El Servicio Murciano de Salud (SMS) ha trabajado junto con T-Systems, uno de los principales hyperscalers europeos de cloud, para reforzar la ciberseguridad de sus entornos clínicos mediante el despliegue de una solución especializada en la protección y el control de los dispositivos médicos conectados.
El proyecto supone una mejora significativa de la gestión del riesgo y de la capacidad de respuesta ante posibles amenazas que puedan afectar a la tecnología utilizada durante la asistencia sanitaria. Con esta iniciativa, el Servicio Murciano de Salud refuerza la protección de los equipos médicos conectados y mejora la capacidad para anticipar incidentes sin interferir en la actividad clínica.
La plataforma implementada por T-Systems permite identificar las posibles vulnerabilidades de los equipos médicos conectados con el objetivo de evitar interrupciones en las operaciones clínicas, garantizar la seguridad de los datos de los pacientes y mejorar la calidad y la fiabilidad de la atención sanitaria.
La solución ofrece cobertura a 11 hospitales y cuatro centros de especialidades, donde más de 28.000 profesionales atienden a 1,6 millones de ciudadanos. Entre ellos se encuentra el Hospital Clínico Universitario Virgen de la Arrixaca, el mayor centro hospitalario de la Región de Murcia.
Además, la plataforma está alineada con los requisitos aplicables del Esquema Nacional de Seguridad (ENS) y del Reglamento General de Protección de Datos (RGPD), reforzando la protección de los entornos sanitarios y la gestión de la información clínica.
La iniciativa ha incluido el despliegue de 15 sondas de monitorización distribuidas por la red hospitalaria, que proporcionan visibilidad continua sobre los dispositivos médicos y los equipos IoT conectados.
Esta infraestructura permite detectar comportamientos anómalos en tiempo real y priorizar los riesgos en función de su posible impacto, facilitando una gestión más proactiva de la seguridad.
La plataforma centralizada responde así a la necesidad de reforzar la seguridad digital en un entorno caracterizado por la incorporación progresiva de dispositivos médicos conectados, la convivencia de equipos de distintos fabricantes, la diversidad de sistemas operativos, protocolos y niveles de actualización, así como por el carácter crítico de estos dispositivos para la actividad asistencial.
“Con este proyecto, damos un paso en la estrategia del Servicio Murciano de Salud hacia un modelo de ciberseguridad robusto, más centralizado, automatizado y orientado al riesgo. Un sistema que nos permite reforzar la protección de nuestra atención sanitaria para responder con garantías ante posibles amenazas sin interferir en la actividad clínica, alineados con el cumplimiento normativo, y lo que es más importante, contribuyendo a garantizar la continuidad asistencial de nuestros pacientes.”
La solución de Axonius, anteriormente conocida como Cynerio, permite descubrir, identificar y categorizar automáticamente los dispositivos conectados a la red sanitaria mediante un inventario centralizado.
Para ello emplea un modelo de monitorización pasiva y no intrusiva, que analiza la actividad de los equipos sin instalar agentes en los dispositivos ni alterar su funcionamiento.
Este modelo permite al Servicio Murciano de Salud disponer de información continua, mejorar la visibilidad sobre los activos conectados y mantener un control permanente de los dispositivos médicos sin comprometer la estabilidad de los entornos asistenciales.
La solución facilita la detección temprana de incidentes y la contención de amenazas, reforzando la seguridad de los pacientes y reduciendo los riesgos operativos asociados al uso de dispositivos médicos conectados.
Asimismo, la arquitectura desplegada ha sido diseñada para soportar múltiples centros sanitarios y absorber el crecimiento futuro de la solución sin degradación del rendimiento.
“La creciente conectividad de los dispositivos médicos exige incorporar la ciberseguridad desde el diseño y adoptar modelos de protección capaces de anticiparse a los riesgos sin afectar al funcionamiento de los equipos clínicos. Con esta solución, ayudamos al Servicio Murciano de Salud a obtener visibilidad continua sobre sus activos, priorizar vulnerabilidades e integrar las alertas en sus procesos de seguridad, reforzando la resiliencia operativa y la continuidad de la atención sanitaria,”
Además de reforzar la protección de los dispositivos médicos conectados, la plataforma permite automatizar procesos, evitar duplicidades y mejorar la gestión del departamento de ciberseguridad.
Sus paneles de control y funcionalidades avanzadas de reporting proporcionan una visión consolidada del estado de los activos, permitiendo disponer de datos más fiables, facilitar la asignación de responsabilidades y mejorar la toma de decisiones basada en evidencias.
El proyecto se completa con el soporte y la supervisión continua, proporcionados por T-Systems las 24 horas del día, los siete días de la semana, para la gestión de incidentes, garantizando una protección ininterrumpida, la fiabilidad operativa y la optimización de los servicios de ciberseguridad.
T-Systems ha implantado la plataforma de protección y control de los dispositivos médicos conectados y proporciona soporte y supervisión continua para la gestión de incidentes las 24 horas del día, los siete días de la semana. La solución permite integrar alertas en los procesos de seguridad, priorizar vulnerabilidades, automatizar tareas y disponer de datos consolidados para mejorar la toma de decisiones del departamento de ciberseguridad.
La estrategia de ciberseguridad de T-Systems está orientada a proteger la continuidad de los servicios esenciales. En sanidad, esto significa anticipar riesgos, detectar incidentes, contener amenazas y responder en tiempo real sin comprometer la actividad clínica. La compañía integra monitorización continua, gestión del riesgo, automatización y soporte permanente para reforzar la resiliencia operativa de hospitales y centros sanitarios, reduciendo la posibilidad de que una incidencia tecnológica afecte a la atención al paciente.
El enfoque de T-Systems combina tecnología, operación continua, conocimiento sectorial y una visión europea de la seguridad. La compañía no se limita a detectar amenazas, sino que ayuda a integrar la ciberseguridad en los procesos asistenciales, proteger infraestructuras críticas y reforzar la resiliencia de los servicios sanitarios sin interferir en su funcionamiento. En este modelo, la seguridad se articula mediante capacidades de monitorización, prevención, detección y respuesta, junto con automatización, inteligencia artificial y servicios de ciberdefensa gestionada.
T-Systems desarrolla soluciones de cloud, ciberseguridad, inteligencia artificial, analítica de datos y modernización de aplicaciones para empresas y administraciones públicas. Su experiencia en proyectos de infraestructuras críticas, junto con su apuesta por el cloud soberano europeo y la protección de los datos, le permite acompañar a organizaciones de distintos sectores en el fortalecimiento de su resiliencia digital y la seguridad de sus operaciones. El proyecto de ciberseguridad de la red asistencia del Servicio Murciano de Salud es un ejemplo de la aplicación de esas capacidades en el ámbito sanitario.
