Attacchi informatici agli ospedali: una cyber pandemia in aumento

• Autore:
• Nome dell'autore

  Preveggenza quantistica
• 23 Novembre 2021

L’ondata di attacchi informatici agli ospedali rappresenta una minaccia significativa per l’assistenza ai pazienti e la sicurezza dei dati. Questi attacchi non solo interrompono i servizi sanitari critici, ma espongono anche informazioni sensibili sui pazienti, minando la fiducia nelle istituzioni sanitarie. Per contrastare ciò, è necessario un cambiamento delle priorità, con maggiori investimenti nelle infrastrutture e nel personale di sicurezza informatica e l’attuazione di solide misure di protezione dei dati.

Il contesto per gli attacchi informatici agli ospedali

Secondo il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti, gli attacchi informatici contro gli ospedali sono aumentati di quasi il 50% dal 2020. Questi hacker crittografano o bloccano i dati ospedalieri in modo che gli operatori sanitari non possano accedere a file critici come le cartelle cliniche dei pazienti. Quindi, per sbloccare i dati medici o i sistemi ospedalieri, gli hacker richiedono un riscatto in cambio della chiave di crittografia. 

La sicurezza informatica è sempre stata un punto debole per le reti sanitarie, ma l’aumento degli attacchi informatici e la dipendenza dalla telemedicina hanno reso la sicurezza informatica sempre più vitale per questo settore. Numerosi casi di attacchi informatici nel settore sanitario hanno fatto notizia nel 2021. Un caso riguardava la morte di una donna che era stata respinta da un ospedale in Germania le cui operazioni erano state compromesse da un attacco informatico. I pubblici ministeri hanno attribuito la sua morte al ritardo nelle cure causato dall'attacco informatico e hanno chiesto giustizia contro gli hacker. 

Gli hacker hanno crittografato i dati che coordinavano medici, posti letto e trattamenti, dimezzando la capacità dell'ospedale. Sfortunatamente, anche dopo che gli hacker hanno fornito la chiave di crittografia, il processo di decrittazione è stato lento. Di conseguenza, ci sono volute ore per riparare il danno. Stabilire una causa legale è difficile nei casi medici, soprattutto se il paziente soffre di una grave malattia. Tuttavia, gli esperti ritengono che l'attacco informatico abbia peggiorato la situazione. 

Un altro ospedale nel Vermont, negli Stati Uniti, ha dovuto affrontare un attacco informatico per oltre un mese, impedendo ai pazienti di fissare gli appuntamenti e lasciando i medici all’oscuro dei loro programmi. Negli Stati Uniti si sono verificati oltre 750 attacchi informatici nel 2021, compresi incidenti in cui gli ospedali non sono stati in grado di somministrare cure antitumorali controllate dal computer. 

Impatto dirompente

Le implicazioni a lungo termine degli attacchi informatici agli ospedali sono di vasta portata e potrebbero avere un impatto significativo sul settore sanitario. Una delle preoccupazioni più immediate è la potenziale interruzione dell’assistenza ai pazienti critici. Un attacco informatico riuscito potrebbe compromettere i sistemi ospedalieri, portando a ritardi o errori nella diagnosi e nel trattamento. Questa interruzione potrebbe avere gravi conseguenze per i pazienti, in particolare per quelli che necessitano di cure immediate o continuative, come le persone in situazioni di emergenza o quelle con patologie croniche.

L’incremento della telemedicina, pur essendo vantaggioso sotto molti aspetti, presenta anche nuove sfide in termini di sicurezza informatica. Poiché sempre più visite ai pazienti e procedure mediche vengono condotte in remoto, aumenta il rischio di violazione dei dati. Le informazioni sensibili dei pazienti, comprese le storie mediche e i piani di trattamento, potrebbero essere esposte, con conseguenti potenziali violazioni della privacy e della fiducia. Questo incidente potrebbe dissuadere le persone dal cercare le cure mediche necessarie per paura che le loro informazioni personali possano essere compromesse.

Per i governi e le organizzazioni sanitarie, queste minacce richiedono un cambiamento nelle priorità. La sicurezza informatica deve essere considerata un aspetto critico della fornitura di assistenza sanitaria, che richiede investimenti significativi in ​​infrastrutture e personale. Questo investimento potrebbe portare alla creazione di nuovi ruoli all’interno delle organizzazioni sanitarie, focalizzati specificamente sulla sicurezza informatica. A lungo termine, ciò potrebbe influenzare anche il settore dell’istruzione, con una maggiore enfasi posta sulla sicurezza informatica all’interno dei programmi IT legati alla sanità.

Implicazioni degli attacchi informatici sugli ospedali

Le implicazioni più ampie degli attacchi informatici agli ospedali possono includere: 

• Ospedali e reti sanitarie che accelerano i loro sforzi di modernizzazione digitale per sostituire i sistemi legacy vulnerabili con piattaforme digitali più robuste e più resistenti agli attacchi informatici.
• Incidenti futuri che portano alla morte dei pazienti in quanto gli ospedali sono costretti a chiudere temporaneamente, reindirizzare le cure di emergenza ad altri ospedali o sono costretti a operare utilizzando metodi obsoleti fino al ripristino dell'accesso alla rete ospedaliera.
• Le cartelle dei pazienti a cui si accede illegalmente vengono vendute online e potenzialmente utilizzate per ricattare e influiscono sull'accesso di determinate persone al lavoro o all'assicurazione. 
• Nuova legislazione che aumenta la responsabilità per danni da brevetto e decessi nei confronti dei criminali informatici, aumentando i costi e il carcere che i criminali informatici dovrebbero affrontare se catturati.
• Future azioni legali collettive guidate dai pazienti rivolte agli ospedali che non investono adeguatamente nella loro sicurezza informatica.
• Un potenziale aumento degli errori medici dovuti a interruzioni del sistema dovute ad attacchi informatici, che porta a una diminuzione della fiducia dei pazienti nelle istituzioni sanitarie.
• Lo sviluppo di misure di sicurezza informatica più solide nel settore sanitario, che portino a una migliore protezione dei dati e alla privacy dei pazienti.

Domande da considerare

• Pensi che gli hacker siano responsabili della morte di pazienti che ricevono cure ritardate a causa di un attacco informatico? 
• Perché pensi che gli attacchi informatici siano aumentati durante la pandemia di COVID-19?