Informe de análisis del tamaño, la cuota de mercado y las tendencias del mercado de ciberseguridad sanitaria por oferta (soluciones, servicios), por servicios (servicios profesionales [IAM, antivirus/antimalware, gestión de registros y SIEM, cortafuegos, cifrado y tokenización, gestión de políticas y cumplimiento, gestión de parches, otros tipos de soluciones], servicios gestionados [IAM, antivirus/antimalware, gestión de registros y SIEM, cortafuegos, cifrado y tokenización, gestión de políticas y cumplimiento, gestión de parches, otros tipos de soluciones]), por tipo de seguridad (seguridad de red [phishing, ransomware, malware, DDoS, APT, otros tipos de amenazas], seguridad en la nube [phishing, ransomware, malware, DDoS, APT, otros tipos de amenazas], seguridad de aplicaciones [phishing, ransomware, malware, DDoS, APT, otros tipos de amenazas], seguridad de endpoints e IoT [phishing, ransomware, malware, DDoS, APT, otros tipos de amenazas]), por sector de uso final Pronósticos por región (América del Norte, Europa, Asia-Pacífico, Oriente Medio y África, Latinoamérica), 2025-2033

Factores de crecimiento del mercado de ciberseguridad en el sector sanitario

Aumento de los problemas de privacidad de datos

Con la digitalización masiva que está experimentando el sector sanitario, las clínicas privadas, los profesionales sanitarios, las cadenas hospitalarias y los laboratorios generan diariamente una gran cantidad de datos de pacientes. Las filtraciones de datos, la seguridad y la privacidad se han convertido en preocupaciones importantes para el sector de las tecnologías de la información sanitaria debido al aumento de las aplicaciones automatizadas implementadas por los proveedores de servicios para mejorar los procesos y aportar mayor transparencia a la atención médica.

Además, se ha producido un cambio radical en la recopilación, gestión, análisis, visualización, mantenimiento y almacenamiento de datos, lo que incrementa la demanda de su protección. Según diversos expertos, entre 2005 y 2019, 249,09 millones de personas se vieron afectadas por filtraciones de datos sanitarios. Por lo tanto, el creciente número de filtraciones de datos en el sector sanitario está impulsando el crecimiento del mercado de la ciberseguridad sanitaria.

Mayor cantidad de datos en la atención médica

En el sector sanitario, existen diversas fuentes de macrodatos, entre las que se incluyen historiales médicos de pacientes, datos sobre el descubrimiento de nuevos fármacos, información sobre patentes, datos de investigación y desarrollo, resultados de exámenes médicos, dispositivos del Internet de las Cosas (IoT) e historiales hospitalarios. Además, la investigación biomédica relevante para la sanidad pública genera una cantidad considerable de datos.

Se requiere una gestión y un análisis adecuados para obtener información útil a partir de estos datos. Los ciberdelincuentes utilizan estos datos sanitarios con diversos fines ilícitos y fraudulentos, como la manipulación bursátil, el robo de identidad, la interrupción de los sistemas hospitalarios y la atención al paciente, el robo y la venta de información confidencial, las interrupciones en la cadena de suministro y el fraude. Por lo tanto, el creciente volumen de datos que se generan diariamente en el sector sanitario y su seguridad impulsan el crecimiento del mercado de la ciberseguridad sanitaria.

Restricción del mercado

Escasez de profesionales de TI capacitados en el sector sanitario

El sector sanitario se enfrenta actualmente a una creciente preocupación por la seguridad sanitaria en lo que respecta a la ciberseguridad. Sin embargo, existe una falta de conocimiento dentro del sector sanitario sobre los riesgos asociados. Al igual que muchos otros sectores, el sector sanitario sufre una escasez de talento en ciberseguridad, con una falta de personal cualificado que pueda ayudar a prevenir la creciente amenaza de los ciberdelincuentes.

