Talaia, el Centro Valenciano de Ciberseguridad, ha recibido a una delegación de la Conselleria de Sanidad para estudiar posibles vías de colaboración frente a los retos de la ciberseguridad sanitaria en la Comunitat Valenciana.
El centro depende de la Dirección General de Tecnologías de la Información y las Comunicaciones y tiene como misión reforzar la seguridad de la información y promover un uso seguro y responsable de las nuevas tecnologías. En la jornada se presentaron sus capacidades y recursos para contribuir a proteger los sistemas y las infraestructuras sanitarias.
Ciberseguridad en el ámbito sanitario
Durante el encuentro se señaló que la seguridad hospitalaria no se limita a proteger los sistemas informáticos: el funcionamiento seguro de la tecnología sanitaria también contribuye a proteger a los pacientes y a mantener la continuidad de la atención asistencial.
La subdirectora general de Ciberseguridad y directora de Talaia, Carmen Serrano, afirmó que “resulta fundamental contar con la implicación de los equipos directivos y promover una cultura de la ciberseguridad compartida por todos los profesionales”.
La delegación incluyó representantes de la Conselleria y de hospitales y centros sanitarios de la Comunitat: el Hospital General de Valencia; el Complejo Sanitario Mislata-Quart; el Departamento de Salud Alicante-Sant Joan d’Alacant; el Departamento de Salud de Alicante – Hospital General; el Departamento de Salud de Alcoy; el Centro Informática Campanar; el Hospital La Fe; el Hospital General Universitario de Elda; y el Departamento de Salud de Valencia – Arnau de Vilanova en Llíria.
Líneas de trabajo y riesgos
Serrano expuso las principales líneas de trabajo de Talaia, la evolución de los servicios que presta a Sanidad y los proyectos que ambas entidades están desarrollando para reforzar la seguridad de los sistemas y las infraestructuras sanitarias. También indicó que, “aunque el sector sanitario no es el que registra un mayor volumen de incidentes, sí constituye uno de los ámbitos más sensibles debido a la naturaleza de los servicios que presta y al impacto que un ciberataque podría tener sobre la actividad asistencial”.
En la sesión se abordó el uso de inteligencia artificial, que no introduce necesariamente nuevas tipologías de ataque, pero puede facilitar y acelerar amenazas conocidas y aumentar la capacidad de actuación de los ciberdelincuentes. Serrano destacó “la necesidad de incorporar la ciberseguridad desde las primeras fases de diseño y desarrollo de los dispositivos médicos” y la importancia de seguir impulsando la formación y sensibilización de los profesionales.
El equipo de trabajo coincidió en la necesidad de desarrollar y aplicar marcos regulatorios y normativos, incorporar requisitos de ciberseguridad en los procesos de contratación, monitorizar continuamente los dispositivos médicos, reforzar la inversión en seguridad y desarrollar programas de formación adaptados al ámbito sanitario.
Demostraciones en el CICC
La jornada combinó análisis e intercambio de conocimientos con demostraciones en los entornos de experimentación del Centro de Innovación y Competencia en Ciberseguridad (CICC). Los asistentes conocieron los once entornos de Talaia, destinados a formación, investigación y demostración de escenarios reales de ciberseguridad.
En una demostración sobre imagen médica, los hackers éticos de Talaia reprodujeron un ciberataque. Los asistentes observaron amenazas que pueden afectar a equipos médicos habituales en hospitales y centros de salud, así como riesgos relacionados con su conectividad y funcionamiento y la importancia de aplicar medidas de protección.
El ejercicio trasladó a un escenario práctico algunos de los desafíos tratados: una brecha de seguridad en un dispositivo médico puede comprometer la información y la disponibilidad y el funcionamiento del equipo. La jornada terminó con un intercambio de experiencias en el que se analizaron retos de ciberseguridad sanitaria y posibles líneas de colaboración para reforzar la protección de sistemas, infraestructuras y dispositivos médicos.
