Segons la informació disponible, Catalunya ha implementat recents canvis en la seguretat informàtica, especialment en relació amb l'accés a la plataforma de salut digital "La Meva Salut". Aquí tens els detalls més destacats:
- Doble Autentificació: A partir del dijous, 30 de gener del 2025, els usuaris de "La Meva Salut" necessitaran una doble autenticació per accedir al servei. Això implica que, després d'introduir el nom d'usuari i contrasenya, els usuaris rebran un SMS amb un codi numèric únic al número de telèfon registrat, que hauran d'introduir per completar l'autenticació. Aquesta mesura afecta tant la versió web com l'aplicació mòbil de "La Meva Salut".
- Motivació: Aquest canvi s'ha implementat com a resposta a diversos incidents de seguretat, incloent-hi el robatori de credencials personals que van permetre l'accés no autoritzat a les dades dels usuaris. Es van detectar més de 150 casos de suplantació d'identitat entre juny i novembre de l'any anterior.
- Altres Millores de Seguretat:
- Complexitat de les Contrasenyes: S'ha augmentat la complexitat requerida per a les contrasenyes, amb un mínim de 8 caràcters, incloent una lletra minúscula, una majúscula, un número i un caràcter especial.
- Notificacions de Canvi: Quan un usuari canvia el correu electrònic o el número de telèfon registrat, rep un correu electrònic de confirmació per assegurar que el canvi és legítim.
- IdCAT Mòbil: Com a sistema alternatiu d'identificació digital, el qual ja estava disponible però ara s'integra més profundament en el procés de seguretat.
- Resposta a Incidents: El Departament de Salut ha detectat accessos presumptament il·lícits gràcies als seus mecanismes de prevenció. S'ha recomanat als usuaris que, si detecten canvis no autoritzats en les seves dades, ho comuniquin immediatament al 061 Salut Respon o al seu centre d'atenció primària.
- Recomanacions Generals de Seguretat: L'Agència de Ciberseguretat de Catalunya ha subratllat la importància de no obrir documents o programes de fonts no confiables, i de ser cautelós amb els enllaços o arxius adjunts, fins i tot si provenen de contactes coneguts.
Aquestes mesures reflecteixen un esforç per part de les autoritats catalanes per reforçar la protecció de la informació sanitària dels ciutadans en un entorn cada vegada més digitalitzat i vulnerable a atacs cibernètics.