Cyber minacce e Sanità: quando la sicurezza dei pazienti è compromessa dalla sicurezza informatica.

Quando la sicurezza dei pazienti è fortemente minacciata da mediocri livelli di sicurezza informatica, prevenire gli attacchi informatici è una priorità. Quali sono i rischi che compromettono la continuità aziendale nel settore sanitario?

Negli ultimi anni, nonostante la crescente attenzione di numerosi altri settori in ambito di sicurezza informatica, quello sanitario non ha purtroppo mostrato lo stesso livello di interesse, manifestando in più di un caso di avere a disposizione strumenti di protezione obsoleti e figure spesso non qualificate. Ad evidenziarlo sono le ricerche raccolte nello studio di Kaspersky Lab, che persegue lo scopo di indagare il livello della sicurezza informatica delle aziende sanitarie.  

I dati emersi dalle ricerche sono alquanto preoccupanti: nel 2015, solo negli Stati Uniti d’America, 112 milioni di cartelle cliniche sono state violate, colpendo oltre 19 mila ospedali; nel 2016, almeno il 90% delle organizzazioni sanitarie nel mondo ha subito un cyber attacco, che ha interrotto o violato la normale attività aziendale. In alcuni casi gli attacchi hanno sconvolto solo la consegna pasti ai pazienti, ma in altri hanno purtroppo causato la perdita di dati sanitari rilevanti.

Si evince come il settore sanitario sia per i cyber criminali un settore di estremo interesse e in alcuni casi un territorio facile da esplorare. L’origine di questo problema è riconducibile alla mancanza di conoscenza e aggiornamento da parte degli operatori sanitari sugli strumenti di protezione di ultima generazione, oltre che gli unici utili per arginare i moderni cyber criminali. Dai dati dello studio di Kapersky, risulta evidente che le organizzazioni sanitarie non sono tecnicamente preparate a combattere gli attacchi informatici che subiscono, fallendo nelle più semplici procedure di protezione dei dati e risultando così deboli difronte ai più avanzati cyber attacchi. E rappresentando i dati sanitari un bersaglio attraente per i cyber criminali, i database delle organizzazioni sanitarie diventano un prezioso tesoretto da cui gli hacker raccolgono, esportano e condividono grandi quantità di dati personali e sensibili, che assumono sul mercato un enorme valore.

È quindi necessario che le organizzazioni sanitarie adottino un approccio proattivo nei confronti del tema della sulla sicurezza informatica. È fondamentale superare i tradizionali strumenti di difesa, già più volte messi in ginocchio dai cyber criminali e contestualmente a questo, adeguarsi ai ben più moderni standard sulla sicurezza informatica che perseguono lo scopo di fornire alle organizzazioni metodi utili al monitoraggio dei dati sensibili e alla qualifica di figure professionali altamente specializzate nella gestione della sicurezza informatica.