Rischi di Cybersecurity in Sanità: Proteggere i Dati dei Pazienti

L'informatica ha trasformato il lavoro medico e la gestione delle cartelle cliniche. Al posto delle cartelle cartacee, gli infermieri consultano sistemi informatizzati che integrano anamnesi, procedure e terapie. Nonostante i vantaggi, la messa in rete dei sistemi comporta rischi concreti.

Sicurezza

La sicurezza è cruciale in sanità. I pazienti devono avere la certezza che i propri dati non siano accessibili a chiunque. Per VIP, leader politici e imprenditoriali, questo include la protezione dai media. Anche i migliori sistemi non azzerano i rischi: un file lasciato aperto per errore, un hacker che viola la rete, un dipendente corrotto per ottenere una password. Le violazioni avvengono quando il personale non segue rigorosamente i protocolli di sicurezza o quando si accede al sistema da postazioni pubbliche o non protette.

Furto di Dati

Con le cartelle cartacee, un ladro doveva introdursi fisicamente in un archivio, solitamente chiuso a chiave, e setacciare fascicoli. Con i sistemi in rete, non serve avvicinarsi alla struttura: basta individuare una falla per esfiltrare tutti i record con pochi click. Molti sistemi sanitari sono interconnessi tra strutture della stessa città, regione o nazione: la violazione di un nodo può compromettere l'intera rete.

Interruzioni di Corrente

Mentre per le strutture basate su carta un blackout è un disagio, per i sistemi informatizzati rappresenta un rischio critico. La maggior parte ha generatori di emergenza, ma alimentano solo sistemi vitali per tempo limitato. Durante un'interruzione, i medici in fase critica di un intervento potrebbero non accedere a dati vitali del paziente. Blackout imprevisti possono danneggiare i file del sistema, e i dati non ancora salvati andrebbero persi definitivamente.

Inserimento Dati Errato

L'errore umano nella registrazione dei dati può avvenire con qualsiasi metodo. In un sistema cartaceo l'errore rimane circoscritto a una cartella. In una rete informatizzata, anche un piccolo errore si propaga a tutto il personale che basa le cure su quell'informazione sbagliata. Può causare trattamenti o farmaci inappropriati, o il rifiuto di rimborsi assicurativi.