7 motivi per cui il settore sanitario è un obiettivo primario per i criminali informatici
Secondo un rapporto pubblicato da Protenus, nel 2017 si è verificata una media di almeno una violazione dei dati sanitari al giorno. Ma cosa rende le informazioni sanitarie così allettanti? Diamo un'occhiata…
1. Le informazioni sui pazienti sono molto preziose
Come si suol dire, “i dati sono il nuovo petrolio” e gli ospedali ne dispongono in grandi quantità. Memorizzano un gran numero di cartelle cliniche, numeri di previdenza sociale, dettagli di carte di credito e così via. Gli hacker cercano di rubare queste informazioni per venderle sul mercato nero o per utilizzare le informazioni stesse per richiedere carte di credito, prestiti o qualsiasi altro tipo di attività fraudolenta.
2. L'assistenza sanitaria ha un'ampia superficie di attacco
Gli ospedali utilizzano una varietà di apparecchiature e dispositivi, come macchine per dialisi, cardiofrequenzimetri, pacemaker digitali e varie applicazioni mobili. Il numero di app e dispositivi utilizzati dagli ospedali rende difficile per loro garantire che i dati non finiscano nelle mani sbagliate. A peggiorare le cose, molte di queste informazioni devono essere aperte, condivisibili e accessibili, spesso da remoto.
3. Gli ospedali utilizzano tecnologie obsolete e sistemi legacy
Secondo un rapporto pubblicato da Duo.com, dell’82% delle organizzazioni sanitarie che utilizzano Windows, il 76% utilizza ancora Windows 7, un sistema operativo “così obsoleto che le patch non possono mantenerlo sicuro”. Uno dei motivi principali per cui le organizzazioni sanitarie non riescono a mantenere aggiornati i propri sistemi è in gran parte dovuto al timore che un aggiornamento possa comportare un’interruzione del servizio.
4. Opportunità di formazione limitate
Il personale sanitario non è un professionista della sicurezza informatica. Devono essere formati per poter identificare minacce alla sicurezza come il phishing e l’ingegneria sociale. Naturalmente, questo è più facile a dirsi che a farsi quando si opera con un budget limitato e con poco tempo libero a disposizione.
5. Gli attacchi informatici al settore sanitario possono causare caos
La sanità è riconosciuta come “infrastruttura critica nazionale”. Ciò lo rende un bersaglio ideale per entità straniere dannose, che cercano di creare disagi.
6. La digitalizzazione della cartella clinica
I vantaggi delle cartelle cliniche elettroniche sono evidenti. Consentono agli ospedali di fornire informazioni più accurate e aggiornate sui pazienti e di farlo in modo rapido, coordinato ed efficiente. Rendono più semplice la condivisione delle informazioni con i pazienti e altri professionisti e documentano il progresso dei trattamenti e delle pratiche. Tuttavia, la digitalizzazione delle cartelle cliniche ha un costo in termini di sicurezza, in quanto sono molto più facili da rubare per gli hacker.
7. Il ransomware è più redditizio quando sono in gioco vite umane
Gli attacchi ransomware sono inutili se nessuno è disposto a pagare il riscatto. Tuttavia, in una situazione di vita o di morte, gli ospedali potrebbero non avere altra scelta se non quella di pagare, nel caso in cui venissero infettati.
In che modo i fornitori di servizi sanitari possono proteggere meglio i propri dati?
Molti operatori sanitari si trovano con le spalle al muro. In un mondo ideale avrebbero sessioni regolari di formazione del personale per aiutarli a identificare le minacce alla sicurezza, scegliere una password sicura e garantire che abbiano familiarità con le normative applicabili. Tutto verrebbe aggiornato e aggiornato, i dispositivi portatili verrebbero crittografati e le reti wireless sarebbero protette. Memorizzerebbero solo i dati assolutamente necessari, le terze parti sarebbero adeguatamente controllate e disporrebbero di un piano di risposta alla violazione dei dati. Ma ovviamente possono fare solo ciò che possono fare con le risorse a loro disposizione.
Detto questo, va notato che “il 58% delle violazioni dei dati PHI nel settore sanitario sono causate da addetti ai lavori”. In tal caso, la cosa migliore che possono fare è stabilire le priorità. Sul mercato sono disponibili numerosi strumenti di controllo convenienti e sofisticati, progettati per aiutare a individuare le minacce interne. Possono aiutare a mantenere l'accesso con privilegi minimi, rilevare attività sospette di file e cartelle, gestire account utente inattivi e contribuire a garantire che le password vengano ruotate regolarmente. Inoltre, alcune soluzioni sono in grado di fornire "avvisi di soglia", una funzionalità preziosa che può essere utilizzata per aiutare a prevenire la diffusione di ransomware nel caso in cui un sistema venga infettato.