Sicurezza e organizzazioni sanitarie, quali pericoli

pittogramma Zerouno

News

Sicurezza e organizzazioni sanitarie, quali pericoli

Secondo il report Healthcare 2021 di Kaspersky, in Italia il 50% degli intervistati ha ammesso che la loro struttura ha già sperimentato incidenti che hanno causato una fuga di dati, il 40% un attacco DDoS mentre il 30% un attacco ransomware

27 Dic 2021

di Redazione

Secondo un recente report di Kaspersky, l’uso di sistemi operativi legacy e/o non aggiornati espone le organizzazioni sanitarie italiane a vulnerabilità e rischi informatici. Il report Healthcare 2021 (che ha coinvolto un campione di 389 fornitori di servizi sanitari di 36 Paesi) riporta, infatti, che solo l’11% delle aziende in questo ambito utilizza dispositivi medici che eseguono software aggiornati.

Durante la pandemia, però, il settore sanitario è stato costretto ad accelerare significativamente l’implementazione delle innovazioni. Un fenomeno che secondo un recente report di Accenture è stato confermato dall’ 81% dei dirigenti di organizzazioni sanitarie. Per determinare se a questa transizione su larga scala verso la telemedicina corrisponda l’adozione di misure di sicurezza adeguate, Kaspersky ha condotto un sondaggio globale tra i fornitori di servizi sanitari.

Dalla ricerca di Kaspersky è emerso che le organizzazioni sanitarie utilizzano, nella maggior parte dei casi, dispositivi medici con un sistema operativo legacy principalmente a causa di problemi di compatibilità, costi elevati degli aggiornamenti o per la mancanza di conoscenze interne su come eseguire gli aggiornamenti.

L’utilizzo di dispositivi obsoleti può provocare incidenti informatici. Quando gli sviluppatori di software smettono di supportare un sistema, interrompono anche il rilascio di eventuali aggiornamenti, che spesso includono patch di sicurezza per le nuove vulnerabilità.

Se lasciate senza patch, queste vulnerabilità possono diventare un vettore iniziale di attacco per penetrare nell’infrastruttura dell’azienda, di cui anche gli attaccanti non specializzati possono servirsi. Le organizzazioni sanitarie archiviano un volume notevole di dati sensibili e preziosi che le rendono uno degli obiettivi più redditizi, e i dispositivi senza patch possono facilitare il lavoro degli attaccanti.

Interrogati sulle loro capacità di reazione in materia di cybersecurity, solo il 20% degli operatori sanitari italiani crede che la loro organizzazione sia in grado di bloccare efficacemente tutti gli attacchi alla sicurezza o le violazioni del perimetro. La stessa percentuale è certa che la loro organizzazione disponga di una protezione di sicurezza IT hardware e software aggiornata e adeguata.

Tuttavia, in Italia il 50% degli intervistati ha ammesso che la loro organizzazione ha già sperimentato incidenti che hanno causato una fuga di dati, il 40% un attacco DDoS mentre il 30% un attacco ransomware.

“Il settore sanitario si sta evolvendo verso l’adozione di dispositivi connessi in grado di soddisfare la domanda di maggiore accessibilità alle cure. Questo comporta anche alcune sfide di cybersecurity tipiche dei sistemi embedded. Il nostro report conferma che molte organizzazioni utilizzano ancora dispositivi medici che eseguono vecchi sistemi operativi e si scontrano con alcuni ostacoli che impediscono l’esecuzione degli aggiornamenti necessari. Ad oggi, esistono soluzioni e misure disponibili che possono aiutare a minimizzare i rischi di una strategia di modernizzazione nella sanità. Queste misure, insieme alla formazione del personale medico, possono aumentare significativamente il livello di sicurezza e facilitare il progresso del settore sanitario”, ha dichiarato Cesare D’Angelo, General Manager Italy di Kaspersky.

R

Redazione

Nel corso degli anni ZeroUno ha esteso la sua originaria focalizzazione editoriale, sviluppata attraverso la rivista storica, in un più ampio sistema di comunicazione oggi strutturato in un portale, www.zerounoweb.it, una linea di incontri con gli utenti e numerose altre iniziative orientate a creare un proficuo matching tra domanda e offerta.

Argomenti trattati

Approfondimenti

R
Ransomware

Articolo 1 di 4