Gli svantaggi della digitalizzazione del settore medico.

Un recente attacco ransomware nel Regno Unito ha interrotto i servizi sanitari , con numerose segnalazioni di interventi chirurgici annullati. L'attacco ha preso di mira il King's College Hospital e il Guy's & St Thomas' Hospital nel centro di Londra. I rappresentanti di entrambi gli ospedali hanno confermato che il loro partner, Synnovis, ha subito una grave interruzione di rete.

Una struttura medica a Londra, in Inghilterra. Foto: GOV.UK

Ciò ha avuto un grave impatto sull'erogazione dei servizi medici, in particolare sulle trasfusioni di sangue. Alcuni appuntamenti medici sono stati cancellati o riprogrammati presso altre strutture. Secondo i media britannici, si è trattato di un attacco ransomware e i pazienti stanno riscontrando tempi di attesa doppi per ricevere i risultati degli esami medici.

L'attacco ha paralizzato i sistemi informatici di Synnovis, causando gravi interruzioni nell'erogazione di servizi medici e assistenza sanitaria a migliaia di pazienti. Un'analisi dell'Imperial College di Londra ha stimato il costo del recente attacco informatico a Londra in quasi 6 milioni di sterline (7 milioni di euro).

Gli attacchi ransomware sono attacchi in cui un malware impedisce alle persone di accedere ai file di dati, costringendo le vittime a pagare un riscatto per potervi accedere. Gli esperti di sicurezza informatica ritengono che questa tendenza sia in aumento, soprattutto nel settore sanitario.

Laura Heuvinck, portavoce dell'Agenzia europea per la sicurezza informatica (ENISA), ha dichiarato: "Il settore sanitario sta diventando sempre più un bersaglio, poiché la digitalizzazione ha inavvertitamente ampliato la portata degli attacchi e aumentato gli attacchi di phishing e ransomware".

Un rapporto dell'ENISA pubblicato lo scorso anno ha mostrato che gli attacchi ransomware hanno rappresentato il 54% degli incidenti di sicurezza informatica nel settore da gennaio 2021 a marzo 2023, e questo tipo di attacco è stato considerato la "principale minaccia nel settore sanitario". Tuttavia, l'agenzia ha affermato che solo il 23% delle organizzazioni sanitarie disponeva di programmi specifici per la gestione dei ransomware nel 2023.

Il rapporto menziona che, durante una parte della pandemia di Covid-19, il settore sanitario è stato un obiettivo primario, e la maggior parte degli autori di attacchi ransomware era motivata dal guadagno finanziario. Un altro rapporto dell'Agenzia francese per la salute digitale, pubblicato a maggio, ha confermato il "persistente verificarsi di incidenti dannosi" nel 2023, con 581 segnalazioni di attacchi informatici nel settore sanitario, almeno la metà dei quali di natura dolosa.

Nel frattempo, secondo un rapporto della società di software Emsisoft, gli attacchi ransomware contro gli ospedali negli Stati Uniti sono aumentati vertiginosamente nel 2023, colpendo 46 sistemi ospedalieri statunitensi in un totale di 140 ospedali. Almeno 32 sistemi ospedalieri hanno subito il furto dei propri dati sanitari protetti.

Alan Woodward, esperto di sicurezza informatica presso l'Università del Surrey in Inghilterra, ha affermato che gli ospedali potrebbero essere a rischio quando "comunicano con molti fornitori diversi", rendendo i loro sistemi più "aperti".

Secondo questo esperto: "Maggiore è il numero di connessioni, più ampia è la portata dell'attacco e, di conseguenza, maggiori sono le opportunità per i criminali di infiltrarsi". Gli esperti raccomandano di non pagare alcun riscatto, e alcuni addirittura auspicano un divieto internazionale di tali pagamenti.

Brett Callow, analista di minacce di Emsisoft, ha sottolineato: "Il consiglio è sempre quello di non pagare perché: A - in questo modo si incoraggiano solo i criminali e B - non è possibile recuperare i propri dati."

LAM DIEN

Fonte: https://www.sggp.org.vn/mat-trai-cua-so-hoa-nganh-y-post744184.html