Netwrix Research: El 79 % de las organizaciones sanitarias enfrentan riesgos de seguridad debido a brechas en la gestión de AI Agents y otras identidades no humanas
Netwrix Research: El 79 % de las organizaciones sanitarias enfrentan riesgos de seguridad debido a brechas en la gestión de AI Agents y otras identidades no humanas
Sep 30, 2026
FRISCO, Texas
FRISCO, Texas – 30 de septiembre de 2026 – Netwrix, líder reconocido en seguridad de identidad y datos, publicó hoy nuevos hallazgos en salud de su Informe de Seguridad de Datos e Identidad 2026. El 31 % de las organizaciones de salud sufrieron accesos no autorizados a datos sensibles en el último año, frente al 24 % en otras industrias. De quienes tuvieron un incidente, el 33 % reportó costos superiores a $250,000, comparado con el 21 % en otros sectores.
El sector sanitario también obtuvo la puntuación más baja entre 16 industrias en cuanto a la confianza de que sus entornos de Active Directory (AD) están libres de riesgos de escalada de privilegios, con un 86 % que no tiene plena confianza en la seguridad de su Active Directory. Solo el 14 % de las organizaciones sanitarias dijo tener plena confianza, frente al 26 % en todas las industrias.
En el sector sanitario, nadie parte de cero, dijo Jeff Warren, Director de Producto de Netwrix. Estos entornos se basan en décadas de sistemas heredados, generalmente sustentados por Active Directory y todos los permisos acumulados en él. En lugar de heredar el acceso que se pretendía otorgar, un agente de IA hereda lo que ya existe.
La IA está creando identidades más rápido de lo que el sector salud puede gestionarlas
El setenta y nueve por ciento de las organizaciones de salud dijo que sus identidades no humanas no están completamente gestionadas. El setenta y cinco por ciento afirmó que la IA y la automatización han aumentado el riesgo relacionado con la identidad para datos sensibles en los últimos dos años, y el 70 % dijo que la gobernanza del acceso a sus datos está retrasada respecto a la velocidad de adopción de la IA.
La mayoría de las organizaciones de salud no pueden ver de inmediato quién tiene acceso
El setenta y siete por ciento no puede determinar de inmediato quién tiene acceso a un dato sensible específico, un desafío que la IA probablemente agravará a medida que proliferan los agentes. El sesenta y uno por ciento dijo que tomaría horas y varias herramientas. El cuarenta y ocho por ciento dijo que una identidad comprometida es el punto de partida más común para el acceso no autorizado a datos sensibles.
Una cuenta con permisos limitados en Active Directory aún puede acceder a recursos más sensibles mediante relaciones como la delegación y la pertenencia a grupos. Los permisos innecesarios dificultan identificar esos caminos. Netwrix PingCastle evalúa entornos de Active Directory para riesgos de seguridad y ofrece orientación para su corrección.
Antes de añadir más agentes de IA y otras identidades no humanas, las organizaciones de salud deben comprender los accesos que ya existen”, dijo Darryl Baker, investigador principal de seguridad en Netwrix. “Una cuenta puede parecer bastante limitada y aun así tener acceso a algo mucho más sensible. Descubrir proactivamente las vías de escalada de privilegios y limpiar los permisos te da una visión mucho más clara de lo que estás entregando a una nueva identidad.
Metodología
El Informe de Seguridad de Datos e Identidad Netwrix 2026 se basa en una encuesta global a 2.317 profesionales de seguridad realizada a principios de 2026. La investigación evaluó a 1.889 organizaciones en más de 60 industrias y 12 dimensiones de seguridad.
Los resultados en salud se basan en 145 encuestados del sector, principalmente en Estados Unidos. Dieciséis industrias tuvieron representación suficiente para comparaciones a nivel sectorial. Las respuestas de salud se compararon con las de otros sectores cuando se indicó.
Recursos adicionales
Descargue el Informe de Seguridad de Datos e Identidad Netwrix 2026
Evalúa los riesgos de seguridad de Active Directory con Netwrix PingCastle
Evaluación de Seguridad de Datos, Identidad e IA: Una herramienta gratuita de referencia que evalúa organizaciones en 12 dimensiones de seguridad y cinco niveles de madurez para la preparación en IA.
Compartir en