Talaia, el Centro Valenciano de Ciberseguridad, ha acogido la visita de una delegación de la Conselleria de Sanidad con el objetivo de estudiar futuras vías de colaboración para abordar los retos de la ciberseguridad en el ámbito sanitario valenciano.
El organismo, dependiente de la Dirección General de Tecnologías de la Información y las Comunicaciones, ha señalado que su misión es reforzar la seguridad de la información y promover un uso seguro y responsable de las nuevas tecnologías en la Comunitat Valenciana.
Un encuentro para analizar los retos del sector sanitario
Durante el encuentro, se ha remarcado que la ciberseguridad hospitalaria va más allá de la protección de los sistemas informáticos, ya que el funcionamiento seguro de la tecnología sanitaria contribuye directamente a proteger la seguridad de los pacientes y la continuidad de la atención asistencial.
La subdirectora general de Ciberseguridad y directora de Talaia, Carmen Serrano, ha destacado la relevancia de este tipo de encuentros para la concienciación del sector, ya que "resulta fundamental contar con la implicación de los equipos directivos y promover una cultura de la ciberseguridad compartida por todos los profesionales".
La delegación ha acudido a las instalaciones de Talaia para celebrar una jornada de trabajo dedicada a la ciberseguridad en el entorno sanitario y conocer las capacidades tecnológicas y los recursos de los que dispone el centro para contribuir a la protección del sector.
Entre los asistentes, además de representantes de la Conselleria de Sanidad, han participado hospitales y centros sanitarios de la Comunitat como el Hospital General de Valencia; el Complejo Sanitario Mislata-Quart; el Departamento de Salud Alicante-Sant Joan d'Alacant; el Departamento de Salud de Alicante - Hospital General; el Departamento de Salud de Alcoy; el Centro Informática Campanar; el Hospital La Fe; el Hospital General Universitario de Elda; y el Departamento de Salud de Valencia - Arnau de Vilanova en Llíria.
Líneas de trabajo y papel de la inteligencia artificial
La directora de Talaia ha dado a conocer las principales líneas de trabajo del centro y la evolución de los servicios que presta a la Conselleria de Sanidad, así como los proyectos que están desarrollando conjuntamente ambas entidades para reforzar la seguridad de los sistemas y las infraestructuras sanitarias.
Serrano ha destacado que, "aunque el sector sanitario no es el que registra un mayor volumen de incidentes, sí constituye uno de los ámbitos más sensibles debido a la naturaleza de los servicios que presta y al impacto que un ciberataque podría tener sobre la actividad asistencial".
Durante la sesión, se ha abordado el papel de la inteligencia artificial en el escenario actual, que no introduce necesariamente nuevas tipologías de ataque pero sí puede facilitar y acelerar la ejecución de amenazas conocidas y aumentar la capacidad de actuación de los ciberdelincuentes.
La directora de Talaia ha resaltado "la necesidad de incorporar la ciberseguridad desde las primeras fases de diseño y desarrollo de los dispositivos médicos" y ha puesto el foco en la importancia de continuar impulsando la formación y la sensibilización de los profesionales.
Con el objetivo de avanzar en la protección del sector, el equipo de trabajo ha coincidido en la necesidad de desarrollar y aplicar marcos regulatorios y normativos; incorporar requisitos de ciberseguridad en los procesos de contratación; monitorizar de forma continua los dispositivos médicos; y reforzar la inversión en seguridad y el desarrollo de programas de formación adaptados a las necesidades específicas del ámbito sanitario.
Demostración práctica en los entornos del CICC
La jornada ha combinado sesiones de análisis e intercambio de conocimientos con demostraciones prácticas en los entornos de experimentación del Centro de Innovación y Competencia en Ciberseguridad (CICC).
Los asistentes han realizado un recorrido por el centro para conocer los once entornos de experimentación con los que cuenta Talaia para la formación, la investigación y la demostración de escenarios reales de ciberseguridad.
La visita ha incluido una demostración práctica en un entorno de imagen médica, en la que los hackers éticos de Talaia reprodujeron un ciberataque. Los asistentes han podido observar en directo cómo se pueden materializar algunas de las amenazas que afectan a los equipos médicos habituales en hospitales y centros de salud, conocer los riesgos asociados a su conectividad y funcionamiento y comprobar la importancia de aplicar medidas de protección adecuadas.
El objetivo ha sido trasladar a un escenario práctico algunos de los desafíos abordados durante la sesión, mostrando cómo una brecha de seguridad en un dispositivo médico puede comprometer tanto la información como la disponibilidad y el funcionamiento de los equipos.
La jornada ha concluido con una sesión de intercambio de experiencias y conocimientos, en la que los asistentes han analizado los principales retos de la ciberseguridad sanitaria e han identificado posibles líneas de colaboración para seguir reforzando la protección de los sistemas, las infraestructuras y los dispositivos médicos frente a las ciberamenazas.