Un nuevo informe de Proofpoint e Instituto Ponemon revela que casi tres de cada cuatro organizaciones sanitarias de Estados Unidos sufrieron interrupciones en la atención a los pacientes debido a ciberataques

Sunnyvale (California), 13 de octubre de 2026 – Proofpoint, líder mundial en ciberseguridad centrada en las personas y los agentes, e Instituto Ponemon, una de las principales organizaciones de investigación en seguridad informática, han publicado los resultados de su quinto informe anual sobre ciberinseguridad en el sector sanitario, en el que revela que los ciberataques aumentan en frecuencia, coste e impacto operativo en las organizaciones sanitarias de Estados Unidos.

El 97% de las organizaciones encuestadas sufrió al menos un ciberataque en los últimos 12 meses, y el 74% de ellas reportó interrupciones en la atención a los pacientes como consecuencia. El número medio de ataques aumentó hasta 51, frente a los 43 registrados en 2025, mientras que el coste medio del ciberataque más caro aumentó casi un 8%, hasta alcanzar los 4,2 millones de dólares. La adopción de la IA también avanza más rápido que la gobernanza: los agentes de IA que operan sin mecanismos de control se convierten en una de las principales causas de pérdida de datos, según señala el 24% de los encuestados.

“La ciberresiliencia se ha convertido en un elemento esencial de la resiliencia sanitaria”, asegura Ryan Kalember, director de estrategia de Proofpoint. “Cuando un ciberataque retrasa una intervención, prolonga la estancia hospitalaria u obliga a trasladar a los pacientes a otro centro, el ciberriesgo se convierte también en un riesgo para los pacientes. La IA añade ahora otra dimensión, ya que las personas y los sistemas de IA acceden a los mismos datos sensibles y flujos de trabajo clínicos. Las organizaciones sanitarias necesitan una seguridad diseñada en torno a esas interacciones para poder adoptar la IA sin comprometer la confianza de la que depende la atención al paciente”.

El informe de este año, basado en las respuestas de 705 profesionales de TI y seguridad informática de organizaciones sanitarias de Estados Unidos, destaca varias tendencias:

Las interrupciones operativas se convierten en el mayor coste de los ciberataques en sanidad

• Más ataques provocan mayores costes y más interrupciones. El coste medio del ciberataque más caro aumentó de 3,9 millones de dólares en 2025 a 4,2 millones en 2026.
• El tiempo de inactividad y la recuperación tienen más impacto financiero. Las interrupciones de operaciones sanitarias habituales supusieron una media de 1,39 millones de dólares, siendo la principal categoría relacionada con costes y seguidas de 1,05 millones de dólares por tiempo improductivo y pérdida de productividad.

La adopción de la IA avanza más rápido que la gobernanza

• La IA se incorpora a las operaciones y a la seguridad sanitaria. El 45% de las organizaciones integra la IA en la ciberseguridad o tanto en la ciberseguridad como en la atención al paciente, mientras que otro 30% tiene previsto adoptarla.
• La seguridad y la gobernanza no han avanzado al mismo ritmo. El 60% carece de controles para regular los datos sensibles usados en sistemas de IA. Solo el 42% emplea medidas de seguridad diseñadas específicamente para sistemas de IA, agentes de IA e IA generativa, y apenas el 32% tiene visibilidad completa sobre el uso que hacen los empleados de herramientas de IA no autorizadas.
• La IA introduce nuevas dependencias y riesgos para los datos. Los principales riesgos específicos relacionados con la IA son el riesgo asociado a la cadena de suministro de proveedores de IA (40%), la filtración de datos a través de prompts (36%), así como el phishing y la ingeniería social generados mediante IA (34%).

