianza en la nube. Los ciberatacantes suelen apuntar a las organizaciones sanitarias para intentar robar datos muy preciados, como información sanitaria personal (PHI), datos de reclamaciones de seguros, información de ensayos clínicos y mucho más. Y, por desgracia, a menudo tienen éxito. El informe muestra que el 86% de las organizaciones sanitarias han sufrido robos de datos, en comparación con sólo el 80% de todos los sectores. Los problemas de seguridad del software como servicio (SaaS) también están aumentando mucho más rápidamente en este sector que en otros. Pero a pesar del elevado nivel de amenaza, sólo el 51% de las organizaciones sanitarias se comprometen a invertir más en ciberseguridad, frente al 56% de todas las industrias.

Para mantener la seguridad y la privacidad de los datos confidenciales, el sector sanitario se ha mostrado reticente a adoptar los servicios en la nube. Mientras que otros sectores han experimentado un aumento medio del 50% en el uso de los servicios en la nube, la tasa de adopción en la sanidad es sólo la mitad, un 25%. Sin embargo, ha habido un movimiento constante para aumentar la utilización. Aunque el sector sanitario sigue siendo el que menos datos confidenciales almacena en la nube pública (47%) en comparación con todos los sectores (61%), en 2019 solo lo hacía el 35%.

"La aprensión sobre la seguridad en la nube sigue siendo alta en el sector sanitario, pero hay una variedad de factores que hacen necesaria una mayor confianza en la nube, como el aumento del trabajo híbrido y la colaboración en cualquier momento y lugar", dijo Rodman Ramezanian, Global Cloud Threat Lead en Skyhigh Security. "Las organizaciones sanitarias han almacenado históricamente los datos sensibles en sus instalaciones, pero se ha producido un cambio hacia la nube y los proveedores híbridos. Al adoptar soluciones de seguridad en la nube unificadas y de confianza cero, las organizaciones pueden aumentar el uso de la nube sin poner en riesgo los datos sensibles y permitir que sus líderes se centren en lo más importante: apoyar la salud y el bienestar de nuestras comunidades."

Principales retos a superar

Aunque la adopción de la nube por parte de la sanidad y su confianza en ella tienden en la dirección correcta, el sector carece de visibilidad crítica sobre quién utiliza los datos confidenciales, dónde se almacenan y cómo de seguras son sus aplicaciones y servicios. Por ejemplo, las organizaciones sanitarias realizan auditorías de sus aplicaciones con menos frecuencia que sus homólogas de otros sectores y es menos probable que utilicen la gestión de identidades y accesos para supervisar el acceso a los recursos. Otros retos importantes para la sanidad son los siguientes TI en la sombra, infraestructuras complejas o anticuadas, limitaciones presupuestarias de TI y escasez de talentos en ciberseguridad.

El plan de tratamiento

El lado positivo es que las organizaciones sanitarias reconocen sus mayores riesgos de ciberseguridad y están tomando medidas para reducir las amenazas a los datos. El informe revela que el sector sanitario es el más propenso de todos los sectores a desplegar soluciones data loss prevention (DLP) y de cifrado, con un 30% frente al 23% de todos los sectores. Al igual que sus homólogos, el 40% del sector sanitario está interesado en adoptar un enfoque de confianza cero.

La investigación presentada en el informe señala las ventajas de una solución Security Service Edge (SSE) única y centralizada que simplifica la seguridad en la nube y permite a los equipos de seguridad aplicar controles y políticas de protección de datos coherentes en la web, la nube y las aplicaciones privadas, desde cualquier lugar, cualquier aplicación y cualquier dispositivo.

Para obtener más información, inscríbase en el próximo seminario web de Skyhigh Securityel 19 de octubre en Asia Pacífico, Norteamérica y Asia Pacífico y Japón.

Recursos adicionales:

Descargar el informe y la infografía

Leer el blog

Más información sobre Skyhigh Security Service Edge

Metodología

Skyhigh Security encargó a la agencia independiente de estudios de mercado Vanson Bourne la realización de esta investigación, que se basa en los resultados de 92 responsables de la toma de decisiones informáticas y especialistas en TI con implicación en la nube de organizaciones de Estados Unidos, Brasil, Reino Unido, Francia, Alemania, India, Australia, Japón y Canadá. Estas organizaciones tienen 500 empleados o más y representan al sector sanitario. Encontrará más información sobre la metodología completa de la investigación en el informe global.

Acerca de Skyhigh Security

Skyhigh Security se centra en ayudar a los clientes a proteger los datos del mundo. Protege a las organizaciones con soluciones de seguridad nativas de la nube que son a la vez conscientes de los datos y fáciles de usar. Su cartera Security Service Edge , líder del mercado, va más allá del acceso a los datos y se centra en su uso, permitiendo a las organizaciones colaborar desde cualquier dispositivo y desde cualquier lugar sin sacrificar la seguridad. Para obtener más información, visite www.skyhighsecurity.com.

Contactos

Tracy Holden

Directora de Marketing Corporativo, Skyhigh Security

media@skyhighsecurity.com

Volver a la sala de prensa

Contenido relacionado

Noticias en miniatura
Perspectivas de la industria

Sustitución de VPN heredadas mediante Skyhigh Private Access (ZTNA)

Saurav Raiguru - 8 de mayo de 2024

Noticias en miniatura
Perspectivas de la industria

Liderando la ESS: Skyhigh Security's Modern Data-Centric Approach to Cloud Security

Vishal Rao - 3 de mayo de 2024

Blogs recientes

Perspectivas de la industria

Sustitución de VPN heredadas mediante Skyhigh Private Access (ZTNA)

Saurav Raiguru - 8 de mayo de 2024

Perspectivas de la industria

Liderando la ESS: Skyhigh Security's Modern Data-Centric Approach to Cloud Security

Vishal Rao - 3 de mayo de 2024

Seguridad en la nube

Proteja sus datos confidenciales, independientemente de dónde residan

Lolita Chandra - 9 de abril de 2024