- Talaia y la Conselleria de Sanidad celebran una jornada sobre ciberseguridad sanitaria en la Comunitat Valenciana.
- Los hackers éticos reproducen un ciberataque contra un equipo de imagen médica en uno de los 11 entornos de experimentación del CICC.
- Carmen Serrano, directora de Talaia, pide implicar a los equipos directivos para proteger los hospitales de la Comunitat Valenciana.
- Los participantes plantean medidas como normativa, contratación pública, monitorización de dispositivos médicos y formación.
El Centro Valenciano de Ciberseguridad, conocido como Talaia, y la Conselleria de Sanidad han celebrado una jornada de trabajo para analizar los desafíos de la seguridad digital en el ámbito sanitario y estudiar nuevas vías de colaboración. El encuentro, celebrado en las instalaciones de Talaia, busca reforzar la protección de los hospitales, las infraestructuras tecnológicas y los dispositivos médicos de la Comunitat Valenciana.
Durante la jornada, los hackers éticos del centro reprodujeron un ciberataque en un entorno de imagen médica para mostrar cómo una brecha de seguridad puede comprometer la información y el funcionamiento de los equipos. La demostración se realizó en el Centro de Innovación y Competencia en Ciberseguridad (CICC), que forma parte de los 11 entornos de experimentación de Talaia dedicados a formación, investigación y simulación de escenarios reales.
Talaia y Sanidad estrechan su colaboración en la Comunitat Valenciana
Al encuentro acudieron representantes de la Conselleria de Sanidad y de distintos centros y departamentos de salud, entre ellos el Hospital General de Valencia, el Complejo Sanitario Mislata-Quart, el Departamento de Salud Alicante-Sant Joan d’Alacant, el Departamento de Salud de Alicante-Hospital General, el Departamento de Salud de Alcoy, el Centro Informática Campanar, el Hospital La Fe, el Hospital General Universitario de Elda y el Departamento de Salud de Valencia-Arnau de Vilanova en Llíria. La jornada permitió a los asistentes conocer los recursos tecnológicos de Talaia y los proyectos conjuntos para mejorar la protección del sector.
Talaia es un organismo dependiente de la Dirección General de Tecnologías de la Información y las Comunicaciones cuya misión es reforzar la seguridad de la información y fomentar un uso seguro y responsable de las nuevas tecnologías en la Comunitat Valenciana.
La ciberseguridad hospitalaria no se limita a proteger los sistemas informáticos. Durante la jornada se subrayó que el funcionamiento seguro de la tecnología sanitaria también resulta esencial para garantizar la seguridad de los pacientes y la continuidad de la atención asistencial.
La subdirectora general de Ciberseguridad y directora de Talaia, Carmen Serrano, destacó la necesidad de implicar a los responsables de los centros y al conjunto de los profesionales. «Resulta fundamental contar con la implicación de los equipos directivos y promover una cultura de la ciberseguridad compartida por todos los profesionales», señaló. La implicación de los equipos directivos se plantea así como una pieza clave para extender la prevención.
¿Cómo puede un ciberataque afectar a un dispositivo médico?
La demostración práctica permitió a los asistentes observar directamente los riesgos asociados a la conectividad y al funcionamiento de equipos utilizados habitualmente en hospitales y centros de salud. Una brecha en un dispositivo médico puede comprometer tanto la información como la disponibilidad del propio equipo, de modo que un fallo técnico puede trasladarse a la actividad asistencial.
Serrano explicó que el sector sanitario no registra el mayor volumen de incidentes, pero sí es uno de los ámbitos más sensibles por las consecuencias que un ciberataque puede tener sobre la atención. «Aunque el sector sanitario no es el que registra un mayor volumen de incidentes, sí constituye uno de los ámbitos más sensibles debido a la naturaleza de los servicios que presta y al impacto que un ciberataque podría tener sobre la actividad asistencial», afirmó. La naturaleza crítica del servicio sanitario explica esa especial sensibilidad.
El papel de la inteligencia artificial y la formación del personal
La jornada también abordó el impacto de la inteligencia artificial. Según se expuso, esta tecnología no implica necesariamente nuevas modalidades de ataque, pero puede facilitar y acelerar la ejecución de amenazas conocidas y ampliar la capacidad de actuación de los ciberdelincuentes, siguiendo los riesgos de la IA en ciberseguridad.
En el encuentro se insistió en incorporar la ciberseguridad desde las primeras fases de diseño y desarrollo de los dispositivos médicos. También se puso el foco en la formación y sensibilización de los profesionales sanitarios, así como en la implicación de los equipos directivos para extender una cultura de seguridad compartida.
¿Qué medidas prácticas se plantean para los centros sanitarios?
Los participantes coincidieron en identificar varias líneas de actuación para reforzar la protección de los sistemas sanitarios. Entre ellas figuran las siguientes:
- Desarrollar y aplicar marcos regulatorios y normativos sólidos.
- Incorporar requisitos de ciberseguridad en los procesos de contratación pública.
- Monitorizar de forma continua los dispositivos médicos conectados.
- Reforzar la inversión en seguridad y los programas de formación adaptados al ámbito sanitario.
La jornada concluyó con un intercambio de experiencias entre los asistentes para identificar nuevas vías de colaboración. El objetivo compartido es seguir protegiendo los sistemas informáticos, las infraestructuras y los dispositivos médicos frente a las ciberamenazas, con especial atención a la continuidad asistencial.
