La sanitat murciana avança cap a una ciberseguretat més robusta amb T-Systems

El Servei Murcià de Salut (SMS) ha treballat juntament amb T-Systems, un dels principals ‘hiperescaladors’ de ‘cloud’ europeus, per reforçar la ciberseguretat dels seus entorns clínics amb el desplegament d’una solució robusta, especialitzada en la protecció i el control dels dispositius mèdics connectats.

Segons va informar la companyia tecnològica en un comunicat, el projecte ha suposat una millora significativa de la gestió del risc i de la capacitat de resposta davant de possibles amenaces que puguin afectar els dispositius tecnològics utilitzats en l’assistència sanitària.

La plataforma implementada per T-Systems permet identificar les possibles vulnerabilitats dels equips mèdics connectats amb la finalitat d’evitar interrupcions en les operacions clíniques, garantir la seguretat de les dades dels pacients i, en definitiva, millorar la qualitat i la fiabilitat de l’atenció sanitària. Alineada amb els requisits aplicables de l’Esquema Nacional de Seguretat (ENS) i del Reglament General de Protecció de Dades (RGPD), la solució ofereix cobertura a 11 hospitals i quatre centres d’especialitats, on més de més de 28.000 professionals atenen 1,6 milions de ciutadans. Entre aquests es troba l’Hospital Clínic Universitari Virgen de la Arrixaca, el centre hospitalari més gran de la Regió de Múrcia.

T-Systems va destacar que la iniciativa ha inclòs el desplegament de 15 sondes de monitoratge distribuïdes per la xarxa hospitalària, que proporcionen visibilitat contínua sobre els dispositius mèdics i IoT connectats, permetent detectar comportaments anòmals en temps real i prioritzar els riscos en funció del seu possible impacte, fet que facilita una gestió més proactiva de la seguretat. Aquesta plataforma centralitzada dona resposta així a la necessitat de reforçar la seguretat digital, atesa la incorporació progressiva d’equips mèdics connectats, la diversitat de fabricants, sistemes operatius, protocols i nivells d’actualització dels dispositius que utilitzen diàriament els equips mèdics en les seves funcions crítiques.

“Amb aquest projecte, fem un pas en l’estratègia del Servei Murcià de Salut cap a un model de ciberseguretat robust, més centralitzat, automatitzat i orientat al risc. Un sistema que ens permet reforçar la protecció de la nostra atenció sanitària per respondre amb garanties davant de possibles amenaces sense interferir en l’activitat clínica, alineats amb el compliment normatiu, i el que és més important, contribuint a garantir la continuïtat assistencial dels nostres pacients”, va indicar el responsable de ciberseguretat del Servei Murcià de Salut, Alejandro Martínez Yelo.

Prevenir atacs

La solució d’Axonius, anteriorment coneguda com a Cynerio, permet descobrir, identificar i categoritzar automàticament els dispositius connectats a la xarxa sanitària amb un inventari centralitzat. Gràcies a l’ús d’un model de monitoratge passiu i no intrusiu, la solució analitza l’activitat dels equips sense instal·lar agents als dispositius ni alterar-ne el funcionament. D’aquesta manera, el Servei Murcià de Salut pot obtenir informació contínua, visibilitat i el control complet sobre els seus dispositius mèdics connectats mantenint l’estabilitat dels entorns assistencials.

Aquesta activitat permet la detecció primerenca d’incidents, a més de la contenció d’amenaces, fet que proporciona una seguretat més gran per als pacients i redueix els riscos operatius, van explicar des de la tecnològica. A això s’afegeix que l’arquitectura desplegada està dissenyada per donar suport a múltiples centres sanitaris i absorbir el creixement futur de la solució sense degradació del rendiment.

“La connectivitat creixent dels dispositius mèdics exigeix incorporar la ciberseguretat des del disseny i adoptar models de protecció capaços d’anticipar-se als riscos sense afectar el funcionament dels equips clínics. Amb aquesta solució, ajudem el Servei Murcià de Salut a obtenir visibilitat contínua sobre els seus actius, prioritzar vulnerabilitats i integrar les alertes en els seus processos de seguretat, reforçant la resiliència operativa i la continuïtat de l’atenció sanitària”, va afirmar Laura Hernández, Head of Cybersecurity de T-Systems Iberia.

Dades

A més, la plataforma permet automatitzar processos, evita duplicitats i millora la gestió del departament de ciberseguretat. Els seus panells de control i les funcionalitats avançades de ‘reporting’ ofereixen una visió consolidada de l’estat dels actius que permet disposar de dades més fiables, facilita l’assignació de responsabilitats i millora la presa de decisions basada en evidències.

El projecte es completa amb el suport i la supervisió contínua proporcionada per T-Systems les 24 hores del dia, els 7 dies de la setmana, per a la gestió d’incidents, garantint una protecció ininterrompuda, la fiabilitat operativa i l’optimització dels serveis de ciberseguretat.