Talaia, el Centro Valenciano de Ciberseguridad, ha acogido una visita de una delegación de la Conselleria de Sanidad con el objetivo de estudiar futuras vías de colaboración para abordar los retos de la ciberseguridad en el ámbito sanitario valenciano. Durante el encuentro, ambas partes han analizado la protección de los sistemas, las infraestructuras y los dispositivos médicos, así como el impacto que una brecha de seguridad puede tener sobre la actividad asistencial y la seguridad de los pacientes.
La ciberseguridad sanitaria, un reto que afecta a pacientes y asistencia
Talaia ha explicado que es un organismo dependiente de la Dirección General de Tecnologías de la Información y las Comunicaciones y que su misión es reforzar la seguridad de la información y promover un uso seguro y responsable de las nuevas tecnologías en la Comunitat Valenciana. En el encuentro se ha remarcado que la ciberseguridad hospitalaria va más allá de la protección de los sistemas informáticos, ya que el funcionamiento seguro de la tecnología sanitaria contribuye directamente a proteger la seguridad de los pacientes y la continuidad de la atención asistencial.
La subdirectora general de Ciberseguridad y directora de Talaia, Carmen Serrano, ha destacado la relevancia de este tipo de encuentros para la concienciación del sector, al señalar que “resulta fundamental contar con la implicación de los equipos directivos y promover una cultura de la ciberseguridad compartida por todos los profesionales”.
La delegación ha acudido a las instalaciones del centro para celebrar una jornada de trabajo dedicada a la ciberseguridad en el entorno sanitario y conocer las capacidades tecnológicas y los recursos de los que dispone Talaia para contribuir a la protección del sector. En la reunión han participado, además de representantes de la Conselleria de Sanidad, hospitales y centros sanitarios de la Comunitat como el Hospital General de Valencia; el Complejo Sanitario Mislata-Quart; el Departamento de Salud Alicante-Sant Joan d'Alacant; el Departamento de Salud de Alicante - Hospital General; el Departamento de Salud de Alcoy; el Centro Informática Campanar; el Hospital La Fe; el Hospital General Universitario de Elda; y el Departamento de Salud de Valencia - Arnau de Vilanova en Llíria.
Qué líneas de trabajo han puesto sobre la mesa
La directora de Talaia ha dado a conocer las principales líneas de trabajo del centro y la evolución de los servicios que presta a la Conselleria de Sanidad, así como los proyectos que están desarrollando conjuntamente ambas entidades para reforzar la seguridad de los sistemas y las infraestructuras sanitarias. Serrano ha subrayado que, “aunque el sector sanitario no es el que registra un mayor volumen de incidentes, sí constituye uno de los ámbitos más sensibles debido a la naturaleza de los servicios que presta y al impacto que un ciberataque podría tener sobre la actividad asistencial”.
Durante la sesión, también se ha abordado el papel de la inteligencia artificial en el escenario actual. Según lo tratado en la jornada, esta tecnología no introduce necesariamente nuevas tipologías de ataque, pero sí puede facilitar y acelerar la ejecución de amenazas conocidas y aumentar la capacidad de actuación de los ciberdelincuentes.
En ese contexto, la directora de Talaia ha resaltado “la necesidad de incorporar la ciberseguridad desde las primeras fases de diseño y desarrollo de los dispositivos médicos” y ha puesto el foco en la importancia de continuar impulsando la formación y la sensibilización de los profesionales. El equipo de trabajo ha coincidido, además, en la necesidad de desarrollar y aplicar marcos regulatorios y normativos; incorporar requisitos de ciberseguridad en los procesos de contratación; monitorizar de forma continua los dispositivos médicos; y reforzar la inversión en seguridad y el desarrollo de programas de formación adaptados a las necesidades específicas del ámbito sanitario.
Demostración práctica en los entornos del CICC
La jornada ha combinado sesiones de análisis e intercambio de conocimientos con demostraciones prácticas en los entornos de experimentación del Centro de Innovación y Competencia en Ciberseguridad (CICC). Los asistentes han realizado un recorrido por el centro para conocer los once entornos de experimentación con los que cuenta Talaia para la formación, la investigación y la demostración de escenarios reales de ciberseguridad.
La visita ha incluido una demostración práctica en un entorno de imagen médica, en la que los hackers éticos de Talaia han reproducido un ciberataque. Los asistentes han podido observar en directo cómo se pueden materializar algunas de las amenazas que afectan a los equipos médicos habituales en hospitales y centros de salud, conocer los riesgos asociados a su conectividad y funcionamiento y comprobar la importancia de aplicar medidas de protección adecuadas.
El objetivo ha sido trasladar a un escenario práctico algunos de los desafíos abordados durante la sesión, mostrando cómo una brecha de seguridad en un dispositivo médico puede comprometer tanto la información como la disponibilidad y el funcionamiento de los equipos. La jornada ha concluido con una sesión de intercambio de experiencias y conocimientos en la que los asistentes han analizado los principales retos de la ciberseguridad sanitaria e identificado posibles líneas de colaboración para seguir reforzando la protección de los sistemas, las infraestructuras y los dispositivos médicos frente a las ciberamenazas.