Las interrupciones provocadas por ciberataques llegan a la atención al paciente

• Los ciberataques afectan directamente a la atención sanitaria. Entre los cuatro tipos de ataques analizados (compromiso de cuentas o de servicios en la nube, ransomware, ataques a la cadena de suministro y compromiso del correo electrónico empresarial o BEC), una media del 53% de los encuestados con interrupciones en la atención señaló un aumento de las complicaciones derivadas de procedimientos médicos; el 52% indicó estancias hospitalarias más prolongadas y otro 52% retrasos en pruebas o procedimientos.
• Los ataques a la cadena de suministro tuvieron el mayor impacto sobre la atención al paciente. El 90% de las organizaciones con estos ataques informó de interrupciones en la atención, frente al 87% en 2025. El ransomware fue el tipo de ataque más asociado con estancias hospitalarias más prolongadas (70%), mientras que el BEC fue el más relacionado con retrasos en procedimientos y pruebas con resultados adversos (68%).
• La pérdida de datos también supone un riesgo para la atención al paciente. Las organizaciones sufrieron una media de 21 incidentes de pérdida o exfiltración de datos que involucraron información sanitaria sensible durante un periodo de dos años. El 54% afirmó que estos incidentes interrumpieron la atención al paciente; entre estas organizaciones, el 56% informó de un aumento de las tasas de mortalidad. La negligencia de los empleados siguió siendo la principal causa de pérdida de datos señalada, mientras que los agentes de IA sin mecanismos de control aparecieron como causa en el 24% de los casos.
• La migración de la sanidad a la nube aumenta el riesgo asociado al compromiso de cuentas. El 35% de las organizaciones ha trasladado aplicaciones clínicas a la nube, frente al 30 % en 2025, mientras que otro 44 % tiene previsto hacerlo durante los próximos dos años. Sin embargo, los compromisos de cuentas o servicios en la nube —hasta 20 por organización de media— provocaron interrupciones en la atención al paciente en el 65 % de los encuestados, una cifra que aumenta a medida que se acelera la adopción de la nube.

Los pagos de ransomware disminuyen, pero persisten las interrupciones

• Cada vez menos organizaciones pagan rescates y los pagos disminuyen. El 31% de las organizaciones afectadas por ransomware pagó el rescate, frente al 33% en 2025, mientras que el pago medio del rescate más elevado se redujo de 1,2 millones a 1,1 millones de dólares.
• Las consecuencias clínicas siguen siendo importantes. El 72% de las organizaciones que sufrieron ransomware tuvo interrupciones en la atención al paciente, frente al 67% en 2025. Entre aquellas en las que se informó de interrupciones, el 70% indicó que las estancias hospitalarias fueron más prolongadas.

Descarga el informe “Ciberinseguridad en sanidad: coste e impacto sobre la seguridad y la atención de los pacientes” (2026):

https://www.proofpoint.com/us/resources/threat-reports/ponemon-healthcare-cybersecurity-report

Lee el blog de Proofpoint: https://www.proofpoint.com/us/blog/thought-leadership/cyber-insecurity-healthcare-2026-ai-adoption-accelerating-governance-needs

###

Acerca de Proofpoint, Inc.

Proofpoint, Inc. es líder mundial en ciberseguridad centrada en las personas y los agentes, y protege la forma en que las personas, los datos y los agentes IA se conectan a través del correo electrónico, la nube y las herramientas de colaboración. Proofpoint es un partner de confianza para más de 80 de las empresas de la lista Fortune 100, para más de 14.000 grandes empresas y para millones de organizaciones más pequeñas a la hora de detener amenazas, prevenir la pérdida de datos y crear resiliencia entre las personas y los flujos de trabajo de IA. La plataforma de colaboración y seguridad de datos de Proofpoint ayuda a organizaciones de todos los tamaños a proteger y ayudar a su personal, al mismo tiempo que adoptan la IA de forma segura y con confianza. Más información en www.proofpoint.com.

Conecta con Proofpoint en LinkedIn.

Proofpoint es una marca registrada o nombre comercial de Proofpoint, Inc. en Estados Unidos y/o en otros países. Todas las demás marcas comerciales mencionadas en este documento son propiedad de sus respectivos titulares.