Talaia, el Centro Valenciano de Ciberseguridad, ha rebut una delegació de la Conselleria de Sanidad per a estudiar futures vies de col·laboració en ciberseguretat sanitària. La trobada s’ha celebrat durant una jornada de treball dedicada als reptes del sector a la Comunitat Valenciana.
La delegació ha conegut les capacitats tecnològiques i els recursos de Talaia per a contribuir a protegir els centres sanitaris. També s’han analitzat projectes conjunts i les línies de treball del centre.
La ciberseguretat hospitalària no es limita a protegir els sistemes informàtics. El funcionament segur de la tecnologia sanitària també contribuïx a protegir els pacients i a mantindre l’atenció assistencial.
La subdirectora general de ciberseguretat i directora de Talaia, Carmen Serrano, ha destacat la importància de conscienciar el sector. Serrano ha afirmat que “resulta fundamental contar con la implicación de los equipos directivos y promover una cultura de la ciberseguridad compartida por todos los profesionales”.
A més de representants de la Conselleria de Sanidad, han participat diversos hospitals i centres sanitaris. Entre ells, el Hospital General de Valencia i el Complejo Sanitario Mislata-Quart.
També hi han assistit representants del Departamento de Salud Alicante-Sant Joan d’Alacant i del Departamento de Salud de Alicante – Hospital General.
La relació de participants inclou el Departamento de Salud de Alcoy, el Centro Informática Campanar i el Hospital La Fe.
També hi han participat el Hospital General Universitario de Elda i el Departamento de Salud de Valencia – Arnau de Vilanova en Llíria.
Serrano ha presentat l’evolució dels servicis que Talaia presta a la Conselleria de Sanidad. També ha exposat els projectes que les dos entitats desenvolupen per a reforçar la seguretat dels sistemes i les infraestructures sanitàries.
La directora ha assenyalat que “aunque el sector sanitario no es el que registra un mayor volumen de incidentes, sí constituye uno de los ámbitos más sensibles debido a la naturaleza de los servicios que presta y al impacto que un ciberataque podría tener sobre la actividad asistencial”.
La sessió també ha abordat el paper de la intel·ligència artificial en les ciberamenaces. Segons el que s’hi ha exposat, esta tecnologia no crea necessàriament nous tipus d’atac, però pot facilitar i accelerar amenaces conegudes, a més d’ampliar la capacitat d’actuació dels ciberdelinqüents.
Serrano ha remarcat “la necesidad de incorporar la ciberseguridad desde las primeras fases de diseño y desarrollo de los dispositivos médicos”. També ha destacat la importància de continuar formant i sensibilitzant els professionals.
Els participants han coincidit en diverses línies d’actuació. Han plantejat desenvolupar i aplicar marcs reguladors i normatius, incloure requisits de ciberseguretat en els processos de contractació i fer un seguiment continu dels dispositius mèdics.
Així mateix, han assenyalat la necessitat de reforçar la inversió en seguretat i crear programes formatius adaptats a les necessitats sanitàries. Estes mesures busquen protegir els sistemes, les infraestructures i els dispositius davant de les ciberamenaces.
La jornada ha combinat l’anàlisi i l’intercanvi de coneixements amb demostracions pràctiques al Centro de Innovación y Competencia en Ciberseguridad (CICC). Els assistents han recorregut els onze entorns d’experimentació de Talaia, destinats a la formació, la investigació i la demostració d’escenaris reals.
Durant una demostració en un entorn d’imatge mèdica, els pirates informàtics ètics de Talaia han reproduït un ciberatac. Els assistents han observat com poden materialitzar-se amenaces contra equips habituals en hospitals i centres de salut.
La prova també ha permés conéixer els riscos associats a la connectivitat i al funcionament d’estos equips. A més, ha mostrat com una bretxa de seguretat pot comprometre la informació, la disponibilitat i el funcionament dels dispositius.
La jornada ha acabat amb un intercanvi d’experiències i coneixements. Els participants han analitzat els principals reptes i han identificat possibles vies de col·laboració per a reforçar la protecció sanitària.