El sector sanitario se caracteriza a menudo por una percepción de deficiencia en el nivel de madurez de la seguridad y una relativa ausencia de capacidades avanzadas de seguridad de datos en comparación con otros sectores. La industria sanitaria ha experimentado un aumento del 121 % en la demanda de profesionales de ciberseguridad en los últimos cinco años. Sin embargo, la competencia con otros sectores por profesionales experimentados en ciberseguridad frena el crecimiento del mercado.

Oportunidad de mercado

Inversiones significativas por parte de actores públicos y privados.

Las filtraciones de datos en el sector sanitario han aumentado un 55,2% en el último año, según un estudio reciente de Crunchbase. La creciente frecuencia de los ciberataques ha generado, en consecuencia, una mayor atención hacia este dominio fascinante y delicado. Cylera, una empresa de ciberseguridad sanitaria con sede en Nueva York, concluyó con éxito una ronda de financiación Serie A en marzo de 2021, recaudando un total de 10 millones de dólares. Asimismo, en febrero de 2021, Armis Security, una empresa destacada especializada enseguridad de IoTCon sede en Palo Alto, realizó una importante contribución financiera de 125 millones de dólares, valorando la empresa en aproximadamente 2.000 millones de dólares.

Según datos de Crunchbase, el sector de la ciberseguridad sanitaria experimentó un aumento significativo en la financiación global de capital riesgo, alcanzando los 249 millones de dólares en 2019, frente a los 26 millones de dólares de 2015. El campo de la ciberseguridad registró un notable incremento en las inversiones con respecto al año anterior, como lo demuestra la entrada de 133 millones de dólares. Sin embargo, en lo que va del año, la inversión ha aumentado considerablemente, llegando a los 135 millones de dólares, con Armis como líder destacado en este ámbito. Dado que los datos sanitarios constituyen el activo más esencial, las instituciones sanitarias también están invirtiendo considerablemente en la protección de estos datos frente al riesgo de ciberataques. Se espera que estas inversiones, tanto públicas como privadas, generen oportunidades para el crecimiento del mercado.

Información sobre los tipos de amenazas

Según el tipo de amenaza, el mercado global se divide en malware, phishing, denegación de servicio y otros. El segmento de malware es el que más contribuye al mercado y se estima que tendrá una tasa de crecimiento anual compuesta (CAGR) del 16,89 % durante el período de pronóstico. El término malware engloba numerosas variantes de software malicioso, como spyware, virus y ransomware. El malware suele consistir en código creado por ciberdelincuentes para causar daños masivos a datos y sistemas u obtener acceso ilegal a la red. Normalmente, el malware se distribuye en forma de archivo o enlace por correo electrónico e incita al usuario a abrirlo.

Desde principios de la década de 1970, el malware ha amenazado a organizaciones e individuos desde la aparición del virus Creeper. Entre los tipos de malware se incluyen troyanos, spyware, ataques híbridos, ransomware, virus informáticos, adware, gusanos y malware sin archivos. Los ataques de malware recientes se han vuelto más sofisticados con la introducción de correos electrónicos de spear-phishing dirigidos y el aprendizaje automático.

Información sobre el tipo de seguridad

En función del tipo de seguridad, el mercado global se divide en:seguridad de red,seguridad de aplicaciones, seguridad en la nube, seguridad de infraestructuras críticas y otras. El segmento de seguridad de redes domina el mercado global y se prevé que registre una tasa de crecimiento anual compuesta (CAGR) del 16,66 % durante el período de pronóstico. La arquitectura de red actual se caracteriza por su complejidad y la constante evolución del panorama de amenazas. Estas vulnerabilidades pueden presentarse en diversas áreas, como usuarios, ubicaciones, dispositivos, datos y aplicaciones. Por ello, hoy en día se utilizan varias aplicaciones y herramientas de gestión de seguridad de red que se centran en amenazas específicas y el incumplimiento normativo. Es fundamental implementar estas medidas de protección, ya que incluso una breve interrupción puede perjudicar la imagen de marca y los resultados financieros de una empresa. La creciente frecuencia y sofisticación de los ciberataques obligan a las organizaciones a reforzar la seguridad de sus redes sanitarias.

