Talaia, el Centre Valencià de Ciberseguretat, ha acollit una visita d'una delegació de la Conselleria de Sanitat amb l'objectiu d'estudiar futures vies de col·laboració per a abordar els reptes de la ciberseguretat en l'àmbit sanitari valencià. Durant la trobada, ambdues parts han analitzat la protecció dels sistemes, les infraestructures i els dispositius mèdics, així com l'impacte que una bretxa de seguretat pot tindre sobre l'activitat assistencial i la seguretat dels pacients.
La ciberseguretat sanitària, un repte que afecta pacients i assistència
Talaia ha explicat que és un organisme depenent de la Direcció General de Tecnologies de la Informació i les Comunicacions i que la seua missió és reforçar la seguretat de la informació i promoure un ús segur i responsable de les noves tecnologies en la Comunitat Valenciana. En la trobada s'ha remarcat que la ciberseguretat hospitalària va més enllà de la protecció dels sistemes informàtics, ja que el funcionament segur de la tecnologia sanitària contribuïx directament a protegir la seguretat dels pacients i la continuïtat de l'atenció assistencial.
La subdirectora general de Ciberseguretat i directora de Talaia, Carmen Serrano, ha destacat la rellevància d'este tipus de trobades per a la conscienciació del sector, en assenyalar que "resulta fonamental comptar amb la implicació dels equips directius i promoure una cultura de la ciberseguretat compartida per tots els professionals".
La delegació ha acudit a les instal·lacions del centre per a celebrar una jornada de treball dedicada a la ciberseguretat en l'entorn sanitari i conéixer les capacitats tecnològiques i els recursos de què disposa Talaia per a contribuir a la protecció del sector. En la reunió han participat, a més de representants de la Conselleria de Sanitat, hospitals i centres sanitaris de la Comunitat com l'Hospital General de València; el Complex Sanitari Mislata-Quart; el Departament de Salut Alacant-Sant Joan d'Alacant; el Departament de Salut d'Alacant - Hospital General; el Departament de Salut d'Alcoi; el Centre Informàtica Campanar; l'Hospital La Fe; l'Hospital General Universitari d'Elda; i el Departament de Salut de València - Arnau de Vilanova en Llíria.
Quines línies de treball han posat damunt la taula
La directora de Talaia ha donat a conéixer les principals línies de treball del centre i l'evolució dels servicis que presta a la Conselleria de Sanitat, així com els projectes que estan desenvolupant conjuntament ambdós entitats per a reforçar la seguretat dels sistemes i les infraestructures sanitàries. Serrano ha subratllat que, «encara que el sector sanitari no és el que registra un major volum d'incidents, sí que constituïx un dels àmbits més sensibles a causa de la naturalesa dels servicis que presta i a l'impacte que un ciberatac podria tindre sobre l'activitat assistencial».
Durant la sessió, també s'ha abordat el paper de la intel·ligència artificial en l'escenari actual. Segons el que s'ha tractat en la jornada, esta tecnologia no introduïx necessàriament noves tipologies d'atac, però sí que pot facilitar i accelerar l'execució d'amenaces conegudes i augmentar la capacitat d'actuació dels ciberdelinqüents.
En eixe context, la directora de Talaia ha ressaltat «la necessitat d'incorporar la ciberseguretat des de les primeres fases de disseny i desenvolupament dels dispositius mèdics» i ha posat el focus en la importància de continuar impulsant la formació i la sensibilització dels professionals. L'equip de treball ha coincidit, a més, en la necessitat de desenvolupar i aplicar marcs reguladors i normatius; incorporar requisits de ciberseguretat en els processos de contractació; monitoritzar de forma contínua els dispositius mèdics; i reforçar la inversió en seguretat i el desenvolupament de programes de formació adaptats a les necessitats específiques de l'àmbit sanitari.
Demostració pràctica en els entorns del CICC
La jornada ha combinat sessions d'anàlisi i intercanvi de coneixements amb demostracions pràctiques en els entorns d'experimentació del Centre d'Innovació i Competència en Ciberseguretat (CICC). Els assistents han realitzat un recorregut pel centre per a conéixer els onze entorns d'experimentació amb què compta Talaia per a la formació, la investigació i la demostració d'escenaris reals de ciberseguretat.
La visita ha inclòs una demostració pràctica en un entorn d'imatge mèdica, en la qual els hackers ètics de Talaia han reproduït un ciberatac. Els assistents han pogut observar en directe com es poden materialitzar algunes de les amenaces que afecten els equips mèdics habituals en hospitals i centres de salut, conéixer els riscos associats a la seua connectivitat i funcionament i comprovar la importància d'aplicar mesures de protecció adequades.
L'objectiu ha sigut traslladar a un escenari pràctic alguns dels desafiaments abordats durant la sessió, mostrant com una bretxa de seguretat en un dispositiu mèdic pot comprometre tant la informació com la disponibilitat i el funcionament dels equips. La jornada ha conclòs amb una sessió d'intercanvi d'experiències i coneixements en la qual els assistents han analitzat els principals reptes de la ciberseguretat sanitària i identificat possibles línies de col·laboració per a continuar reforçant la protecció dels sistemes, les infraestructures i els dispositius mèdics front a les ciberamenaces.