El Sistema Nacional de Salud (SNS) ha estado sometido a un importante nivel de estrés con motivo de la pandemia del coronavirus. La congestión de los servicios sanitarios durante los meses de marzo a junio, la segunda ola epidémica y también el desarrollo de numerosos estudios de investigación para tratar de lograr un tratamiento o una vacuna eficaz han expuesto al máximo a la sanidad española, lo que generado también el interés de agentes externos.
Así lo ha revelado recientemente el Ministerio del Interior, informando en lo que va de 2020 el Centro Nacional de protección de Infraestructuras y Ciberseguridad (CNPIC) ha tenido conocimiento de “tres ciberincidentes en materia sanitaria”, uno de ellos dirigido a un “operador crítico”.
Mientras, entre 2015 y 2019 el sector sanitario tan solo había sufrido uno de estos ciberincidentes, que tuvo lugar en 2017
A pesar de que la cifra parece escasa, el departamento que dirige Fernando Grande-Marlaska resalta su importancia ya que entre 2015 y 2019, el sector sanitario tan solo había sufrido uno de estos ciberincidentes, que tuvo lugar en 2017.
El Ministerio del Interior ha respondido así a los diputados del PP, Ana Belén Vázquez y Celso Luis Delgado, quienes preguntaron en junio por “el número de ciberataques o ciberincidentes comunicados o denunciados en España en materia sanitaria desde 2016”. La respuesta de Interior se produjo en el mes de julio, pero se ha dado a conocer en septiembre tras publicarse en el Boletín Oficial de las Cortes Generales (BOCG).
MISIÓN DEL CNPIC
En la respuesta, el Gobierno indica que “mantener a salvo de ciberataques las infraestructuras críticas es una misión encomendada específicamente al CNPIC”. Así, como autoridad competente, este centro habría registrado a lo largo de 2018 y 2019 un total de 722 ciberincidentes en el ámbito general de los Operadores críticos y 18 en el de los Operadores de Servicios Esenciales.
En el mismo sentido, especifican que “desde el CNPIC no se lleva a cabo una categorización de los incidentes por razón del territorio de origen de la comunicación del mismo, sino de acuerdo con el sector estratégico y tipología de malware empleado”.