La numérisation a transformé la forme dans laquelle les organisations développent leur activité. L’automatisation des processus, l’accès rapide à l’information et l’incorporation de nouveaux outils technologiques ont contribué à améliorer l’efficacité et la prestation de services. Cependant, cette dépendance croissante des systèmes numériques a également amplifié la surface d’attaque et l’exposition aux cyberdélits, assurant ainsi la protection des données et des infrastructures technologiques en priorité.
Un ciberataque ne représente pas uniquement un risque pour la confidentialité des informations. Cela peut également interrompre les processus, compromettre le calendrier opérationnel et rendre difficile la continuité de l’activité. Dans ce scénario, l’augmentation des cyberdélits oblige les entreprises et les institutions à renforcer leurs stratégies de prévention et de réponse, en particulier dans tous les secteurs qui nécessitent des informations de gestion sensibles ou qui dépendent de leurs systèmes technologiques pour fournir des services essentiels.
La création numérique en Espagne
Les données du ministère de l’Intérieur reflètent la dimension qui a acquis la cybercriminalité en Espagne. Les cyberdélits sont passés de 92 716 personnes connues en 2016 à 488 426 en 2025, ce qui a permis une augmentation de 427 % au moins d’une décennie. Seulement entre 2024 et 2025, les cas augmentent de 5,1 %, au passage de 464.801 à 488.426.
Le poids de ces actes criminels dans le cadre des infractions pénales enregistrées témoigne également de l’ampleur du problème. En 2025, les cyberdélits représentent 19,8 % du total des infractions pénales commises par les forces et les gardes de sécurité de l’État. Dans d’autres termes, pratiquement un de chacun des cinq défauts enregistrés est lié à l’utilisation des technologies numériques.
«Ces chiffres montrent que la cybercriminalité ne peut pas être envisagée comme une mesure ponctuelle ou limitée aux profils déterminés des organisations. Le volume et l’évolution des attaques sont nécessaires pour que la cybersécurité fasse partie de la stratégie des entreprises et des entités, avec des mesures de prévention et de protection adaptées aux risques à ceux qui sont engagés», explique Ruth Cuscó, directrice générale d’ASHO.
El reto del sector sanitario de proteger les informations sensibles
Dans ce scénario, le secteur sanitaire est confronté à des défis particuliers. Hôpitaux, centres de santé et autres organisations d’assistance, gestion des journaux historiques cliniques, informations médicales, résultats des tests de diagnostic et autres données personnelles particulièrement sensibles. En même temps, cela dépend de vos systèmes technologiques pour garantir le fonctionnement de vos services.
Cette combinaison convertit les entités sanitaires dans un environnement spécialement exposé aux conséquences des cyberdélits. Une violation de la sécurité peut compromettre la confidentialité des patients, alors qu’une attaque de ransomware ou une interruption des systèmes peut rendre difficile l’accès aux informations cliniques et affecter le travail des professionnels.
«La cybersécurité sanitaire doit protéger la confidentialité et l’intégrité des informations, en plus de contribuer à préserver la continuité des services. Face au phishing, les accès non autorisés, les filtrations ou les ransomwares, il est nécessaire de combiner la technologie, la formation et la capacité de prévention, de réponse et de récupération», explique Alex Galussio, expert en cybersécurité d’ASHO.
L’impact de ces incidents sera, par conséquent, plus important pour le robot ou la filtration possible des données. Une attaque peut empêcher pendant des heures ou même des jours l’accès à des informations imprescindibles pour l’activité d’assistance, ce qui rend difficile le travail des professionnels et modifie le fonctionnement habituel des centres. Par conséquent, prévenir les cyberdélits et minimiser leurs conséquences sont fondamentales pour protéger les informations ainsi que la continuité des services sanitaires.
La prévention, première ligne de défense
Avant ce panorama, les organisations sanitaires doivent aborder la cybersécurité avec une perspective intégrale. La protection frontale des cyberdélits nécessite des solutions technologiques combinées, des protocoles d’actionnement et des mesures destinées à réduire les risques associés à l’utilisation quotidienne des systèmes numériques. L’identification des vulnérabilités, la mise à jour des outils et la formation des professionnels constituent certains des piliers de cette stratégie.
«Nous devons segmenter le VLAN intermédiaire rouge et contrôler le trafic entre elles, ainsi que la maintenance des routeurs et des pare-feu avec des révisions périodiques de vos réglementations et configurations, et mettre à jour le firmware, les systèmes d’exploitation et les applications des équipements», dit Galussio.
Une attaque peut empêcher pendant des heures ou même des jours l’accès à des informations imprescindibles pour l’activité d’assistance.
Chez ASHO, cette information est traduite en mesures concrètes, comme l’authentification à double facteur pour les accès à distance, l’application des politiques de sécurité sur les équipements, la surveillance des événements et la révision périodique des configurations et des services utilisés.
La surveillance continue a également un rôle important dans la détection temporaire d’incidents possibles. «Le département informatique travaille conjointement avec la zone de qualité et réalise des révisions quincenales, en conservant les preuves des contrôles réalisés, avec l’objet d’identification des viaciones et la poursuite des mesures correctrices», explique l’expert.
Cette mesure est la nécessité de fournir des copies de sécurité protégées et de vérifier périodiquement que les données et les services peuvent être récupérés. Cette capacité est essentielle pour limiter l’impact des cyberdélits et rétablir l’activité dans le plus petit temps possible suite à un incident.
«Il n’est pas possible de disposer d’une copie: il faut acheter ce qui permet de restaurer les données et les services lorsqu’ils sont nécessaires», conclut Galussio.
En définitive, l’augmentation des cyberdélits répond à la nécessité pour les organisations sanitaires d’intégrer la cybersécurité dans leur gestion quotidienne. La combinaison de prévention, de supervision, de formation et de capacité de récupération permet de réduire les risques et de protéger une activité essentielle : l’information des patients et la continuité de l’attention sanitaire.
