Post actualizado el día octubre 27, 2026 by DeiviSanzPlay
Un hospital comarcal de unos 200 empleados recibe un correo de un supuesto proveedor de material quirúrgico con una factura adjunta en PDF. El documento pide credenciales para verlo. Dos días después, el servidor donde vive el historial clínico está cifrado y el centro trabaja con papel. Ese escenario, que se repite con variantes en clínicas y mutuas de toda España y Latinoamérica, explica por qué la pregunta ya no es si invertir en protección, sino cuánto y en qué.
La disyuntiva entre herramientas gratuitas y licencias de pago tiene una respuesta incómoda: casi nunca es una cosa o la otra. El sector salud maneja datos de categoría especial según el RGPD y la LOPDGDD, y depende de equipos médicos con software propietario que no admite agentes de seguridad arbitrarios. Un antivirus gratuito instalado en el portátil de recepción no protege la base de datos de radiología.
Dónde encaja de verdad una solución sin coste
Las opciones gratuitas rinden en capas concretas y acotadas. Un gestor de contraseñas de código abierto, un cortafuegos perimetral tipo pfSense o una plataforma de formación en phishing con plan básico cubren frentes reales sin factura. También el doble factor con aplicaciones de autenticación estándar, que en muchos centros sigue sin implantarse pese a ser gratuito y bloquear la mayoría de accesos con credenciales robadas.
Hay un detalle que solo se aprende con los años: el software libre no sale gratis. Alguien tiene que actualizar, revisar registros y responder a las alertas. En un centro de salud pequeño eso suele recaer en el informático de cabecera, que ya está desbordado. El coste se traslada de la licencia a las horas.
Lo que ninguna herramienta gratuita resuelve
La visibilidad de la red interna. Detectar que un equipo de ecografía con Windows anticuado está intentando conectarse a una IP desconocida requiere sensores y correlación que los productos sin coste no ofrecen con la profundidad necesaria. Tampoco cubren el cumplimiento documental que exige una auditoría: registros inmutables, gestión de incidentes con trazabilidad y planes de continuidad firmados.
Qué aporta una licencia corporativa y cuándo es prescindible
Las plataformas de pago (EDR, SIEM, gestión de vulnerabilidades) destacan en tres cosas: priorizan alertas, automatizan respuestas y generan evidencia para el delegado de protección de datos. En un hospital con cientos de endpoints, esa priorización evita la fatiga de alertas, que es la causa real de que muchas alertas críticas se ignoren.
Ahora bien, para una consulta dental de tres gabinetes, contratar un SIEM es tirar dinero. Un backup verificado, disco cifrado, actualizaciones automáticas y formación básica cubren el riesgo dominante, que es el ransomware por correo.
Comparativa práctica por tamaño y riesgo
- Consulta pequeña: copias de seguridad con verificación, cifrado de disco, gestor de contraseñas y 2FA. Coste casi nulo, impacto alto.
- Clínica mediana: EDR de pago en servidores y equipos con historial, cortafuegos con soporte, formación anual. Aquí la gratuidad empieza a fallar.
- Hospital o grupo: solución gestionada con monitorización 24/7, segmentación de red y plan de respuesta. Sin esto, cualquier incidente se convierte en parada asistencial.
Un error frecuente en entornos sanitarios
Instalar el agente de seguridad en los servidores de la aplicación de historia clínica sin consultar al proveedor. Muchos fabricantes solo certifican su software con configuraciones concretas, y un agente que intercepta tráfico puede romper la integración con laboratorio. La consecuencia habitual: el personal de TI desactiva la protección para que el sistema funcione y nadie vuelve a activarla. Antes de desplegar, conviene revisar la matriz de compatibilidad del proveedor clínico.
Transparencia sobre límites
Ninguna herramienta, gratuita o de pago, garantiza inmunidad. La ciberseguridad sanitaria depende de procesos, formación y decisiones humanas tanto como de la tecnología. Tampoco existe una solución universal: lo que protege un centro de diálisis no sirve para un laboratorio de genómica con secuenciadores conectados. Según estudios del sector, el factor humano sigue siendo el vector de entrada más explotado, y los presupuestos sanitarios rara vez priorizan la partida tecnológica hasta que ocurre el incidente.
La recomendación realista: empezar por lo gratuito que se puede mantener en el tiempo, medir qué huecos quedan y pagar solo por cubrirlos. Y documentar cada decisión, porque en una inspección la pregunta no será qué antivirus usan, sino por qué eligieron no proteger un sistema concreto.
Perfiles verificables: Sitio web
Publicado el 27 de October de 2026. Última revisión: 27 de October de 2026.
