La Unidad de Seguridad TIC de la Subdirección de Tecnologías de la Información y Comunicaciones informa de que el Consejo de Gobierno ha aprobado la Estrategia Andaluza de Ciberseguridad para el periodo 2022–2025.
Detalle
La Estrategia ha sido elaborada por la Agencia Digital de Andalucía (ADA) en colaboración con diferentes centros directivos de la Junta de Andalucía, organismos públicos, así como entidades y empresas privadas con competencias en materia de ciberseguridad y contiene los retos, objetivos y líneas de actuación en materia de ciberseguridad para los años 2022 – 2025.
Objetivos y Líneas de Acción
El documento cuenta con ocho líneas de actuación definidas para la consecución de los objetivos establecidos en la Estrategia: reforzar las capacidades de prevención, detección y respuesta a incidentes en la Administración de la Junta a través de servicios avanzados de ciberseguridad; así como cooperar y colaborar para extender la capacidad de protección al conjunto de entidades del sector público andaluz, ayuntamientos, diputaciones provinciales y otros entes públicos.
De igual forma, la Estrategia persigue fortalecer las estructuras de gobierno y la gestión del riesgo en la administración autonómica, buscando el cumplimiento normativo, la coordinación y la especialización en ciberseguridad del personal empleado público, así como mejorar las competencias digitales de la ciudadanía y de los futuros profesionales del sector de la ciberseguridad. Además, se promoverá la concienciación y sensibilización en ciberseguridad y fomento de las buenas prácticas en el uso de las TIC en la Administración, ciudadanía y empresas.
Puede consultarse de manera íntegra en el siguiente enlace: Estrategia Andaluza de Ciberseguridad 2022-2025 - Planes y programas - Junta de Andalucía (juntadeandalucia.es)
Alineados con la Estrategia
La Unidad de Seguridad TIC del Servicio Andaluz de Salud comparte los principios, objetivos y líneas de actuación en los que se fundamenta la Estrategia, pues desde su creación, colabora y coopera de forma habitual con otros organismos públicos como la Agencia Digital de Andalucía (ADA), AndalucíaCERT, la Unidad de Seguridad TIC corporativa de Junta de Andalucía o el Centro Criptológico Nacional (CCN-CERT).
Asimismo, las estructuras de gobierno continúan fortaleciéndose, uniéndose a la creación y puesta en funcionamiento de la propia USTIC, del CSISTIC-SAS y la comisión ejecutiva de seguridad, algunos comités de Seguridad Interior y Seguridad TIC de algunas instituciones dependientes.
Además, apuesta por un Sistema Sanitario Público Andaluz avanzado y seguro, reforzando las capacidades de prevención, detección y respuesta a incidentes, ya sea con el despliegue de diversas herramientas para la protección de los servicios y sistemas, como, por ejemplo, los tradicionales antivirus o el EDR (Endpoint Detection and Response) que la ADA está probando durante el último año en los puestos de usuario TIC, o con proyectos para la adquisición de nuevos instrumentos (parcheo virtual de sistemas, SIEM, gestión de cuentas privilegiadas, control de acceso a redes o monitorización de dispositivos médicos e industriales) que permitan proteger a la organización de ataques externos
Del mismo modo, promueve la formación en competencias de ciberseguridad entre sus profesionales con los planes de formación y concienciación y fomenta una cultura de sensibilización y buenas prácticas en el uso de las TIC.
Por último, forman parte de su misión y visión desde sus inicios la resilencia y ser referentes en el panorama nacional del sector salud.
En definitiva, podemos decir que la Unidad de Seguridad TIC del Servicio Andaluz de Salud se encuentra alineada con la estrategia de ciberseguridad corporativa, colaborando tanto con sus estructuras organizativas como con las nacionales y tratando de complementar aquellas funciones que resultan diferenciales para nuestra organización respecto del resto de organismos de la Junta de Andalucía.
Para cualquier duda o consulta al respecto, podéis contactar con nuestro equipo en ustic.stic.sspa@juntadeandalucia.es.
Gracias por vuestra atención.
Unidad de Seguridad TIC
Subdirección de Tecnologías de la Información y Comunicaciones
Servicio Andaluz de Salud