A cibersegurança na saúde digital assume um papel central na nova cooperação entre a tecnológica portuguesa CyberX e a empresa biomédica espanhola IBIONS. A iniciativa visa auditar a plataforma IBIONS360 e reforçar a proteção de dados oncológicos através de testes de intrusão e simulação de ataques informáticos. O consórcio conta com um apoio financeiro de 195 mil euros atribuído pelo programa Europa Digital para uma execução prevista de oito meses.
Avaliação técnica e simulação de ameaças em ambiente clínico
A auditoria técnica à plataforma IBIONS360 prevê a execução de testes ofensivos e a identificação prévia de falhas no tratamento de informação médica sensível. A intervenção da CyberX ethical hacking foca a análise da arquitetura da plataforma e a resistência dos seus módulos de telemedicina perante tentativas de intrusão. O trabalho conjunto entre as duas entidades decorre no âmbito da terceira fase de candidaturas do projeto CYberSynchrony. Esta infraestrutura combina modelos de inteligência artificial com acompanhamento clínico para estruturar planos nutricionais dedicados a pessoas com cancro.
As ações de validação incluem a realização de campanhas simuladas de phishing com foco nas equipas técnicas e administrativas da instituição biomédica. Este exercício avalia a prontidão dos colaboradores e estabelece rotinas de resposta a potenciais incidentes informáticos. Com estas medidas, os promotores pretendem consolidar práticas de segurança da informação em todas as etapas de operação da ferramenta.
+-----------------------------------------------------------------------------+
| FLUXO DE AUDITORIA DE SEGURANÇA |
+-----------------------------------------------------------------------------+
| |
| [ Plataforma IBIONS360 ] ---> Testes de Intrusão & Ethical Hacking |
| (CyberX) |
| |
| [ Equipas Clínicas ] ---> Simulação de Campanhas de Phishing |
| (Avaliação de Comportamento e Resposta) |
| |
| [ Ensaios Hospitalares] ---> Validação em Ambiente Real |
| (Hospital Univ. Miguel Servet, Saragoça) |
| |
+-----------------------------------------------------------------------------+
Proteção de dados clínicos e expansão hospitalar europeia
A salvaguarda de registos médicos constitui um requisito obrigatório para a partilha transfronteiriça de informação e para a integração em hospitais europeus. O reforço da cibersegurança na saúde digital responde às exigências regulatórias da União Europeia para a circulação de dados entre unidades de saúde. A plataforma IBIONS360 integra o questionário ONCONUT, uma metodologia licenciada pela Universidade de Valência para aferir padrões alimentares em contexto oncológico. O primeiro ensaio prático deste protocolo de segurança decorre em articulação direta com o Hospital Universitário Miguel Servet, situado em Saragoça.
O financiamento de 195 mil euros provém do programa Europa Digital, mecanismo criado para acelerar a adoção de tecnologias digitais seguras na Europa. David Silva, CEO da CyberX, enquadra a estratégia adotada:
“A saúde digital trabalha com alguns dos dados mais sensíveis que existem. Neste setor, a cibersegurança não pode surgir apenas como resposta a um incidente: tem de ser incorporada desde a conceção das plataformas e testada em condições próximas das ameaças reais. Este projeto permite-nos aplicar uma abordagem ofensiva e preventiva para encontrar vulnerabilidades antes que possam ser exploradas.”
Os resultados obtidos ao longo dos oito meses de execução vão orientar a adaptação da ferramenta a múltiplos centros hospitalares. A proteção de dados oncológicos assume prioridade máxima devido à confidencialidade das variáveis recolhidas pelos modelos de suporte à decisão médica. A conformidade técnica com as normas comunitárias permite viabilizar a entrada do sistema em novas geografias.
Metodologias ofensivas aplicadas a sistemas de telemedicina
Os testes de penetração e a análise contínua de vulnerabilidades permitem mitigar riscos antes da exploração de falhas por agentes maliciosos. A aplicação de técnicas de ethical hacking a serviços médicos remotos exige metodologias ajustadas à sensibilidade das bases de dados. A CyberX acumula experiência na proteção de ambientes altamente regulados, com atividade estabelecida em Portugal e no Médio Oriente. A consolidação da cibersegurança na saúde digital nestes ecossistemas reduz a probabilidade de fugas de informação ou de bloqueios operacionais em momentos críticos.
A IBIONS, como spin-off académica, desenvolve soluções que combinam evidência científica e acompanhamento nutricional personalizado. A validação independente das defesas digitais permite aos profissionais de saúde a utilização segura de ferramentas analíticas na definição de terapias complementares. O setor hospitalar requer controlos de acesso rigorosos e mecanismos auditáveis para assegurar a integridade de cada processo clínico.
Implicações regulatórias e perspetivas para o setor da saúde
A conformidade com a regulamentação europeia exige a adoção de controlos de segurança preventivos em todas as fases de desenvolvimento de software médico. A criação do Espaço Europeu de Dados de Saúde impõe normas estritas para a interoperabilidade e a resiliência de plataformas digitais. A implementação de auditorias contínuas e de programas de formação interna responde às diretrizes comunitárias para a mitigação de riscos cibernéticos. O sucesso da cibersegurança na saúde digital depende da articulação constante entre fornecedores de tecnologia, investigadores e equipas hospitalares.
A conclusão dos testes em Saragoça vai fornecer métricas concretas sobre a eficácia das defesas implementadas contra ataques de engenharia social e exploração de código. Estes dados servirão de base para a publicação de recomendações operacionais destinadas a outras unidades clínicas europeias. A iniciativa demonstra como o apoio comunitário viabiliza a cooperação entre empresas especializadas e centros de investigação médica.
Outros artigos interessantes:
