Talaia, el Centre Valencià de Ciberseguretat, ha acollit la visita d'una delegació de la Conselleria de Sanitat amb l'objectiu d'estudiar futures vies de col·laboració per a abordar els reptes de la ciberseguretat en l'àmbit sanitari valencià.
L'organisme, depenent de la Direcció General de Tecnologies de la Informació i les Comunicacions, ha assenyalat que la seua missió és reforçar la seguretat de la informació i promoure un ús segur i responsable de les noves tecnologies en la Comunitat Valenciana.
Un encontre per a analitzar els reptes del sector sanitari
Durant l'encontre, s'ha remarcat que la ciberseguretat hospitalària va més enllà de la protecció dels sistemes informàtics, ja que el funcionament segur de la tecnologia sanitària contribuïx directament a protegir la seguretat dels pacients i la continuïtat de l'atenció assistencial.
La subdirectora general de Ciberseguretat i directora de Talaia, Carmen Serrano, ha destacat la rellevància d'este tipus d'encontres per a la conscienciació del sector, ja que "resulta fonamental comptar amb la implicació dels equips directius i promoure una cultura de la ciberseguretat compartida per tots els professionals".
La delegació ha acudit a les instal·lacions de Talaia per a celebrar una jornada de treball dedicada a la ciberseguretat en l'entorn sanitari i conéixer les capacitats tecnològiques i els recursos de què disposa el centre per a contribuir a la protecció del sector.
Entre els assistents, a més de representants de la Conselleria de Sanitat, han participat hospitals i centres sanitaris de la Comunitat com l'Hospital General de València; el Complex Sanitari Mislata-Quart; el Departament de Salut Alacant-Sant Joan d'Alacant; el Departament de Salut d'Alacant - Hospital General; el Departament de Salut d'Alcoi; el Centre Informàtica Campanar; l'Hospital La Fe; l'Hospital General Universitari d'Elda; i el Departament de Salut de València - Arnau de Vilanova a Llíria.
Línies de treball i paper de la intel·ligència artificial
La directora de Talaia ha donat a conéixer les principals línies de treball del centre i l'evolució dels servicis que presta a la Conselleria de Sanitat, així com els projectes que estan desenvolupant conjuntament ambdós entitats per a reforçar la seguretat dels sistemes i les infraestructures sanitàries.
Serrano ha destacat que, "encara que el sector sanitari no és el que registra un major volum d'incidents, sí que constituïx un dels àmbits més sensibles a causa de la naturalesa dels servicis que presta i a l'impacte que un ciberatac podria tindre sobre l'activitat assistencial".
Durant la sessió, s'ha abordat el paper de la intel·ligència artificial en l'escenari actual, que no introduïx necessàriament noves tipologies d'atac però sí que pot facilitar i accelerar l'execució d'amenaces conegudes i augmentar la capacitat d'actuació dels ciberdelinqüents.
La directora de Talaia ha ressaltat "la necessitat d'incorporar la ciberseguretat des de les primeres fases de disseny i desenvolupament dels dispositius mèdics" i ha posat el focus en la importància de continuar impulsant la formació i la sensibilització dels professionals.
Amb l'objectiu d'avançar en la protecció del sector, l'equip de treball ha coincidit en la necessitat de desenvolupar i aplicar marcs reguladors i normatius; incorporar requisits de ciberseguretat en els processos de contractació; monitoritzar de forma contínua els dispositius mèdics; i reforçar la inversió en seguretat i el desenvolupament de programes de formació adaptats a les necessitats específiques de l'àmbit sanitari.
Demostració pràctica en els entorns del CICC
La jornada ha combinat sessions d'anàlisi i intercanvi de coneixements amb demostracions pràctiques en els entorns d'experimentació del Centre d'Innovació i Competència en Ciberseguretat (CICC).
Els assistents han realitzat un recorregut pel centre per a conéixer els onze entorns d'experimentació amb què compta Talaia per a la formació, la investigació i la demostració d'escenaris reals de ciberseguretat.
La visita ha inclòs una demostració pràctica en un entorn d'imatge mèdica, en la qual els hackers ètics de Talaia van reproduir un ciberatac. Els assistents han pogut observar en directe com es poden materialitzar algunes de les amenaces que afecten els equips mèdics habituals en hospitals i centres de salut, conéixer els riscos associats a la seua connectivitat i funcionament i comprovar la importància d'aplicar mesures de protecció adequades.
L'objectiu ha sigut traslladar a un escenari pràctic alguns dels desafiaments abordats durant la sessió, mostrant com una bretxa de seguretat en un dispositiu mèdic pot comprometre tant la informació com la disponibilitat i el funcionament dels equips.
La jornada ha conclòs amb una sessió d'intercanvi d'experiències i coneixements, en la qual els assistents han analitzat els principals reptes de la ciberseguretat sanitària i han identificat possibles línies de col·laboració per a continuar reforçant la protecció dels sistemes, les infraestructures i els dispositius mèdics enfront de les ciberamenaces.