Documentación Técnica

  Resumen de tendencias y amenazas de ciberseguridad en el sector de la salud El informe Health Sector Heartbeat del cuarto trimestre (T4) de 2025 de Health-ISAC proporciona observaciones sobre ransomware, tendencias de ciberdelitos y publicaciones en foros de actores maliciosos...

La ciberseguridad está entrando en un punto de inflexión. Durante años, los programas de seguridad se han centrado en desarrollar controles técnicos más sólidos, aumentar la concienciación y cumplir con los requisitos de cumplimiento. Si bien estos esfuerzos mejoraron la base…

Una actualización del marco original de 2020, para incluir identidades no humanas y tecnologías emergentes Declaración de alcance Health-ISAC ha publicado diez documentos técnicos durante los últimos seis años sobre varios componentes de Identi…

La era de los simples ataques de denegación de servicio (DDoS) ha terminado. Resumen: A medida que los sistemas de información se vuelven más sofisticados, también lo hacen los métodos empleados por los atacantes. Tanto los delincuentes como los estados-nación reconocen desde hace tiempo el valor…

Ciberseguridad bajo presión: Cómo las expectativas regulatorias y de los compradores del sector salud están transformando el panorama de los dispositivos médicos RESUMEN EJECUTIVO Los fabricantes de dispositivos médicos (MDM) se enfrentan a crecientes exigencias tanto de los reguladores como de los compradores del sector salud.

En junio de 2025, el Ejercicio Hobby de las Américas, un taller y ejercicio de mesa realizado por Health-ISAC, reunió a entidades del sector público y privado para discutir la preparación y respuesta en materia de ciberseguridad ante un evento cibernético significativo…

El ransomware ya no es solo un riesgo informático. En el sector sanitario, interrumpe la atención médica, retrasa los tratamientos y amenaza directamente la vida de los pacientes. Los ataques se propagan por todo el sistema sanitario, desbordan la capacidad regional e imposibilitan…

Un vistazo a la explotación de vulnerabilidades y la actividad de amenazas durante el primer semestre de 2025. En el primer semestre de 2025, VulnCheck identificó por primera vez 432 CVE con evidencia de explotación. Las vulnerabilidades explotadas conocidas fueron…

Informe técnico multi-ISAC: Salud-ISAC, Aviación-ISAC y E-ISAC. Salud-ISAC, Espacio-ISAC y E-ISAC realizaron un análisis conjunto sobre el riesgo que supone para la resiliencia empresarial el sabotaje de cables submarinos. Este esfuerzo colaborativo…

Tecnólogos Médicos Estadounidenses (AMT) Vol. 6 | N.° 3 | Otoño 2025 La resiliencia es clave mientras la industria se enfrenta a ataques sin precedentes. Por Matt Schur. La atención médica está amenazada por ciberataques como nunca antes. No solo…

Libro blanco conjunto de Health-ISAC y CI-ISAC Australia A medida que la fusión del espionaje, el hacktivismo y los delitos con motivaciones financieras continúa fusionándose, hay varias razones para esta trayectoria, y muchas de ellas dependen…

Filtrados hoy, vulnerables mañana 15,590 nuevos secretos (claves API o credenciales) filtrados por miembros de Health-ISAC en GitHub público en 2024 El 70% de los secretos filtrados en 2022 siguen siendo válidos 6,702 correos electrónicos de alerta pro-bono…