Med-tech e strutture sanitarie, facili prede per cyber criminali: ecco come difenderle – Cyber Security 360
TECNOLOGIA E SICUREZZA
Condividi questo articolo
Ospedali e fornitori di servizi sanitari dipendono ormai enormemente dalle tecnologie. Per questo, c’è un crescente impegno a ridurre i rischi di cyber security per garantire conformità ai requisiti normativi e ottenere visibilità su connettività, traffico e anomalie associate al comportamento della rete
7 ore fa
Sebbene il costo medio di una violazione di dati nel 2021 abbia superato i 9 milioni di dollari, per l’industria sanitaria è difficile prevedere e determinare con precisione l’impatto di un attacco cyber-fisico diffuso. Tra conflitti informatici su scala internazionale e attori malevoli sempre in agguato, il governo degli Stati Uniti ha iniziato a far luce su una problematica in espansione.
Nonostante l’ascesa dei ransomware, molti stakeholder del settore sanitario ignorano i rischi fisici e di security associati all’Operational Technology in sanità, all’Internet of Medical Things (IoMT) e ai componenti digitali utilizzati per le operation e il facility management.
L’assistenza medica si è digitalizzata: dai registri aziendali ai dati dei pazienti e alla diagnostica, dalla calendarizzazione degli appuntamenti al monitoraggio dei trattamenti, dalle prescrizioni ai pagamenti, fino alla gestione di ospedali e strutture mediche. C’è solo un tema che accomuna questa varietà di tecnologie, dispositivi e strutture, quando si parla di minacce informatiche: la confusione.
Spesso adottata senza un adeguamento dei criteri di sicurezza, l’integrazione di molti endpoint connessi in un singolo punto di accesso si traduce in un trade-off tra facilità di implementazione delle tecnologie e risorse necessarie a proteggerle. Le responsabilità di comprendere e mitigare i rischi informatici nel settore sanitario sono difficili da attribuire e spesso variano da persona a persona, soprattutto quando entrano in gioco sistemi e dispositivi