La seguridad de los datos es fundamental, especialmente en imágenes médicas, pero sigue siendo un desafío. Muchos esfuerzos de investigación se han centrado en mejorar la seguridad de las imágenes médicas, especialmente durante la transmisión en red. Garantizar la confidencialidad y autenticidad es una prioridad clave para los investigadores. Sin embargo, los métodos de cifrado tradicionales no son adecuados para entornos de IoT debido a las limitaciones de tamaño de datos. Los algoritmos de cifrado ligero que preservan la confidencialidad, integridad y autenticidad pueden abordar estas limitaciones. Este documento propone un método eficiente y ligero para cifrar y autenticar imágenes médicas en sistemas de atención médica. El enfoque divide las imágenes en bloques diagonales y no diagonales, y luego las procesa en dos fases: (1) los bloques no diagonales se permutan utilizando diferencias entre bloques y se XOR con bloques diagonales para la sustitución; (2) los bloques diagonales se cifran mediante AES y un modo CBC mejorado con un mecanismo de etiqueta para la integridad. Las pruebas de seguridad (histogramas, correlación, entropía, NPCR, UACI) verifican la robustez del esquema. Los resultados muestran que el modelo supera a las técnicas existentes en eficacia y resistencia a ataques, lo que lo hace viable para IoT médico y vigilancia inteligente.