Le sfide della cybersicurezza nella sanità

La minaccia crescente degli attacchi informatici nei settori della sanità e dell’industria farmaceutica

Negli ultimi anni, gli attacchi informatici rivolti ai settori della sanità e dell’industria farmaceutica hanno messo in luce vulnerabilità critiche, compromettendo dati sensibili dei pazienti e causando ingenti danni finanziari. Tre dei rischi di cybersicurezza più diffusi in questi settori sono le vulnerabilità di terze parti, i dati di grande valore e le banche dati su larga scala. I seguenti esempi illustrano queste minacce chiave e mettono in evidenza l’impatto reale di tali attacchi.

1. Violazione dei dati AMCA (2019) – L’American Medical Collection Agency (AMCA), un fornitore di servizi di fatturazione, ha subito una massiccia violazione dei dati per un periodo di otto mesi nel 2019. Questo attacco è un ottimo esempio di vulnerabilità di terze parti, in quanto gli hacker hanno sfruttato il fornitore (AMCA) approfittando della sua minore sicurezza per accedere a dati sensibili. Di conseguenza, oltre 25 milioni di pazienti hanno visto compromesse le loro informazioni personali e finanziarie, compresi numeri di previdenza sociale e cartelle cliniche. Questa violazione dimostra i rischi associati all’esternalizzazione di servizi critici senza misure di cybersicurezza rigorose.
2. Attacco ransomware a Sun Pharmaceuticals (2023) – Nel marzo 2023, Sun Pharmaceuticals, un importante produttore di farmaci, è stata vittima di un attacco ransomware che ha interrotto le attività dell’azienda e ha comportato il furto di dati sensibili di grande valore. Questo attacco evidenzia la crescente minaccia dei ransomware, in cui i cybercriminali prendono in ostaggio dati o rubano informazioni preziose dell’azienda per estorcere un pagamento. Sebbene l’azienda non abbia rivelato il numero di persone colpite, ha segnalato l’impatto finanziario e le perdite di fatturato derivanti dall’attacco. Ciò illustra l’impatto finanziario e operativo significativo che possono avere gli attacchi ransomware.
3. Attacco ransomware a Change Healthcare (2024) – Nel 2024, Change Healthcare, un importante fornitore di servizi di gestione del ciclo dei ricavi e dei pagamenti, è stata vittima di un attacco ransomware che ha potenzialmente colpito fino a un terzo degli americani. Questo attacco mette in evidenza il rischio posto dalle violazioni di dati su larga scala nelle organizzazioni che gestiscono informazioni sanitarie essenziali. Sebbene l’estensione della violazione sia ancora in fase di indagine, evidenzia come gli aggressori prendano di mira grandi banche dati di informazioni sanitarie personali, rendendola una delle più grandi violazioni di dati sanitari nella storia recente.

Tuttavia, attacchi molto mediatici, tra cui quelli descritti sopra nell’articolo, hanno provocato un cambiamento, facendo della cybersicurezza una priorità più importante per queste organizzazioni. Ciononostante, queste industrie si trovano ad affrontare numerose sfide nella protezione dei loro beni digitali, il che può renderle vulnerabili agli attacchi.

Principali sfide in materia di cybersicurezza affrontate dalle aziende del settore della sanità e dell’industria farmaceutica

Sfida n°1: ridurre i rischi di esposizione dei dati

Uno studio realizzato nel marzo 2021 ha rivelato che quasi il 92 % delle organizzazioni farmaceutiche disponeva di almeno un database esposto¹https://www.isaca.org/resources/news-and-trends/industry-news/2022/cybersecurity-is-a-top-priority-for-pharmaceutical-organizations. I database esposti aumentano notevolmente il rischio di violazione, il che dovrebbe rappresentare la massima priorità per le organizzazioni farmaceutiche e sanitarie, dato che il costo medio di una violazione per le aziende sanitarie è significativamente superiore alla media degli altri settori.

Sfida n°2: mitigare i rischi della trasformazione digitale e dell’adozione del cloud

L’accelerazione delle roadmap digitali, l’adozione del cloud e l’integrazione dell’IA e del ML potrebbero esporre gli organismi sanitari e farmaceutici a nuove vulnerabilità se non vengono adottate sin dall’inizio le giuste misure. La crescente dipendenza dalla tecnologia accentua la necessità di implementare misure di cybersicurezza robuste.

Sfida n°3: gestire i rischi di sicurezza associati a fusioni e acquisizioni

La tendenza a fusioni e acquisizioni nei settori della sanità e dell’industria farmaceutica pone problemi di sicurezza. Quasi il 70 % di queste operazioni si traduce in posture di sicurezza compromesse, il che sottolinea la necessità di sforzi di integrazione approfonditi²https://www.fortinet.com/solutions/industries/pharma/cybersecurity-challenges-in-the-pharma-industry.

Scoprite come il nostro team può rispondere alle vostre esigenze in materia di consulenza in ambito sanitario >

Come possono le aziende del settore della sanità e dell’industria farmaceutica rafforzare le loro misure di cybersicurezza?

A seguito di un attacco informatico, o idealmente prima che si verifichi, le organizzazioni sanitarie e farmaceutiche devono affrontare i rischi e adottare un approccio multidimensionale per rafforzare le loro difese in materia di cybersicurezza. Ciò può includere la creazione di una strategia di cybersicurezza, l’adozione di un’architettura zero trust, l’investimento nella sicurezza degli ecosistemi di terze parti, la sensibilizzazione dei dipendenti alla cybersicurezza e l’implementazione di misure tecnologiche, come l’autenticazione a due fattori.

I settori della sanità e dell’industria farmaceutica, che sono al centro dell’innovazione e dei progressi salvavita, si trovano ad affrontare imponenti sfide in materia di cybersicurezza in un mondo sempre più interconnesso. Mentre queste industrie affrontano le complessità della trasformazione digitale, delle fusioni e delle collaborazioni di ecosistemi, la prioritizzazione e il rafforzamento delle misure di cybersicurezza diventano imperativi. Adottando un atteggiamento proattivo, sfruttando le tecnologie all’avanguardia e coltivando una cultura della cybersicurezza, gli organismi sanitari e le aziende farmaceutiche possono proteggere i loro dati sensibili, garantire la continuità operativa e mantenere un vantaggio competitivo nel mercato globale.

Per garantire il futuro dei settori della sanità e dell’industria farmaceutica, è imperativo che le organizzazioni investano in solide misure di cybersicurezza e promuovano una cultura di consapevolezza della sicurezza continua. Se desiderate approfondire altre questioni relative alla cybersicurezza, non esitate a contattare il nostro team!

Informazioni sull’autore,

Mikka, Consulente all’interno del team Salute di Alcimed in Germania.