{"id":34206,"date":"2026-04-11T10:30:00","date_gmt":"2026-04-11T14:30:00","guid":{"rendered":"https:\/\/www.semanariolocal.cl\/?p=34206"},"modified":"2026-04-12T00:18:15","modified_gmt":"2026-04-12T04:18:15","slug":"interoperar-sin-seguridad","status":"publish","type":"post","link":"https:\/\/www.semanariolocal.cl\/?p=34206","title":{"rendered":"\u00bfInteroperar sin Seguridad?"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong><mark style=\"background-color:#abb8c3\" class=\"has-inline-color has-white-color\">11 de Abril del 2026.- <\/mark><\/strong>El robo inicial de 250 GB de datos cl\u00ednicos a la Cl\u00ednica D\u00e1vila por parte del grupo hacker ruso\u00a0 Devman en diciembre de 2025 \u2014que incluy\u00f3 historiales cl\u00ednicos, ex\u00e1menes de VIH y documentos de identidad\u2014, sum\u00f3 un nuevo cap\u00edtulo. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A fines de febrero, otro hacker, el grupo Lockbit 5.0, public\u00f3 180 GB de la informaci\u00f3n robada a la instituci\u00f3n en su p\u00e1gina en la\u00a0<em>dark web<\/em>. LockBit no se adjudic\u00f3 el ciberataque, por lo que no existe certeza respecto al origen de la filtraci\u00f3n, pero todo indica que Devman vendi\u00f3 los datos -o una copia de ellas-, por alg\u00fan porcentaje de la ganancia. Mientras la cl\u00ednica notifica a las v\u00edctimas y la Interpol rastrea al l\u00edder de Devman,\u00a0<strong>lo que da cuenta esta situaci\u00f3n es la certeza de que interoperar sin seguridad por dise\u00f1o equivale a entregar la dignidad de los pacientes al mejor postor digital, en un mercado negro donde los datos se revenden sin control.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los casos de hackeo ocurridos en la Cl\u00ednica D\u00e1vila, el Instituto de Salud P\u00fablica (ISP) y FONASA son la radiograf\u00eda de un sistema de salud que se digitaliz\u00f3 m\u00e1s r\u00e1pido de lo que profesionaliz\u00f3 su ciberseguridad. El ciberataque al ISP en 2025 paraliz\u00f3 sistemas clave, afectando la interoperabilidad con Aduanas y retrasando ex\u00e1menes cr\u00edticos como VIH y hepatitis. Por su parte, el ransomware contra FONASA en 2023 comprometi\u00f3 servidores y filtr\u00f3 decenas de gigabytes, probablemente a trav\u00e9s de la VPN de un proveedor. La debilidad no est\u00e1 en un sistema puntual, se genera porque se opera sin una capa homog\u00e9nea de seguridad y gobernanza.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>La promesa de la interoperabilidad es la eficiencia y la continuidad de la atenci\u00f3n, pero si se construye sin una gobernanza de seguridad robusta, se convierte en una fuente de nuevos costos<\/strong>, los que se hacen visibles en ex\u00e1menes repetidos porque la informaci\u00f3n no es confiable; en horas m\u00e9dicas dedicadas a confirmar datos; listas de espera m\u00e1s largas y reprogramaciones de cirug\u00edas y atenciones a ra\u00edz de que los sistemas caen; y un aumento de las primas de seguros por riesgo operacional. El resultado es que conectar sistemas sin seguridad termina por encarecer la operaci\u00f3n y debilitar la calidad asistencial.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La interoperabilidad dej\u00f3 de ser una opci\u00f3n cultural para convertirse en una contradicci\u00f3n legal. La Ley N\u00b021.668 que establece la interoperabilidad de las fichas cl\u00ednicas y la Ley N\u00b021.180&nbsp; de Transformaci\u00f3n Digital del Estado, exigen compartir datos, pero resguardando estrictamente su confidencialidad e integridad. En este contexto, la nueva Ley Marco de Ciberseguridad introduce la figura de las Organizaciones de Importancia Vital (OIV), donde los actores cr\u00edticos de salud deben demostrar capacidades reforzadas en gesti\u00f3n de riesgos y respuesta a incidentes. Para estas OIV, la norma ISO 27001:2022 se consolida como el piso sanitario m\u00ednimo y la forma concreta de acreditar que su modelo de gobernanza protege los datos y mantiene la interoperabilidad de manera segura.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Con los ataques a la Cl\u00ednica D\u00e1vila, el ISP y FONASA, la discusi\u00f3n ya no es si el sector ser\u00e1 atacado. La pregunta para cada directorio es qu\u00e9 tan preparada est\u00e1 su organizaci\u00f3n y cu\u00e1nto riesgo proviene de integrar e interoperar sin seguridad por dise\u00f1o.<\/strong>&nbsp;Esto implica tratar la ciberseguridad como un tema de directorio, incorporado a la matriz de riesgo, y exigir, como condici\u00f3n de conexi\u00f3n a los ecosistemas cl\u00ednicos y a la red del Estado, que los actores avancen hacia la certificaci\u00f3n ISO 27001:2022.&nbsp;<strong>Interoperar sin seguridad es, simplemente, un costo diferido que tarde o temprano se cobra en la salud y privacidad de las personas y la reputaci\u00f3n del sistema.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><em>Dr. Jos\u00e9 Fern\u00e1ndez Figueroa<\/em><\/strong> &#8211; <em>CEO Rayen Salud<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los casos de hackeo ocurridos en la Cl\u00ednica D\u00e1vila, el Instituto de Salud P\u00fablica (ISP) y FONASA son la radiograf\u00eda de un sistema de salud que se digitaliz\u00f3 m\u00e1s r\u00e1pido de lo que profesionaliz\u00f3 su ciberseguridad. <\/p>\n","protected":false},"author":1,"featured_media":34207,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3,4603,7,2484,3607],"tags":[2118,4918,337,273,247,133],"class_list":["post-34206","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-al-dia","category-medicina-y-salud","category-opinion","category-salud","category-seguridad","tag-semanariolocal","tag-dr-jose-fernandez-figueroa","tag-informacion","tag-noticias","tag-region-de-los-lagos","tag-semanario-local"],"_links":{"self":[{"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=\/wp\/v2\/posts\/34206","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=34206"}],"version-history":[{"count":1,"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=\/wp\/v2\/posts\/34206\/revisions"}],"predecessor-version":[{"id":34208,"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=\/wp\/v2\/posts\/34206\/revisions\/34208"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=\/wp\/v2\/media\/34207"}],"wp:attachment":[{"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=34206"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=34206"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=34206"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}