El Centro Valenciano de Ciberseguridad (Talaia) y la Conselleria de Sanidad han celebrado una jornada de trabajo para analizar los principales desafíos de la seguridad digital en el ámbito sanitario y estudiar nuevas vías de colaboración destinadas a proteger los hospitales, las infraestructuras tecnológicas y los dispositivos médicos de la Comunitat Valenciana.
El encuentro, celebrado en las instalaciones de Talaia, ha permitido a representantes de la Administración sanitaria y de diferentes centros hospitalarios conocer los recursos tecnológicos del organismo y las iniciativas que se están desarrollando para reforzar la protección de los sistemas sanitarios frente a las amenazas digitales.
Durante la jornada se ha puesto de relieve que la ciberseguridad hospitalaria no consiste únicamente en proteger los sistemas informáticos, sino que también resulta fundamental para garantizar la seguridad de los pacientes y la continuidad de la atención asistencial.
La protección de los hospitales, un desafío para la ciberseguridad sanitaria
La subdirectora general de Ciberseguridad y directora de Talaia, Carmen Serrano, ha destacado la importancia de implicar a los responsables de los centros sanitarios en la prevención de amenazas digitales y en el desarrollo de una cultura de seguridad compartida.
En este sentido, ha señalado que «resulta fundamental contar con la implicación de los equipos directivos y promover una cultura de la ciberseguridad compartida por todos los profesionales».
La jornada ha contado con representantes de la Conselleria de Sanidad y de distintos centros y departamentos de salud de la Comunitat Valenciana, entre ellos el Hospital General de Valencia, el Complejo Sanitario Mislata-Quart, el Departamento de Salud Alicante-Sant Joan d’Alacant, el Hospital General de Alicante, el Departamento de Salud de Alcoy, el Centro Informática Campanar, el Hospital La Fe, el Hospital General Universitario de Elda y el Departamento de Salud de Valencia-Arnau de Vilanova en Llíria.
Talaia es un organismo dependiente de la Dirección General de Tecnologías de la Información y las Comunicaciones cuya misión es reforzar la seguridad de la información y fomentar un uso seguro y responsable de las nuevas tecnologías en la Comunitat Valenciana.
La inteligencia artificial puede acelerar los ciberataques al sector sanitario
Durante el encuentro, Carmen Serrano ha presentado las principales líneas de trabajo de Talaia, la evolución de los servicios que presta a la Conselleria de Sanidad y los proyectos conjuntos que ambas entidades desarrollan para mejorar la seguridad de los sistemas y las infraestructuras sanitarias.
Uno de los asuntos abordados ha sido la especial sensibilidad del sector sanitario ante las amenazas digitales. Aunque, según ha explicado la directora de Talaia, el ámbito sanitario no registra el mayor volumen de incidentes, sí constituye uno de los sectores más sensibles por las consecuencias que un ciberataque puede tener sobre la actividad asistencial.
La sesión también ha analizado el impacto de la inteligencia artificial en el escenario actual de la ciberseguridad. Esta tecnología no implica necesariamente la aparición de nuevas modalidades de ataque, pero sí puede facilitar y acelerar la ejecución de amenazas conocidas, aumentando la capacidad de actuación de los ciberdelincuentes.
Talaia reproduce un ciberataque contra un equipo de imagen médica
La jornada ha incluido una visita al Centro de Innovación y Competencia en Ciberseguridad (CICC), donde los asistentes han conocido los once entornos de experimentación de los que dispone Talaia para desarrollar actividades de formación, investigación y demostración de escenarios reales de ciberseguridad.
Uno de los momentos centrales del encuentro ha sido una demostración práctica en un entorno de imagen médica. Durante el ejercicio, los hackers éticos de Talaia han reproducido un ciberataque para mostrar cómo pueden materializarse algunas de las amenazas que afectan a los equipos médicos utilizados habitualmente en hospitales y centros de salud.
Los representantes sanitarios han podido observar directamente los riesgos asociados a la conectividad y al funcionamiento de estos dispositivos, así como las consecuencias que puede tener la falta de medidas de protección adecuadas.
El ejercicio ha permitido comprobar cómo una brecha de seguridad en un dispositivo médico puede comprometer tanto la información como la disponibilidad y el funcionamiento de los equipos, trasladando a un escenario real algunos de los desafíos analizados durante la jornada.
El encuentro ha concluido con un intercambio de experiencias y conocimientos entre los participantes, que han analizado los principales retos de la ciberseguridad sanitaria y han identificado posibles vías de colaboración para continuar reforzando la protección de los sistemas informáticos, las infraestructuras y los dispositivos médicos frente a las ciberamenazas.
