Redacción
Farmaindustria junto al Instituto Nacional de Ciberseguridad (Incibe), así como las asociaciones del sector privado nacional, Fundación IDIS, ASPE Sanidad y Fenin, han anunciado la creación de ES-ISAC Salud, una iniciativa público-privada sectorial con el fin de reforzar la ciberseguridad y la ciberresiliencia en el sector salud nacional.
El Centro de Intercambio de Información y Análisis, ya constituido tras la primera reunión operativa y formación de su Comisión de Seguimiento, busca mejorar la protección digital de las entidades a las que representan, adaptándose a los nuevos desafíos que plantea la transformación digital.
La cooperación y colaboración entre todos los agentes del sector responde a la creciente necesidad de proteger las infraestructuras digitales, garantizando la continuidad de los servicios y la seguridad de los datos de los pacientes. Por su parte, el Incibe tendrá el papel de autoridad competente.
Según informes de la Agencia de la Unión Europea para la Ciberseguridad (Enisa), la sanidad es un sector atacado, lo que genera incidentes que no solo ponen en riesgo la seguridad de los pacientes, sino que pueden afectar a la operatividad de los servicios y generar importantes pérdidas económicas y reputacionales para los operadores.
Bajo esta premisa, el ISAC de salud nacional permite que los operadores del sector, a través de sus asociaciones, dispongan de un foro de trabajo de confianza donde analizar y compartir problemas, lecciones aprendidas o mejores prácticas. Así como contar con un nodo central para intercambio de ciberinteligencia a través de herramientas automatizadas, tales como ciberamenazas, cuasiincidentes, vulnerabilidades, técnicas y procedimientos, indicadores de compromiso, tácticas de los adversarios, información específica del agente de riesgo, alertas de ciberseguridad y recomendaciones sobre configuraciones de las herramientas de seguridad para detectar ciberataques, entre otros.
El ISAC de salud nacional permite que los operadores del sector dispongan de un foro de trabajo de confianza donde analizar y compartir problemas, lecciones aprendidas o mejores prácticas
La creación del ES-ISAC Salud supone un paso adelante en la protección digital del sector salud, alineándose con la normativa europea en materia de ciberseguridad, como la Directiva NIS2. La creación de una Comisión de Seguimiento garantiza el cumplimiento de los objetivos del ES-ISAC Salud y permitirá la continuidad y evolución de sus capacidades en función de las nuevas necesidades del sector.
Ciberseguridad, pilar básico
En los últimos años, el sector sanitario se ha convertido en un objetivo prioritario para los ciberdelincuentes. La información de salud y farmacéutica es altamente sensible y tiene un gran valor en el mercado negro, lo que convierte a hospitales, clínicas, laboratorios e industria farmacéutica en blancos frecuentes de ciberataques.
La fuerte digitalización del sector, la proliferación de dispositivos médicos conectados (IoMT), junto con la heterogeneidad de infraestructuras y tecnologías sanitarias, aumenta su exposición frente a estas amenazas. Aunque estos avances presentan desafíos, ya que dependen, en gran medida, del tratamiento y flujo de datos personales y de la interconexión de los sistemas.
En este sentido, el ES-ISAC Salud contribuirá a que las entidades sanitarias y su cadena de suministro cuenten con herramientas y estrategias que minimicen los riesgos y mejoren su capacidad de respuesta ante posibles ciberamenazas.
Plan de trabajo
El plan de trabajo aprobado por la Comisión de Seguimiento de este ISAC de salud establece una serie de iniciativas y servicios específicos destinados a reforzar la seguridad digital en el sector salud. Además de iniciativas de lanzamiento y divulgación del propio centro, se incluye la elaboración de informes y estudios diagnóstico sobre la situación del sector y detección de áreas de actuación, así como el intercambio automatizado de información de inteligencia como tales como indicadores de compromiso.
El Incibe proporcionará asesoramiento especializado y herramientas avanzadas para capacitar al centro y que aporte valor desde el primero momento a los operadores de este sector.
