- La red hospitalaria Grupo Hospiten contrató diferentes módulos de Claroty xDome for Healthcare para tener bajo control los dispositivos biomédicos, OT e IT conectados a su sistema.
Hospiten es una red hospitalaria privada de carácter internacional que cuenta con 1.200 camas y atiende anualmente a más de tres millones de pacientes. Fundó el primer centro sanitario en 1969 en el Puerto de la Cruz (Tenerife), la Clínica Bellevue, actualmente conocida como Hospital Universitario Hospiten Bellevue y, desde entonces, ha ido creciendo hasta contar hoy en día con veinte centros médicos-hospitalarios ubicados diez de ellos en España y otros tantos en América (cinco en México, dos en República Dominicana, dos en Jamaica y uno en Panamá).
Todos estos centros están dotados de las últimas innovaciones tecnológicas en el campo de la medicina y la gestión, siendo atendidos por un equipo de reconocidos profesionales que garantizan una prestación sanitaria de primer nivel. Precisamente, ese espíritu innovador llevó a Hospiten a apostar por Claroty.
“Contamos con un parque de dispositivos IoMT e IoT amplio y diverso, lo que nos ha llevado a implementar medidas avanzadas para garantizar su control y trazabilidad. Hemos desarrollado un inventario actualizado y dinámico, así como sistemas eficaces para supervisar las comunicaciones entre dispositivos. Además, hemos abordado con éxito el reto que supone la dispersión geográfica de nuestros veinte centros médico-hospitalarios, distribuidos en dos continentes, convirtiéndolo en una oportunidad para fortalecer nuestra infraestructura tecnológica global”, comenta Fernando Hernández Baute, CISO de Hospiten.
Además de los equipos médicos, la solución de Claroty discrimina la generalidad de los dispositivos conectados al sistema de manera centralizada y en una única consola. Esto permite tener una visión muy detallada y dirigida del equipamiento de electromedicina y resto de dispositivos tanto al departamento de TI como al área biomédica y al de mantenimiento.
Visión centralizada de los dispositivos
“Nuestra prioridad era disponer de una visión centralizada de todos los dispositivos y, además, lograr que la solución permitiera delegar esta tarea en el responsable biomédico y de mantenimiento de cada centro”, continúa Hernández. “Para disponer de un control óptimo de nuestros equipos, estudiamos las opciones que había en el mercado en ese momento y nos encontramos con que Claroty tenía una sencillez y una facilidad de uso abrumadoras con respecto a sus competidores”.
Otra gran diferencia frente a las alternativas del mercado era que, además de estos equipos médicos, la generalidad de los dispositivos de diferente índole que estaban conectados era discriminada por la solución de Claroty de manera centralizada desde una única consola. Es decir, permite tener una visión muy detallada y dirigida del equipamiento de electromedicina y, además, eso se extiende a cualquier tipo de dispositivos OT o TI conectado al sistema. “En este sentido, en Hospiten nos interesan tres áreas: la parte de TI, la biomédica y la de mantenimiento; a estas podríamos añadir una cuarta, que es la parte de gerencia de los hospitales que realiza las estadísticas de uso de los dispositivos” añade el CISO.
Todos los dispositivos bajo control
Tener todos los dispositivos bajo control a través de Claroty refuerza la seguridad de Hospiten y además permite a la gerencia de cada hospital contar con estadísticas de uso de los dispositivos, “por ejemplo, saber cuándo hay que renovar un TAC, cuántas resonancias le han hecho a un paciente o el número de escáneres que se realizan diariamente con cada máquina”, detalla Hernández.
El proyecto comenzó con una prueba de concepto que se realizó en 2022 en MD Anderson Cancer Center Madrid – Hospiten y, a lo largo de 2023, se estudió la propuesta de Claroty y se perfilaron todos los detalles a tener en cuenta sobre cómo abordar e implementar el plan de ejecución. Y, en diciembre de 2023, se cerró el acuerdo de realización del proyecto que arrancó el 30 de enero de 2024 con la intención de llevarse a cabo en todos los centros y concluyó en septiembre de ese año. El directivo recuerda que “el despliegue fue muy sencillo, así como la integración con terceros; los equipos ya venían preconfigurados, prácticamente fue un plug and play. Lo único que se necesitaba en las sedes remotas son unas manos que te abran la caja y te la conecten, y a partir de ahí ya está monitorizado todo el tráfico del centro”. En los primeros cuatro meses, ya se había instalado Claroty en cuatro de los cinco países.
Hospiten contrató diferentes módulos de Claroty xDome for Healthcare para cubrir casos de Asset Management, Análisis de Riesgos, Eficiencia Operacional, Segmentación y Gestión de Dispositivos, y lo hizo contando con la ayuda de Telefónica como su integrador. El responsable de Operaciones TI y Ciberseguridad de Hospiten indica que “la labor de Telefónica fue clave en el proyecto por su cercanía e implicación, además de su conocimiento tecnológico”.
Decrecimiento del riesgo
Los buenos resultados de la implantación se aprecian en el trabajo diario del equipo biomédico y de mantenimiento, que son los encargados de valorar los resultados y que “ahora nos facilitan datos muy importantes para la gestión de un hospital como cuántas resonancias realiza cada máquina y de qué parte del cuerpo, porque se licencia según el tipo de estudios que haces; además de reajustar las agendas para optimizar los tiempos de uso”, asegura Hernández.
El control se realiza en una doble vía. Por una parte, delegan el control de los dispositivos al equipo biomédico y al equipo de mantenimiento de cada centro hospitalario, al tiempo que Hospiten conserva una visión centralizada de todo el parque instalado, además de tener unas estadísticas de la evolución del riesgo de toda la plataforma instalada, de manera que mes a mes se van haciendo reajustes en el parque de dispositivo y se va viendo cómo se modifica el riesgo. Y de manera mensual se entrega un informe a dirección donde ven que el riesgo va decreciendo.
Con la vista puesta en el futuro inmediato, Hospiten está poniendo el foco ahora en la detección de amenazas aplicando inteligencia artificial, además de tener en marcha la construcción de un nuevo hospital en Madrid, “donde también se contará con tecnología de Claroty” y que tiene prevista su apertura en 2026.
