Cyber Security nel Settore Sanitario
Cyber security nel settore sanitario: la situazione
Il settore sanitario si trova ad affrontare numerose sfide legate alle evoluzioni tecnologiche e al mantenimento della privacy dei dati personali.
In questo contesto, un fattore determinante è rappresentato dalla cyber security, che ricopre un sempre più importante all’interno di questo settore.
Secondo l’ultimo Report Clusit 2024, si stima infatti che il settore sanitario è il quarto più colpito dagli attacchi informatici, con 624 attacchi registrati a livello globale (oltre il doppio rispetto all’anno precedente).
Un trend in forte crescita che dimostra la necessità di investire di più in sicurezza informatica, a partire dalla definizione di personale responsabile della cyber security fino ad arrivare alla definizione di solide strategie di difesa che assicurino la continuità operativa delle piattaforme sanitarie.
Le principali minacce nel settore sanitario
- Violazione dei dati: le violazioni dei dati possono portare alla perdita o al furto di informazioni personali dei pazienti, come i dettagli delle assicurazioni sanitarie, i numeri di previdenza sociale, i risultati dei test medici e altre informazioni sensibili.
- Ransomware: gli attacchi ransomware sono diventati sempre più comuni nel settore sanitario. I cyber criminali criptano i dati dei pazienti e richiedono un riscatto per sbloccarli, causando interruzioni nei servizi sanitari e mettendo a rischio la sicurezza dei pazienti.
- Accesso non autorizzato: gli hacker possono tentare di ottenere accesso non autorizzato ai sistemi informatici della sanità per rubare informazioni o i dati dei pazienti.
- Dispositivi medici connessi: con l’aumento dei dispositivi medici connessi alla rete, come monitor cardiaci e pompe per insulina, cresce il rischio di attacchi informatici che potrebbero compromettere la sicurezza dei pazienti.
- Mancanza di formazione in materia di sicurezza: il personale sanitario potrebbe non essere adeguatamente formato per riconoscere le minacce alla sicurezza informatica e prendere misure adeguate per prevenirle.
- Integrità dei dati medici: gli attacchi informatici potrebbero compromettere l’integrità dei dati sulla salute delle persone, modificando i risultati dei test o i dettagli dei trattamenti.
- Normative e conformità: il settore sanitario è soggetto a numerose normative e regolamenti in materia di sicurezza dei dati, tra cui GDPR e NIS2.
L’impatto della Direttiva NIS2 sul settore sanitario
Il settore sanitario sta vivendo una trasformazione digitale senza precedenti, con l’integrazione di tecnologie avanzate volte a migliorare la qualità delle cure e l’efficienza operativa.
Gli incidenti in ambito sanitario, classificati perlopiù di gravità elevata mettono a rischio non solo i dati e la privacy dei pazienti ma anche la continuità delle cure e la sicurezza dei dispositivi medici.
L’entrata in vigore della nuova Direttiva NIS2, prevista per il 17 Ottobre 2024, sancirà una maggiore regolamentazione della cyber security negli Stati membri dell’Unione Europea, imponendo l’attivazione di misure minime per mitigare il rischio cyber.
La Direttiva avrà un impatto significativo anche sul settore sanitario, che porterà al rafforzamento delle misure e dei processi per difendersi dalle minacce informatiche e garantire la protezione dei dati personali dei pazienti.
In generale, possiamo affermare che la NIS2 non è solo un’imposizione ma una grande opportunità per migliorare l’approccio alla cyber security, a livello di gestione del rischio, Governance e gestione della continuità operativa dei dispositivi medici.
Il ruolo dell’Intelligenza Artificiale
l’Organizzazione mondiale della Sanità ha emanato un documento che dà precise indicazioni, il “Regulatory considerations on Artificial Intelligence for health”, elenca le principali regole a cui l’IA deve sottostare per garantire un uso sicuro, efficace e responsabile della stessa in ambito sanitario.
Le sei principali sono:
- Documentazione e trasparenza
- Gestione del rischio e approccio al ciclo di vita dello sviluppo dei sistemi di AI
- Destinazione d’uso e validazione analitica e clinica
- Qualità dei dati
- Privacy e protezione dei dati personali e sensibili
- Coinvolgimento e collaborazione
SGBox per il settore sanitario
La piattaforma SGBox supporta le organizzazioni impegnate nel settore sanitario nelle attività di difesa contro le minacce cyber grazie alle funzionalità avanzate di raccolta, gestione, analisi dei dati e risposta agli incidenti, in conformità con le normative sulla privacy.