Información sobre el tipo de implementación

Según el tipo de implementación, el mercado global se divide en implementación local y en la nube. El segmento local es el que más contribuye y se prevé que presente una tasa de crecimiento anual compuesta (CAGR) del 16,37 % durante el período de pronóstico. La revolución de los datos sanitarios está impulsando la demanda de soluciones de almacenamiento de datos sanitarios que garanticen la seguridad de los datos, a la vez que permitan el acceso e impulsen la innovación. En el contexto de la seguridad local, la ubicación física de los datos y los servidores se encuentra dentro de las instalaciones de la oficina. En caso de fallo de la red, el usuario utiliza software de recuperación ante desastres y copias de seguridad para recuperar los datos necesarios.

• Según Cisco Systems, aproximadamente el 38 % de todas las cargas de trabajo se respaldan generalmente en plataformas e infraestructura locales, cifra que aumenta al 43 % en el caso de las empresas. Un sistema local implica que el hospital debe contar con el hardware en el que se instala el software adquirido. Por lo tanto, conlleva un coste recurrente para el entorno de TI local y el hardware futuro.

Información sobre el usuario final

Según los usuarios finales, el mercado global se divide en empresas farmacéuticas y biotecnológicas, aseguradoras, centros de salud y otros. El segmento de empresas farmacéuticas y biotecnológicas domina el mercado global y se prevé que registre una tasa de crecimiento anual compuesta (CAGR) del 16,84 % durante el período de pronóstico. Los datos recopilados por las compañías farmacéuticas, que contienen información relacionada con los avances y las tecnologías farmacéuticas, información confidencial sobre medicamentos patentados e información de los pacientes, son extremadamente valiosos y sensibles, lo que significa que perder el control sobre esos datos puede tener consecuencias desastrosas y erosionar la confianza de los pacientes y los consumidores.

Las empresas farmacéuticas y biotecnológicas están siendo atacadas con mayor frecuencia y, según un estudio de Deloitte, la industria farmacéutica es ahora comúnmente el objetivo número uno de los ciberdelincuentes en todo el mundo, principalmente en lo que respecta al robo de propiedad intelectual. Esto se debe a que estas empresas se están convirtiendo en objetivos más atractivos a medida que avanzan hacia una mayor digitalización y preservan datos más importantes en línea. Las empresas están integrando herramientas de ciberseguridad, como pasarelas de seguridad de correo electrónico, cortafuegos yredes privadas virtuales, en sus sistemas de atención médica para reducir el peligro de los ciberataques.

Análisis regional

América del Norte es el principal actor del mercado mundial de ciberseguridad en el sector sanitario y se prevé que registre una tasa de crecimiento anual compuesta (CAGR) del 16,29 % durante el período de pronóstico. En 2020, el número de incidentes de piratería informática reportados en el sector sanitario aumentó un 42 % en la región. Según el informe de SonicWall de 2021, los ataques de ransomware aumentaron un 62 % a nivel mundial y un 158 % solo en América del Norte entre 2019 y 2020. Según el Informe anual de delitos en Internet de la compañía, el FBI recibió cerca de 2500 denuncias de ransomware en 2020, un 20 % más que en 2019.

Durante la pandemia, los ciberdelincuentes aprovecharon la crisis, lo que provocó una grave disrupción en el sector sanitario ante la enorme demanda de atención al paciente. En 2020, los ciberataques contra entidades sanitarias estadounidenses aumentaron en más del 55 % con respecto a 2019, según la empresa de seguridad en la nube Bitglass. Los ataques también se incrementaron en complejidad y magnitud, con un aumento superior al 16 % en el coste medio de recuperación de cada historial clínico en 2020 en comparación con 2019. Por lo tanto, es probable que el creciente número de ataques informáticos y ciberdelitos impulse el crecimiento del mercado de la ciberseguridad sanitaria.

