Investigadores del Fraunhofer SIT han realizado una simulación de ciberataque en un hospital ficticio para evaluar la resiliencia de los centros de salud ante fallos de infraestructura tecnológica. La actividad, presentada en la conferencia de directivos de TI hospitalaria en Berlín, demuestra que los ataques pueden derivar en crisis existenciales si no se gestionan adecuadamente los protocolos de emergencia.
La simulación, que involucró a 23 participantes en roles como dirección médica, IT y crisis, reveló que la dinámica interna se rompe rápidamente bajo presión. Aunque la cadena de escalada técnica funcionó bien, el equipo de crisis se convirtió en una vía de un solo sentido, con información que fluía hacia los directivos pero no hacia el personal técnico, lo que impidió la ejecución eficiente de las decisiones. Los expertos concluyen que la documentación de decisiones es crítica y que la desconexión total de la red debe ser una decisión deliberada, no una reacción automática, para preservar pruebas forenses y evitar el colapso de procesos médicos esenciales como la medicación o la gestión de alergias.
El estudio destaca que la recuperación del servicio normal puede tardar semanas o meses, incluso tras la eliminación de malware, debido a la complejidad de la infraestructura comprometida. La simulación sirve como base para futuras investigaciones científicas, buscando datos cuantitativos sobre la eficacia de los planes de emergencia en hospitales con múltiples ubicaciones.