{"id":12051,"date":"2022-03-07T13:56:36","date_gmt":"2022-03-07T12:56:36","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=16045"},"modified":"2022-03-08T07:37:19","modified_gmt":"2022-03-08T06:37:19","slug":"cyber-sicherheit-im-gesundheitswesen-befund-diagnose-therapie","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/it\/operational-excellence\/2022-03-07\/cyber-sicherheit-im-gesundheitswesen-befund-diagnose-therapie\/","title":{"rendered":"Sicurezza informatica nel settore sanitario: Risultati, diagnosi, terapia"},"content":{"rendered":"
\"\"
Il numero di dispositivi medici IoT e OT collegati in rete sta crescendo a passi da gigante e richiede misure approfondite per una maggiore sicurezza informatica. (Immagine: Pixabay.com)<\/figcaption><\/figure>\r\nL'informatica e la tecnologia complesse, spesso obsolete ed eterogenee, cos\u00ec come la mancanza di una strategia di sicurezza, rendono gli ospedali, per esempio, un obiettivo redditizio e ricattabile per gli hacker. Perch\u00e9 il fallimento del sistema non \u00e8 un'opzione qui. Il bottino di dati \u00e8 altrettanto ambito: a seconda di quanto siano complete le informazioni, le cartelle cliniche possono costare fino a 1.000 dollari USA sulla darknet. Solo i passaporti statunitensi sono pi\u00f9 costosi, con un prezzo unitario da 1.000 a 2.000 dollari.\r\n

Mancanza di sicurezza informatica: conseguenze della pressione dei costi<\/h2>\r\nInoltre, la maggior parte delle vittime del settore sanitario \u00e8 spesso completamente impreparata. Oltre alla mancanza di denaro, la ragione principale qui \u00e8 la mancanza di personale, quando per esempio in Germania a volte due impiegati sono responsabili dell'intera amministrazione IT di tre diversi ospedali e non hanno quasi nessun budget. \u00c8 probabile che la pressione sui costi aumenti\r\n\r\nInoltre, le richieste sull'IT stanno aumentando in un sistema sanitario che deve essere digitalizzato. La crisi attuale e la situazione di pericolo in particolare mostrano che gli ospedali devono essere trattati sempre pi\u00f9 come un'infrastruttura critica. Nell'amministrazione, i requisiti crescenti in termini di protezione dei dati stanno aumentando gli ostacoli per la sicurezza dei dati. Le regole di conformit\u00e0 devono essere sempre pi\u00f9 rispettate - dalle certificazioni DSGVO e ISO alle linee guida radio per i dispositivi tecnici.\r\n

Sintomi<\/h2>\r\nLa sicurezza informatica nel settore sanitario soffre ancora dei seguenti sintomi:\r\n
    \r\n \t
  1. Ransomware: <\/strong>Gli ospedali, in particolare, non possono stare a guardare gli attacchi estorsivi che criptano i dati o bloccano i sistemi se vogliono continuare a curare i pazienti. Gli attaccanti saranno ancora pi\u00f9 aggressivi in futuro: Da un lato, attraverso attacchi automatizzati all'IT impreparato e, dall'altro, attraverso attacchi pi\u00f9 mirati di Ransomware-as-a-Service (RaaS) iniziati con l'ingegneria sociale ai decisori delle risorse umane, dell'amministrazione e della contabilit\u00e0.<\/li>\r\n \t
  2. Rischi dei dispositivi in rete: <\/strong>Nella sanit\u00e0, il numero di dispositivi medici IoT e OT collegati in rete sta crescendo a passi da gigante. Tuttavia, questo vettore d'attacco \u00e8 ancora spesso trascurato e i dispositivi in rete sono integrati nelle reti senza la dovuta attenzione. Gli hacker conoscono anche i rischi specifici di questo hardware: sanno come scoprire le password hard-coded della maggior parte dei dispositivi - e possono penetrare la rete attraverso di esse. Spesso non \u00e8 nemmeno possibile impedire agli utenti non autorizzati di accedere ai dispositivi. Sorprendentemente spesso si usano dispositivi che sono solo scarsamente certificati. Anche i sistemi con sistemi operativi obsoleti e non pi\u00f9 supportati creano nuovi rischi nel tempo.<\/li>\r\n \t
  3. Mancanza di visibilit\u00e0 dell'hardware: <\/strong>Molte organizzazioni non hanno in mente l'IT nella sua totalit\u00e0. Per esempio, la cifratura dei server dell'ospedale Lukaskrankenhaus di Neuss (questo attacco informatico del 2016, divenuto pubblico in tutta Europa, ha provocato un danno di 900.000 euro; ndr) \u00e8 stato possibile solo perch\u00e9 un vecchio client invisibile aveva i diritti di amministratore e quindi ha permesso al malware di diffondersi ulteriormente. Con l'IoT e l'OT, questo pericolo \u00e8 ancora pi\u00f9 fondamentale perch\u00e9 la maggior parte di questi dispositivi non sono soggetti all'accesso delle organizzazioni IT interne.<\/li>\r\n \t
  4. Le vulnerabilit\u00e0 di sicurezza zero-day continuano ad aumentare: <\/strong>Log4j ha dimostrato che le vulnerabilit\u00e0 zero-day possono ancora causare grandi danni e minacciare innumerevoli aziende. Il settore sanitario \u00e8 pi\u00f9 suscettibile a tali vulnerabilit\u00e0, e la mancanza di consapevolezza pu\u00f2 portare ad un maggiore sfruttamento di queste lacune.<\/li>\r\n<\/ol>\r\n

    Proposte di terapia per una maggiore sicurezza informatica<\/strong><\/h2>\r\nChi vuole garantire la sicurezza dei sistemi e la salute dei pazienti dovrebbe e pu\u00f2 girare diverse viti:\r\n