El Servicio Murciano de Salud mejora la detección de amenazas con T-Systems

El Servicio Murciano de Salud (SMS) ha trabajado junto con T-Systems, uno de los principales ‘hyperscalares’ de ‘cloud’ europeos, para reforzar la ciberseguridad de sus entornos clínicos con el despliegue de una solución robusta, especializada en la protección y el control de los dispositivos médicos conectados.

Según informó la compañía tecnológica en un comunicado, el proyecto ha supuesto una mejora significativa de la gestión del riesgo y la capacidad de respuesta ante posibles amenazas que puedan afectar a los dispositivos tecnológicos utilizados en la asistencia sanitaria.

La plataforma implementada por T-Systems permite identificar las posibles vulnerabilidades de los equipos médicos conectados con el fin de evitar interrupciones en las operaciones clínicas, garantizar la seguridad de los datos los pacientes y, en definitiva, mejorar la calidad y fiabilidad de la atención sanitaria. Alineada con los requisitos aplicables del Esquema Nacional de Seguridad (ENS) y del Reglamento General de Protección de Datos (RGPD), la solución ofrece cobertura a 11 hospitales y cuatro centros de especialidades, donde más de más de 28.000 profesionales atienden a 1,6 millones de ciudadanos. Entre ellos se encuentra el Hospital Clínico Universitario Virgen de la Arrixaca, el mayor centro hospitalario de la Región de Murcia.

T-Systems destacó que la iniciativa ha incluido el despliegue de 15 sondas de monitorización distribuidas por la red hospitalaria, que proporcionan visibilidad continua sobre los dispositivos médicos e IoT conectados, permitiendo detectar comportamientos anómalos en tiempo real y priorizar los riesgos en función de su posible impacto, lo que facilita una gestión más proactiva de la seguridad. Esta plataforma centralizada da respuesta así a la necesidad de reforzar la seguridad digital, dada la progresiva incorporación de equipos médicos conectados, la diversidad de fabricantes, sistemas operativos, protocolos y niveles de actualización de los dispositivos que emplean a diario los equipos médicos en sus funciones críticas.

“Con este proyecto, damos un paso en la estrategia del Servicio Murciano de Salud hacia un modelo de ciberseguridad robusto, más centralizado, automatizado y orientado al riesgo. Un sistema que nos permite reforzar la protección de nuestra atención sanitaria para responder con garantías ante posibles amenazas sin interferir en la actividad clínica, alineados con el cumplimiento normativo, y lo que es más importante, contribuyendo a garantizar la continuidad asistencial de nuestros pacientes”, indicó el responsable de ciberseguridad del Servicio Murciano de Salud, Alejandro Martínez Yelo.

Prevenir ataques

La solución de Axonius, anteriormente conocida como Cynerio, permite descubrir, identificar y categorizar automáticamente los dispositivos conectados a la red sanitaria con un inventario centralizado. Gracias al empleo de un modelo de monitorización pasiva y no intrusiva, la solución analiza la actividad de los equipos sin instalar agentes en los dispositivos ni alterar su funcionamiento. De esta forma, el Servicio Murciano de Salud puede obtener información continua, visibilidad y el control completo sobre sus dispositivos médicos conectados manteniendo la estabilidad de los entornos asistenciales.

Esta actividad permite la detección temprana de incidentes, además de la contención de amenazas, lo que reporta mayor seguridad para los pacientes y reduce los riesgos operativos, explicaron desde la tecnológica. A ello se une que la arquitectura desplegada está diseñada para soportar múltiples centros sanitarios y absorber el crecimiento futuro de la solución sin degradación del rendimiento.

“La creciente conectividad de los dispositivos médicos exige incorporar la ciberseguridad desde el diseño y adoptar modelos de protección capaces de anticiparse a los riesgos sin afectar al funcionamiento de los equipos clínicos. Con esta solución, ayudamos al Servicio Murciano de Salud a obtener visibilidad continua sobre sus activos, priorizar vulnerabilidades e integrar las alertas en sus procesos de seguridad, reforzando la resiliencia operativa y la continuidad de la atención sanitaria”, afirmó Laura Hernández, Head of Cybersecurity de T-Systems Iberia.

Datos

Además, la plataforma permite automatizar procesos, evita duplicidades y mejora la gestión del departamento de ciberseguridad. Sus paneles de control y funcionalidades avanzadas de ‘reporting’ ofrecen una visión consolidada del estado de los activos que permite disponer de datos más fiables, facilita la asignación de responsabilidades y mejora la toma de decisiones basada en evidencias.

El proyecto se completa con el soporte y supervisión continúa proporcionada por T-Systems las 24 horas del día, los 7 días de la semana para la gestión de incidentes, garantizando una protección ininterrumpida, la fiabilidad operativa y la optimización de los servicios de ciberseguridad.