Tendencias del mercado europeo

Se prevé que Europa experimente una tasa de crecimiento anual compuesta (TCAC) del 16,45 % durante el período de pronóstico. Los sistemas de salud en toda Europa se enfrentan a una presión excepcional. Si bien la calidad y la cantidad de la atención han mejorado, la magnitud y la densidad de las necesidades de atención médica han aumentado debido al incremento de la multimorbilidad, el envejecimiento de la población y las expectativas públicas de servicios más personalizados y accesibles. Durante la última década, han surgido diversas políticas, programas de financiación, directivas y reglamentos de la Comisión Europea (CE) para fortalecer la digitalización de los sistemas de salud. En abril de 2018, la Comisión Europea (CE) anunció su intención de promover la digitalización de la salud. El Reino Unido, España, Francia y Alemania invierten más de 6.000 millones de dólares en tecnologías de la información y la comunicación (TIC) para la salud, y la adopción regional de TIC alcanza casi el 80 %. La participación y la experiencia del paciente, la continuidad de los datos sanitarios, la nube sanitaria, el análisis de macrodatos, la gestión de la salud poblacional y la ciberseguridad sanitaria ofrecen oportunidades de crecimiento aún sin explotar.

En Asia-Pacífico, el cibercrimen conlleva mayores riesgos para los negocios que en Europa y Norteamérica. La creciente conectividad y la transformación digital ponen en peligro a la región y la hacen excepcionalmente vulnerable a la ciberexplotación. En los últimos tiempos, se han producido varias filtraciones de datos importantes en la región. En febrero de 2017, el portal de la base de datos en línea del Ministerio de Defensa de Singapur sufrió un robo de datos personales que comprometió 850 registros. En julio de 2016, aproximadamente 68 sitios web gubernamentales en Filipinas fueron objeto de ataques informáticos simultáneos.

Además, los ciberataques en la región durante 2017 ocasionaron importantes pérdidas financieras a las empresas, por un valor aproximado de 81 mil millones de dólares. El ciberataque más reciente contra el sector salud en el sudeste asiático se produjo en un hospital oftalmológico de Singapur. Con el aumento de la adopción de la nube y los dispositivos IoT en el sector salud, los hospitales demandan inversiones en ciberseguridad, impulsando así el crecimiento del mercado regional.

En América Latina, el sistema de salud ha mejorado sustancialmente en las últimas décadas. Sin embargo, aún enfrenta desafíos considerables, como el acceso limitado a los servicios de salud, la insuficiencia de recursos y las desigualdades en salud que pueden derivar en una menor calidad de vida, una menor esperanza de vida y un escaso crecimiento económico. La Salud Digital (SD) permite la convergencia de tecnología innovadora con los últimos avances en medicina, neurociencia y políticas de salud pública. Si bien América Latina se ha quedado rezagada con respecto a otros países en la implementación de algunos aspectos de esta revolución de datos, ha logrado avances significativos en los últimos años. Por ejemplo, México, Brasil, Perú y Chile cuentan ahora con sistemas nacionales de registros médicos electrónicos (RME). Según un informe de seguridad de América Latina Oriental (2017), los casos de ransomware reportados en la región aumentaron un 131 % en 2016. En consecuencia, todos estos factores impulsarán el mercado en América Latina.

En Oriente Medio, el rápido avance en la adopción de tecnología ha abierto nuevos mercados. Las empresas en África están especialmente expuestas al cibercrimen, ya que más de la mitad de los países africanos carecen de leyes y regulaciones de ciberseguridad suficientes, lo que los convierte en refugio para los ciberdelincuentes. En este contexto, las empresas deben gestionar simultáneamente los peligros inmediatos para sus operaciones y presionar a los gobiernos para que implementen normas y regulaciones de ciberseguridad más estrictas. Además, se sabe que las filtraciones de datos en la región de Oriente Medio y África son costosas, con daños que alcanzan los 6,53 millones de dólares, muy por encima del costo promedio mundial de los incidentes, que es de 3,86 millones de dólares, según un estudio de 2020 del Instituto Ponemon e IBM Security. Por lo tanto, estos factores impulsan el crecimiento del mercado regional.