I reati informatici nel settore sanitario sono in aumento
L’infrastruttura di sicurezza informatica delle principali aziende sanitarie del Paese non ha tenuto il passo con la rapida diffusione delle cartelle cliniche elettroniche.
Poiché il prezzo sul mercato nero dei dati relativi al settore sanitario è in costante aumento, gli operatori sanitari e le compagnie assicurative si trovano a dover ripensare i propri sistemi di sicurezza per neutralizzare le minacce emergenti alle loro porte.
Nel corso degli anni, le aziende del settore sanitario sono cresciute attraverso acquisizioni, creando vaste reti che si sovrappongono, più complesse e, in teoria, meno allettanti per i criminali informatici. Ma i dati raccontano una storia diversa: un rapporto del SANS Institute intitolato “ ” (si apre in una nuova scheda) , pubblicato a febbraio, ha segnalato che la criminalità informatica nel settore sanitario era in aumento, citando il fatto che 375 organizzazioni sanitarie con sede negli Stati Uniti erano state compromesse tra il settembre 2012 e il ottobre 2013.
Risk di disporre di strumenti obsoleti
Il valore dei dati sanitari deriva dalla loro stabilità: patologie preesistenti, registri terapeutici, codici delle procedure — si tratta di dati che mantengono la loro validità nel tempo, e i nomi e i numeri di previdenza sociale sono difficili da modificare. Al contrario, i numeri delle carte di credito sono dati temporanei. Non appena si rileva una vulnerabilità, il numero viene modificato e i dati perdono ogni valore. I dati sanitari rubati possono essere utilizzati per presentare richieste di rimborso fraudolente o ottenere prescrizioni mediche, mentre i numeri di previdenza sociale possono essere rapidamente monetizzati.
Purtroppo, le aziende del settore sanitario sono in ritardo rispetto ad altri settori in materia di sicurezza informatica. Spesso utilizzano strumenti di sicurezza progettati molto prima della diffusione dei dispositivi mobili e del cloud, che non garantiscono una velocità adeguata nell’individuazione delle vulnerabilità. L’utilizzo di sistemi obsoleti è considerato fuori discussione in altri settori altamente regolamentati che trattano informazioni sensibili, come quello bancario, eppure nel settore sanitario la situazione attuale rimane immutata. Di conseguenza, il 83% degli intervistati del settore sanitario ha segnalato un’esposizione involontaria di informazioni private o sensibili nell’ultima indagine di PricewaterhouseCoopers “ ” “US State of Cybercrime Survey” (si apre in una nuova scheda).
Privilegiate la sicurezza rispetto all’efficienza
La realtà per molte organizzazioni è che la praticità dei dati e le giuste soluzioni di sicurezza si escludono a vicenda, costringendole spesso a scegliere tra le due. Il metodo più sicuro per archiviare i dati in un sistema tradizionale può comportare delle inefficienze nell’accesso a tali dati. Gli ambienti con “air gap” e i set di dati separati rendono difficile l’accesso, l’aggregazione e l’analisi dei dati — per non parlare dell’impatto sul servizio clienti, sulla gestione delle informazioni e sui profitti: questo tipo di sicurezza è costoso.
In definitiva, tuttavia, privilegiare la sicurezza rispetto all’efficienza garantirà la tutela dei clienti e dei vostri profitti. La fiducia è un elemento essenziale in un rapporto duraturo con i clienti. Poiché la criminalità informatica incide sempre più sulla vita dei consumatori, ci troviamo di fronte a un futuro prossimo in cui il pubblico sceglierà quei marchi che hanno chiaramente dimostrato di essere in grado di tutelare i dati dei clienti.
Agite con la stessa rapidità e su scala pari a quella degli hacker
Sebbene gli hacker continueranno a agire, ci sono alcune misure che si possono adottare. In parole povere, le aziende devono poter accedere a dati in tempo reale che mostrino cosa sta accadendo, come circolano le informazioni e dove si trovano le vulnerabilità. Le organizzazioni della società civile ne trarrebbero grande beneficio dall’utilizzo dei dati basati sull’ Community, in particolare se disponibili in formati standard, leggibili da sistemi automatici e utilizzabili a fini operativi. Un primo passo semplice per tutte le organizzazioni sanitarie sarebbe quello di iscriversi a , , NH-ISAC (si apre in una nuova scheda),e , nonché di elaborare protocolli che consentano di acquisire le informazioni condivise e di rendere tali dati utilizzabili in tempo reale. Avere una visione d’insieme dell’intero sistema in pochi secondi, su centinaia di migliaia di endpoint, è fondamentale affinché il personale addetto alla sicurezza possa individuare, neutralizzare ed eliminare le minacce.
Se i clienti dovessero perdere fiducia nella capacità dei computer di conservare i propri dati in modo sicuro, i rapporti fondamentali tra clienti e istituzioni comincerebbero a sgretolarsi. E quando quel cliente è un paziente, la posta in gioco è ancora più alta. Pertanto, il settore della sicurezza sanitaria Community si trova a un bivio cruciale: agire con la stessa rapidità e su vasta scala degli hacker, oppure assistere al cambiamento irreversibile delle proprie attività.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
