Els ciberatacs comesos per programes maliciosos s’han multiplicat per 2,5 el 2022. La interrupció –encara que sigui temporal– dels sistemes electrònics dels centres sanitaris, com la gestió de les cites o l’accés als historials mèdics en format electrònic, té conseqüències en l’atenció mèdica. I poden paralitzar sistemes complets durant dies, posant en risc la salut dels pacients. 

No només es tracta de garantir l’atenció sanitària, sinó també d’evitar filtracions o manipulacions de dades. Els registres mèdics contenen informació altament sensible, com històries clíniques, diagnòstics o resultats de proves. Garantir la integritat i la disponibilitat dels sistemes informàtics i de comunicació en els entorns sanitaris esdevé així de gran importància, ja que la cura del conjunt de la població depèn directament del seu correcte funcionament.  

Dotar d’eines de ciberseguretat apropiades als centres sanitaris és crucial i hauria de ser una prioritat per a totes les administracions involucrades, tant en l’àmbit nacional com autonòmic. Aquest és el plantejament de què parteix la nova Càtedra CARISMATICA, que ha atorgat l’Instituto Nacional de Ciberseguridad (INCIBE) a la Universitat Politècnica de Catalunya – BarcelonaTech (UPC), en el marc del programa de Càtedres de Ciberseguretat a Espanya, dins del Programa Global de Innovación en Seguridad. La Càtedra, que estarà coordinada pel grup de recerca Information Security Group – Mathematics Applied to Cryptography (ISG-MAK) de la UPC, format per investigadors dels departaments d’Enginyeria Telemàtica i de Matemàtiques, neix amb un quàdruple objectiu: conscienciar, educar, innovar i col·laborar en l’àmbit de la ciberseguretat en l’àmbit sanitari.

Conscienciar i educar en ciberseguretat:

Un dels objectius de la Càtedra serà informar a tots els agents implicats en la cadena de subministrament de l’àmbit de la salut (pacients, personal sanitari, personal administratiu, empreses proveïdores, etc.) sobre la importància de la ciberseguretat, les possibles amenaces i les repercussions d’un atac.

També es proporcionaran coneixements i recursos perquè tots aquests actors adoptin bones pràctiques en ciberseguretat. Per a això es generaran continguts per millorar la cultura de la ciberseguretat, adaptats als diferents públics objectiu. De la mateixa manera que el sector sanitari va impulsar unes mínimes mesures higièniques sanitàries durant la pandèmia (mascareta, distància social, higiene de mans), la Càtedra Carismàtica té com a objectiu educar la població perquè segueixi unes mínimes mesures de seguretat que permetin incrementar el nivell de protecció de les dades i les infraestructures mèdiques.

També s’incidirà en els futurs professionals de la ciberseguretat, proposant noves assignatures en els plans d’estudi de la UPC o el disseny de programes de formació contínua. Es promourà, així mateix, la participació de docents de prestigi d’aquest àmbit en els plans d’estudi de la UPC, una borsa de viatge per a estudiants de doctorat o premis als millors treballs de fi d’estudi o tesis doctorals en ciberseguretat.

Recerca i innovació, eixos clau de la iniciativa

En el marc de la Càtedra CARISMATICA també es desenvoluparan tècniques innovadores per assegurar la prestació de serveis d’atenció mèdica, la protecció d’informació confidencial i la integritat dels sistemes i les infraestructures crítiques. En aquesta línia, des de la Càtedra s’obriran dues línies de recerca: una primera centrada en la tecnologia blockchain i les proves de coneixement zero (ZKP, per les sigles en anglès de zero knowledge proof), com a eines clau per garantir la seguretat en la compartició de dades sanitàries, i una segona enfocada a reforçar l’intercanvi traçable de dades mèdiques, clau per garantir la privacitat i la seguretat de la informació dels pacients.

A través de la Càtedra també s’incentivarà que s’incorpori la ciberseguretat com una part integral de l’organització interna del sistema de salut, fomentant la responsabilitat compartida i la participació activa de tots els agents –professionals de la salut, administradors de sistemes i proveïdors de serveis TIC– per compartir coneixements, recursos i bones pràctiques en ciberseguretat.

Està previst que en el projecte hi participin l’Agència de Ciberseguretat de Catalunya (ACC), la Fundació i2CAT, el TecnoCampus de Mataró, centre adscrit a la Universitat Pompeu Fabra (UPF), i la Universitat Tecnològica de Delft (TU Delft).

Les activitats de la Càtedra han arrencat aquest mes de gener, amb la posada en marxa del projecte, i està previst que finalitzin el 31 desembre del 2025. El projecte compta amb un pressupost d’1,26 milions d’euros, dels quals INCIBE n’aporta un 74% i es du a terme en el marc dels fons del Pla de Recuperació, Transformació i Resiliència, finançats per la Unió Europea (Next Generation), el projecte del Govern espanyol que traça la ruta per a la modernització de l’economia espanyola, la recuperació del creixement econòmic i la creació d’ocupació, per a la reconstrucció econòmica sòlida, inclusiva i resilient després de la crisi de la COVID-19, i per respondre als reptes de la pròxima dècada.