Revisión de marco Zero Trust en seguridad de la información sanitaria: aspectos claves y mejoras

Abstract

La rápida digitalización del sector salud con historias clínicas electrónicas, telemedicina y dispositivos conectados ha mejorado la atención, pero multiplicado los vectores de riesgo para la información clínica sensible. Hospitales y centros de salud son objetivos de ciberataques (acceso no autorizado, robo de datos, ransomware) que afectan la confidencialidad, integridad y continuidad asistencial. Ante las limitaciones de la seguridad perimetral, la arquitectura Zero Trust (ZTA) propone “nunca confiar, siempre verificar”, verificación continua, principio de menor privilegio y segmentación granular para reducir la superficie de ataque. Para evaluar su aplicabilidad, realizamos una revisión sistemática (2020–2025) siguiendo PRISMA: búsquedas en bases indexadas, selección con criterios predefinidos y análisis cualitativo-comparativo de propuestas y evaluaciones empíricas. La revisión mostró avances consistentes en autenticación multifactor, microsegmentación y trazabilidad, con evaluaciones que reportaron eficacias superiores al 90% en escenarios controlados; sin embargo, emergen limitaciones en interoperabilidad, latencia operacional y ausencia de métricas estandarizadas. Concluimos que ZTA ofrece mejoras significativas para la protección de la información sanitaria, aunque su adopción efectiva requiere estandarización de métricas, pruebas en entornos clínicos reales y soluciones para interoperabilidad y latencia.

Ähnliche Arbeiten