Red Seguridad 114

red seguridad tercer trimestre 2026 103 Congreso Salud eventos CSA Accenture Secure&IT Accede a los vídeos de las intervenciones en: Accede a los vídeos de las intervenciones en: Accede a los vídeos de las intervenciones en: www.redseguridad.com/canal-redseguridad/hemeroteca/ www.redseguridad.com/canal-redseguridad/hemeroteca/ www.redseguridad.com/canal-redseguridad/hemeroteca/ Anatomía de un ciberataque: cuando la tecnología enferma Igor Lukic, director de Innovación e Investigación en Ciberseguridad de CSA, expuso los riesgos de integrar IA sobre infraestructuras sanitarias con debilidades previas. Aunque la IA acelera los diagnósticos, Lukic advirtió que los modelos sin guardarraíles pueden ser manipulados o envenenados para vulnerar sistemas, eludir controles biométricos o secuestrar sesiones mediante engaños a modelos de lenguaje. Asimismo, alertó sobre el comportamiento de agentes de IA descontrolados y la persistente exposición de dispositivos antiguos. Mediante demostraciones prácticas, expuso cómo protocolos de radiología siguen accesibles en Internet sin autenticación, permitiendo a los atacantes usar herramientas sencillas para exfiltrar historias clínicas y extorsionar a los centros. Lukic concluyó que el verdadero peligro no reside en la tecnología, sino en las deficiencias de su implementación. Desafíos en entornos sanitarios conectados Carlos Hernández, consultor especialista en Seguridad de OT/IoT/ IoMT de Accenture; y Santiago Gil-Cepeda, Accenture Security Associate Director, destacaron cómo la proliferación de dispositivos médicos y sistemas IoT/OT amplía la superficie de ataque, exigiendo soluciones que garanticen la resiliencia tecnológica y la continuidad asistencial. A través de la plataforma Otira Health, mostraron un enfoque integral para la gestión continua de activos, la evaluación de vulnerabilidades y el cumplimiento del marco regulatorio (como la Directiva NIS2 y el Esquema Nacional de Seguridad). Gobierno de la ciberseguridad en el entorno sanitario Francisco Valencia, CEO de Secure&IT, defendió una visión integral y transversal de la protección digital que va más allá del departamento informático. Valencia advirtió sobre la hiperconexión de la cadena de valor sanitaria −desde laboratorios hasta hospitales−, convertida en blanco de amenazas geopolíticas (como el ciberespionaje industrial o la desestabilización) y del cibercrimen motivado por el alto valor de los historiales clínicos en la Dark Web. Frente a vectores de ataque cada vez más complejos y el uso de IA ofensiva, el experto subrayó que la gobernanza debe asumirse desde la alta dirección a través del cumplimiento normativo, la gestión de riesgos en la cadena de suministro y la protección de la electromedicina. Por último, enfatizó la necesidad de una respuesta holística ante incidentes que involucre aspectos legales, periciales y reputacionales, rechazando rotundamente el pago de rescates para proteger la continuidad asistencial y al paciente. Francisco Valencia CEO Santiago Gil-Cepeda Accenture Security Associate Director Igor Lukic Director de Innovación e Investigación en Ciberseguridad Carlos Hernández Consultor especialista en Seguridad de OT/IoT/IoMT

RkJQdWJsaXNoZXIy MTI4MzQz