Seguridad de Datos en Salud y Gestión de Riesgos

De los panoramas de amenazas a los sistemas resilientes: una guía práctica para líderes de salud

New

Created byStarweaver Experts, Joy Ardanaz, Paul Siegel

Last updated 6/2026

Spanish

ArabicGerman

What you'll learn

Analizar los requisitos de protección de datos de salud y evaluar estrategias de cumplimiento.
Evaluar amenazas de ciberseguridad en la atención médica y diseñar controles de seguridad efectivos.
Aplicar metodologías de evaluación de riesgos a entornos de TI en salud y desarrollar planes integrales de gestión de riesgos.
Crear y evaluar estrategias de respuesta a incidentes y gestión de brechas para organizaciones de atención médica.

Course content

12 sections • 51 lectures • 4h 42m total length

Video introductorio del curso2:52
Introducción al curso: fundamentos de privacidad de datos, amenazas emergentes de ciberseguridad y estrategias de mitigación de riesgos para organizaciones de atención médica.
Introducción del módulo1:47
Introducción a la sección, temas clave que se abordarán y llamado a la acción.
El valor de PHI/ePHI en el mercado negro7:21
Analiza por qué los datos de salud son un objetivo lucrativo para los atacantes.
Vectores de ataque comunes en la atención médica9:01
Examina phishing, smishing, malware y ataques internos específicos del sector salud.
Análisis de caso de brecha de datos del mundo real9:00
Recorrido de un caso real de violación de datos en el sector salud.

Phishing, smishing y pretexting en la atención médica7:07
Explica los ataques de ingeniería social en el sector salud.
Demostración de simulación de phishing7:24
Muestra cómo funcionan las simulaciones de phishing con KnowBe4 u otras herramientas similares.
Construcción de una cultura de vigilancia6:47
Estrategias de concienciación y fortalecimiento de la cultura para reducir el riesgo de phishing.
Guía de implementación de HIPAA NIST SP 800-660:17
Actividad práctica de clasificación de datos0:10
Phishing, smishing y riesgos de ingeniería social

Introducción del módulo1:53
Introducción a la sección, temas clave que se abordarán y llamado a la acción.
La evolución del ransomware en la atención médica5:29
Cubre cómo el ransomware ha evolucionado como amenaza para el sector salud.
Amenazas internas y actores internos maliciosos6:34
Explica los diferentes tipos de amenazas internas.
Análisis de indicadores de compromiso de ransomware5:47
Demuestra cómo identificar indicadores de ransomware.

Autenticación multifactor y privilegio mínimo7:20
Explica la MFA y los controles de acceso de mínimo privilegio.
Segmentación de red y Zero Trust en la atención médica7:13
Cubre las estrategias de Zero Trust y segmentación de red
Combatir la fatiga de MFA en trabajadores de salud6:50
Los administradores pueden prepararse implementando MFA resistente al phishing, configurando alertas para detectar fatiga por MFA, limitando solicitudes repetidas y capacitando a los empleados para reconocer y reportar intentos de abuso de MFA.
Guía de ciberseguridad para dispositivos médicos de la FDA0:19
Actividad práctica de detección de amenazas0:14
Controles de seguridad prácticos

Introducción del módulo2:21
Introducción a la sección, temas clave que se abordarán y llamado a la acción.
Comparación de NIST CSF, HITRUST e ISO 270017:32
Explica las diferencias entre los principales marcos de ciberseguridad.
Aplicación de marcos en entornos de atención médica7:33
Muestra cómo los marcos pueden adaptarse a los sistemas de TI en salud.
Construcción de una matriz simple de evaluación de riesgos8:50
Muestra cómo crear una matriz de evaluación de riesgos para el sector salud.

Ataques a la cadena de suministro en la atención médica6:58
Cubre el impacto de los ciberataques a la cadena de suministro.
Mejores prácticas para la evaluación de riesgos de proveedores7:53
Detalla métodos eficaces para evaluar la postura de seguridad de los proveedores.
Uso de una herramienta de cuestionario de riesgo de proveedores11:23
Muestra cómo utilizar cuestionarios de riesgo para evaluar a terceros.

