D.med Software, la vacuna malagueña contra los ciberataques a hospitales

Son casos que parecen sacados de una película distópica, pero son reales y pueden volverse más habituales, ya que los cibercriminales se están cebando con los hospitales y las consecuencias de sus ataques pueden ir más allá del robo de datos de pacientes o de pérdidas económicas. «Imagina qué puede pasar si dejan de responder las máquinas de soporte vital en una UCI», plantea Alessandro Vitiello, responsable de ingeniería de software de D.med Software, una empresa de capital alemán pero radicada en Málaga, que se dedica precisamente a prevenir este tipo de crímenes. ¿Cómo? Desarrollando soluciones de ciberseguridad específicamente diseñadas para dispositivos sanitarios.

¿Por qué los cibercriminales han puesto el foco en los hospitales? Precisamente este fue uno de los temas tratados en el Congreso de Ciberseguridad de Andalucía, que se celebró en marzo en Málaga, pocos días después del sonado ataque al Clínic de Barcelona. Y los expertos apuntaban a una ecuación de coste-beneficio: los hospitales están poco protegidos y a los cibercriminales les resulta fácil atacarlos. La adopción acelerada de la telemedicina ha multiplicado las dianas a las que pueden apuntar los malos: hay muchos aparatos cargados de datos sensibles y dotados de Internet de las cosas sin la adecuada capa de protección. Y es que tradicionalmente, los fabricantes de estos dispositivos han priorizado la seguridad del paciente, pero no han tenido tan en cuenta la ciberseguridad.

«Esto está cambiando», apunta Vitiello. Y lo está haciendo, principalmente, porque hay leyes que así lo ordenan. Tanto en Estados Unidos como en la Unión Europea se aprobaron normas en 2021 que dictan que todo dispositivo sanitario tiene que tener un informe del estado de ciberseguridad del mismo. Concretamente en Europa se marcó inicialmente la fecha tope de 2023 para que todos los aparatos cumplieran con este requisito, pero al comprobar que la industria iba retrasada, se ha prorrogado el plazo hasta 2027. «Vienen unos años muy buenos para nosotros», afirma Alejandro Torres, responsable de desarrollo de negocio.

Así pues, D.med va a tener «mucho trabajo» ayudando a los fabricantes de dispositivos sanitarios a cumplir con las normas de ciberseguridad. No hay muchas empresas que hagan lo mismo que ella. «Es un nicho de mercado muy concreto», indica Vitiello. Para aprovechar esta oportunidad, la firma ha ampliado su radio de acción, que inicialmente eran las máquinas de diálisis, a todo tipo de dispositivos médicos. «Nuestra empresa matriz, D.med, es un grupo alemán de empresas construido alrededor de la diálisis: tiene clínicas especializadas, distribuye máquinas, fabrica y vende componentes y consumibles... Por eso nosotros empezamos por diseñar soluciones de conectividad y ciberseguridad a los fabricantes de máquinas de diálisis», explica.

En su estrategia de buscar nuevos mercados y clientes, D.med tiene un ojo puesto en Europa (la industria de la telemedicina se concentra sobre todo en Alemania, Francia, Austria y Reino Unido) y otro en EE UU. «En España no hay fabricantes importantes pero sí muchas 'startups' del área de 'healthcare' que desarrollan aplicaciones para dispositivos médicos. Nosotros podemos ayudarles a llevar el producto al mercado porque no es fácil dominar las especificaciones normativas del sector», afirma el responsable de ingeniería de software.

D.med comenzó su actividad en Málaga en 2018, con tres personas. Ahora son 22 y sigue creciendo a muy alto ritmo, pero hasta ahora ha pasado bastante desapercibida dentro del ecosistema 'ciber' malagueño. Tiene su oficina cerca del Puerto, en la calle Plaza de Toros Vieja.

«En los dos últimos años hemos triplicado plantilla y el año pasado crecimos en facturación un 187%. Y en lo que llevamos de año, acumulamos un crecimiento del 40% interanual», indica Alessandro Vitiello, que espera alcanzar la treintena de trabajadores para finales de este año... si es que los encuentran. «Hasta hace poco no teníamos problemas para incorporar ingenieros, pero últimamente se nota la guerra por el talento que hay en Málaga. Puedes necesitar 5 ó 7 meses para cubrir una vacante». La firma compone su plantilla con tres perfiles de ingenieros: de software, de ciberseguridad y electrónicos. «Vamos a empezar a colaborar con la UMA para ofrecer prácticas e ir generando una cantera de talento», adelanta el directivo.