Hackeo a Clínica Dávila vuelve a poner en alerta al sector asegurador sobre los riesgos cibernéticos en salud

Desde la perspectiva del mercado asegurador, el hackeo sufrido por Clínica Dávila constituye una nueva señal de alerta respecto del creciente nivel de exposición cibernética que enfrentan las instituciones de salud, uno de los sectores más sensibles y críticos en materia de continuidad operacional, protección de datos y responsabilidad frente a terceros.

De acuerdo con la información conocida, el incidente afectó los sistemas informáticos de la clínica, obligando a activar protocolos de contingencia para resguardar la operación y la seguridad de la información. Si bien este tipo de eventos ya no resulta excepcional, su impacto potencial es particularmente relevante en el ámbito de la salud, donde convergen datos personales y clínicos de alta sensibilidad, operaciones críticas y una fuerte dependencia tecnológica.

Para la industria aseguradora, este tipo de situaciones refuerza la importancia del riesgo ciber como un riesgo estratégico, no solo desde el punto de vista tecnológico, sino también legal, reputacional y operativo. Un ataque informático a un prestador de salud puede derivar en múltiples frentes de exposición: interrupción del negocio, eventuales filtraciones de datos personales, responsabilidades regulatorias, demandas de pacientes y pérdida de confianza, todos ellos riesgos potencialmente asegurables.

En ese contexto, los seguros de ciberseguridad han ido adquiriendo un rol cada vez más relevante en la transferencia y gestión de estos riesgos. Las coberturas suelen considerar gastos de respuesta al incidente, recuperación de sistemas, manejo de crisis, responsabilidad civil por datos personales y, en algunos casos, pérdidas por interrupción del negocio. Sin embargo, el mercado también ha endurecido sus exigencias, poniendo mayor foco en los estándares de seguridad, gobernanza y prevención de las organizaciones aseguradas.

El caso de Clínica Dávila vuelve a evidenciar que, en sectores críticos como la salud, la prevención es tan relevante como la cobertura. Desde el punto de vista asegurador, contar con políticas robustas de ciberseguridad, planes de continuidad operativa, respaldo de información y capacitación del personal ya no es solo una buena práctica, sino un elemento clave para la suscripción y la correcta tarificación del riesgo.

Asimismo, estos eventos impulsan una mayor coordinación entre aseguradoras, corredores y clientes corporativos, promoviendo una visión integral del riesgo cibernético que combine tecnología, procesos, personas y transferencia de riesgos.

En un entorno donde los ataques informáticos son cada vez más frecuentes y sofisticados, el hackeo a Clínica Dávila se suma a una lista creciente de incidentes que confirman que el riesgo ciber dejó de ser un riesgo emergente para convertirse en un riesgo central, especialmente para organizaciones que prestan servicios esenciales y manejan información altamente sensible.