El papel de los KPI y KRI en el riesgo cibernético en salud6:13
Explica los indicadores clave para la gestión del riesgo cibernético.
Paneles de riesgo cibernético para ejecutivos6:42
Muestra cómo los paneles comunican el riesgo al liderazgo.
Configuración de un panel básico de monitoreo de riesgos13:12
Demuestra la configuración de un panel de monitoreo de riesgos.
Manual de evaluación de HITRUST0:16
Actividad práctica: Registro de riesgos y matriz de evaluación de riesgos0:17
Monitoreo continuo de riesgos

Introducción al módulo1:38
Introducción a la sección, temas clave que se abordarán y llamado a la acción.
Componentes centrales de la respuesta a incidentes en la atención médica5:54
Describe los componentes esenciales de un plan de respuesta a incidentes.
Roles y responsabilidades en equipos de IR7:00
Define los roles del equipo en la respuesta a incidentes.
Redacción de un plan de IR en una plantilla de muestra10:03
Muestra cómo elaborar un plan de respuesta utilizando una plantilla.

Requirements

Conocimientos básicos de sistemas de TI en salud y cumplimiento regulatorio.

Description

Este curso contiene el uso de inteligencia artificial

Las organizaciones de salud enfrentan algunos de los mayores riesgos de ciberseguridad y protección de datos en el entorno digital actual. Los datos de los pacientes, los registros médicos electrónicos, los dispositivos médicos conectados, las plataformas de telemedicina, las herramientas de inteligencia artificial y los sistemas de proveedores externos crean nuevas oportunidades para ciberataques, brechas de privacidad y fallos de cumplimiento. Este curso está diseñado para ayudar a profesionales de TI en salud, oficiales de cumplimiento, gestores de riesgo, administradores de salud y profesionales de ciberseguridad a fortalecer su capacidad para proteger información médica sensible.

A lo largo de la experiencia de aprendizaje, los participantes explorarán los fundamentos regulatorios, técnicos y operativos de la seguridad de datos en el sector salud. Las áreas clave incluyen HIPAA, protección de PHI y ePHI, clasificación de datos, amenazas de ciberseguridad en salud, ransomware, phishing, riesgo interno, seguridad de IoMT, gestión de riesgos de proveedores, respuesta a incidentes y requisitos de notificación de brechas.

Los estudiantes también examinarán enfoques prácticos para la evaluación de riesgos y el diseño de controles de ciberseguridad, incluido el uso de marcos como NIST CSF, HITRUST e ISO 27001. Mediante ejemplos reales, actividades prácticas y ejercicios basados en escenarios, aprenderán a evaluar vulnerabilidades, gestionar riesgos de terceros, crear registros de riesgos y preparar estrategias eficaces de respuesta a incidentes.

Al finalizar, los estudiantes estarán mejor preparados para analizar riesgos de seguridad en salud, evaluar estrategias de cumplimiento, responder a incidentes cibernéticos y apoyar programas resilientes de protección de datos dentro de organizaciones de salud.

Who this course is for:

Profesionales de TI en salud responsables de proteger los datos y sistemas de pacientes.
Oficiales de cumplimiento y gestores de riesgo que trabajan con HIPAA, PHI/ePHI y regulaciones de salud.
Administradores de salud que supervisan la seguridad de datos, el riesgo de proveedores y la respuesta a incidentes.
Profesionales de ciberseguridad que desean pasar a roles de seguridad en el sector salud.

Seguridad de Datos en Salud y Gestión de Riesgos

What you'll learn

Explore related topics

Course content

Por qué los datos de los pacientes son un objetivo5 lectures • 30min

HIPAA, PHI y gobernanza de datos3 lectures • 21min

Phishing, smishing y riesgos de ingeniería social5 lectures • 22min

Ransomware y amenazas internas4 lectures • 20min

Riesgos de IoMT y tecnologías emergentes3 lectures • 21min

Controles de seguridad prácticos5 lectures • 22min

Marcos de evaluación de riesgos4 lectures • 26min

Gestión de riesgos de proveedores y terceros3 lectures • 26min

Monitoreo continuo de riesgos5 lectures • 27min

Construcción de un plan de respuesta a incidentes4 lectures • 25min

Requirements

Description

Who this course is for: