Cuando pensamos en una ambulancia, pensamos en atención médica, rapidez y traslado. Pero mientras el vehículo se desplaza hacia un hospital, también puede estar enviando y recibiendo información, utilizando dispositivos conectados y manteniendo comunicaciones que forman parte de la asistencia al paciente.
Ese entorno convierte a una ambulancia en algo más que un medio de transporte. Es también un sistema conectado que necesita mantener disponibles sus comunicaciones y proteger los datos que circulan durante el trayecto.
El catálogo del Centro Demostrador de Ciberseguridad contempla precisamente este tipo de escenario: vehículos conectados y comunicaciones seguras para prestar atención médica en movimiento. Un caso de uso que permite trasladar la ciberseguridad a una situación muy concreta, donde conectividad, equipamiento y asistencia sanitaria coinciden dentro de un mismo entorno.
La atención continúa durante el traslado
El tiempo que transcurre entre la recogida de un paciente y su llegada al centro sanitario puede formar parte de la propia atención médica.
Durante ese trayecto, los profesionales necesitan comunicarse, consultar o transmitir información y utilizar diferentes equipos para conocer el estado del paciente. Dependiendo del servicio y de los sistemas disponibles, algunos de esos datos pueden compartirse con otros profesionales para preparar la atención que continuará al llegar al hospital.
La conectividad permite que esa información viaje mientras lo hace también la ambulancia. El reto es conseguir que pueda hacerlo de forma segura y que siga estando disponible cuando se necesita.
Aquí entran en juego cuestiones habituales en cualquier entorno conectado, pero con unas condiciones muy particulares. La ambulancia se mueve, cambia de ubicación y depende de comunicaciones inalámbricas mientras presta un servicio que no puede detenerse simplemente porque aparezca un problema de conexión.
Datos que tienen que llegar donde corresponde
En un entorno sanitario, la información que se transmite puede ser especialmente sensible. Protegerla implica evitar accesos no autorizados, pero también garantizar que los datos que recibe un profesional son los que deberían ser y que pueden consultarse cuando hacen falta.
Por eso, la seguridad de las comunicaciones no se limita a cifrar una conexión. También afecta a quién puede acceder a los sistemas, cómo se identifican los dispositivos, qué información intercambian entre ellos y qué ocurre si alguna de esas comunicaciones falla.
Una interrupción que en otro contexto podría ser únicamente una molestia adquiere otra dimensión cuando afecta a un servicio sanitario en movimiento.
Esto obliga a pensar la ciberseguridad en ambulancias teniendo en cuenta la situación real en la que funciona la tecnología. No es lo mismo proteger un equipo conectado a una red estable dentro de un edificio que hacerlo dentro de un vehículo que circula y necesita mantener la comunicación con otros sistemas.
El equipamiento también forma parte de la superficie que hay que proteger
Dentro de una ambulancia pueden convivir distintos dispositivos y sistemas con funciones diferentes. Algunos se utilizan para la propia atención médica; otros permiten comunicarse, localizar el vehículo o intercambiar información con el exterior.
Cuantos más elementos están conectados, más importante resulta conocer cómo se relacionan entre ellos y qué acceso necesita realmente cada uno. Un dispositivo médico, un sistema de comunicaciones y un equipo utilizado para consultar información no tienen por qué compartir los mismos permisos ni necesitar acceso a los mismos recursos. Separar funciones y limitar las conexiones a aquello que resulta necesario ayuda a reducir las posibilidades de que un problema en un componente se extienda al resto del entorno.
También importa saber qué ocurre cuando uno de esos equipos deja de responder, pierde conectividad o presenta un comportamiento inesperado. En un servicio en movimiento, la capacidad para continuar trabajando mientras se identifica el problema forma parte de la propia seguridad.
La movilidad cambia las condiciones de la red
Una ambulancia no permanece conectada siempre desde el mismo lugar ni bajo las mismas condiciones. Durante un traslado puede atravesar distintas zonas, cambiar de cobertura o encontrarse con variaciones en la calidad de la conexión. La comunicación debe adaptarse a esa movilidad sin perder de vista la protección de la información que se está intercambiando.
Eso plantea cuestiones que conviene comprobar antes de desplegar una solución. Por ejemplo, cómo se comportan las comunicaciones cuando la cobertura disminuye, qué sucede con los datos que estaban siendo transmitidos o cómo responde el sistema cuando recupera la conexión. También interesa comprobar cómo se autentican los equipos cuando se conectan, qué mecanismos evitan conexiones no autorizadas y qué registros quedan disponibles si posteriormente es necesario analizar una incidencia.
Son situaciones difíciles de evaluar únicamente desde la documentación técnica. Reproducirlas en un escenario controlado permite observar cómo se comporta el conjunto cuando aparecen condiciones similares a las que podría encontrar durante un servicio real.
Probar la seguridad de la atención médica en movimiento
Este es uno de los escenarios que pueden trabajarse en el Centro Demostrador de Ciberseguridad. El catálogo del Centro contempla casos de uso relacionados con vehículos conectados y comunicaciones seguras aplicadas a la atención sanitaria durante un traslado. Esto permite analizar de forma práctica cómo interactúan los distintos elementos del sistema y qué ocurre cuando cambian las condiciones de conectividad o se introduce una incidencia.
La utilidad de este tipo de pruebas está precisamente en acercarse al funcionamiento real. No se trata solo de comprobar cada dispositivo por separado, sino de observar qué sucede cuando varios equipos tienen que comunicarse entre ellos, intercambiar información con sistemas externos y seguir funcionando mientras el vehículo está en movimiento.
Una ambulancia permite entender bien por qué la ciberseguridad de los sistemas conectados depende también del contexto en el que se utilizan. Durante un traslado sanitario, proteger la información, mantener las comunicaciones y asegurar que los equipos continúan disponibles forman parte del mismo servicio que debe llegar hasta el hospital.
