Las CCAA informan: Rioja Salud - Sociedad Española de ...

Daniel Madrid
ofrecer una de las formas más flexibles de soportar
de forma segura BYOD:
• NAC, Network Access Control
• MDM, Mobile Device Management.
En quinto lugar intervino Daniel Madrid, gerente
de Área de Gestión de Riesgos Tecnológicos para el
Sector Público de Deloitte, que presentó la ponencia
titulada “Privacidad en el mundo interconectado.
Nuevos enfoques para un nuevo escenario”.
En su ponencia dejó claro que “tenemos que dejar de
plantearnos que seremos víctimas de un incidente
de seguridad y empezar a plantearnos que vamos a
hacer el día que seamos objeto de un ataque. ¿Cuáles
son nuestras capacidades para responder ante ese
escenario, capacidades que en buena ley serán tecnológicas
pero también organizativas.” Presentó algunas
estadísticas centralizadas en el sector sanitario y
continuó diciendo que “en USA, desde el 2009 hay
obligación, como aquí tendremos en breve de reportar
los incidentes de seguridad a las autoridades. En el
sector sanitario, al menos, anualmente, en el 94% de
las organizaciones han sufrido un incidente y un 45%,
al menos, han sufrido cinco incidentes de seguridad
en el último año. En el 57% de los casos el origen del
incidente tenía que ver con un tercero que trabajaba
para o con esa organización. Aparentemente la fuga
de información en el mundo sanitario se produce
principalmente en el dispositivo del usuario pero
quiero añadir que mi análisis de la estadística es un
poco diferente. Esos son de los que somos conscientes.
Es fácil ser consciente de que alguien ha perdido
una Tablet o un pen drive pero cuando hablamos de
hackers que entran en tu sistema se hace mención a
la capacidad que tienen las organizaciones para detectar
que se está produciendo fuga de información”.
Alberto Pérez Cuesta, ingeniero especialista en
Seguridad Exclusive Networks, dedicó su ponencia
a hablar de “Seguridad y Protección de Datos
Actividades de la SEIS
de Salud. Soluciones prácticas”. Dijo que “desde
Exclusive Networks siempre nos hemos centrado
en la importación y divulgación de los mensajes
más punteros del mercado de la seguridad, normalmente,
provenientes de Silicon Valley. Esto casa
perfectamente con las inquietudes que se pueden
detectar actualmente en el sector sanitario, en donde
la tecnología es una base crítica para el desarrollo
de su labor, y la seguridad una obligación, dada
la sensibilidad de la naturaleza de los datos que se
manejan a diario”.
Centrándose en el Sector Sanitario nacional, afirmó
que “la legislación de protección de datos (LOPD y
derechos ARCO) parece ser el principal motor de
lanzamiento de nuevos proyectos, pues las sanciones
ya están llegando, a diferencia de otros sectores
más laxos en este aspecto. Sin embargo, si analizamos
en detalle, veremos que hay diversos debates
en este sentido que pueden ser incluso de mayor
peso: la creciente competitividad del sector sanitario
privado, en impetuoso crecimiento, puede ser
una de las claves de futuro, pues el espionaje entre
competidores puede llegar a niveles de los verticales
de industria, con mucho dinero en juego.
Así mismo, en el ámbito público quizás destacaría el
Esquema Nacional de Seguridad, que, sin duda, habrá
de llegar y desembarcar con fuerza dirigiendo
las inversiones y planes a medio y largo plazo, pero
tampoco desprecio la especial hipersensibilidad
de sus ‘clientes’, los ciudadanos, en horas de escasa
paciencia para poder entender un posible escándalo
de seguridad informática; no quiero imaginar
la reacción que pudiera generar en la población, el
que una gran base de datos sanitarios públicos acabase
ilegalmente en manos de una empresa privada
con bazas para gestionar uno de los servicios
privatizados. Si a estas inquietudes, les sumamos
las nuevas e incómodas variables, en materia de
seguridad, que no hacen más que abrir el abanico
de riesgos a asumir (Virtualización, Cloud, BYOD...),
Alberto Pérez Cuesta
47