Analisi delle minacce alla cybersicurezza per i sistemi informativi medici, rilevanti nel periodo dal 2007 al 2017.

– Quanto sono diffusi i sistemi informativi medici in Russia?
– Può raccontarci di più sul sistema informativo governativo integrato per la salute (EGISZ)?
– Può descrivere meglio le caratteristiche tecniche dei sistemi informativi medici nazionali?
– Qual è la situazione della cybersicurezza del sistema EMIAAS nazionale?
– Com'è la situazione della cybersicurezza dei sistemi informativi medici – in cifre?
– I virus informatici possono infettare le attrezzature mediche?
– Quanto sono pericolosi i ransomware per il settore sanitario?
– Se gli incidenti cibernetici sono così pericolosi, perché i produttori di attrezzature mediche informaticizzano i loro dispositivi?
– Perché i criminali informatici si sono spostati dal settore finanziario e dai negozi al dettaglio ai centri medici?
– Perché i casi di infezione da ransomware sono aumentati nel settore sanitario e continuano ad aumentare?
– Medici, infermieri e pazienti colpiti da WannaCry – quale è stata la loro situazione?
– In che modo i criminali informatici possono danneggiare una clinica di chirurgia plastica?
– Un criminale informatico ha rubato una cartella clinica – quali rischi corre il legittimo proprietario?
– Perché il furto di cartelle cliniche è così in aumento?
– Qual è il legame tra il furto dei numeri di previdenza sociale e l'industria criminale della falsificazione di documenti?
– Al giorno d'oggi si parla molto delle prospettive e della sicurezza dei sistemi di intelligenza artificiale. Come si sta muovendo il settore sanitario in questo ambito?
– Il settore sanitario ha tratto insegnamenti dalla situazione di WannaCry?
– Come possono i centri medici garantire la cybersicurezza?

Questa analisi è stata contrassegnata da una lettera di ringraziamento da parte del Ministero della Salute della Federazione Russa (vedi screenshot sotto il spoiler).

Quanto sono diffusi i sistemi informativi medici in Russia?

Nel 2006, "Informática Siberiana" (un'azienda IT specializzata nello sviluppo di sistemi informativi medici) ha riferito [38]: "MIT Technology Review pubblica periodicamente un elenco tradizionale delle dieci tecnologie dell'informazione e della comunicazione più promettenti che nel prossimo futuro avranno il maggiore impatto sulla società umana. Nel 2006, 6 delle 10 posizioni in questo elenco erano occupate da tecnologie legate in un modo o nell'altro alla medicina. Il 2007 è stato dichiarato in Russia 'anno dell'informatizzazione della sanità'. Dal 2007 al 2017, la dipendenza della sanità dalle tecnologie dell'informazione e della comunicazione è costantemente aumentata."
Il 10 settembre 2012, il centro informativo-analitico "Sistemi Aperti" ha riferito [41] che nel 2012 erano state collegate 350 cliniche di Mosca al EMIA (sistema informativo-analitico medico unico). Poco dopo, il 24 ottobre 2012, la stessa fonte ha riferito [42] che attualmente 3,8 mila medici avevano postazioni di lavoro automatizzate e 1,8 milioni di cittadini avevano già provato il servizio EMIA. Il 12 maggio 2015, la stessa fonte ha riferito [40] che il EMIA è attivo in tutte le 660 cliniche pubbliche di Mosca e contiene dati di oltre 7 milioni di pazienti.
Il 25 giugno 2016, la rivista "Profilo" ha pubblicato [43] una perizia del centro analitico internazionale PwC: "Mosca è l'unica metropoli dove è stata completamente implementata un'unica sistema di gestione delle cliniche urbane, mentre una soluzione simile in altre città del mondo, tra cui New York e Londra, è in fase di discussione". "Profilo" ha anche riferito che al 25 luglio 2016 nel EMIA erano registrati il 75% dei moscoviti (circa 9 milioni di persone), nel sistema lavoravano più di 20 mila medici; dal momento del lancio del sistema sono state effettuate oltre 240 milioni di prenotazioni da parte dei pazienti; ogni giorno nel sistema vengono eseguite oltre 500 mila operazioni diverse. Il 10 febbraio 2017, "Echo di Mosca" ha riferito [39] che attualmente a Mosca oltre il 97% delle visite mediche avviene su appuntamento, effettuato tramite EMIA.
Il 19 luglio 2016, Veronica Skvortsova, ministra della Salute della Federazione Russa, ha dichiarato [11] che entro la fine del 2018 il 95% dei centri medici del paese sarà connesso a un'unica informativa sistema sanitario pubblico (EGISZ) tramite l'implementazione di una scheda medica elettronica unica (EMK). La legge pertinente, che obbliga le regioni russe ad connettersi al sistema, ha superato l'esame pubblico, ed è stata approvata da tutte le autorità federali interessate e sarà presentata a breve al governo. Veronica Skvortsova ha comunicato che in 83 regioni è stata organizzata la registrazione elettronica per le visite mediche; in 66 soggetti è stato implementato un sistema regionale unico di gestione delle emergenze mediche; in 81 regioni del paese operano sistemi informatici sanitari, a cui si sono connessi i posti di lavoro automatizzati del 57% dei medici. [11]

Puoi fornire maggiori dettagli sul sistema informativo sanitario pubblico unico (EGSIZ)?

EGSIZ è la radice di tutti i sistemi informatici sanitari nazionali (MIS). Essa è composta da frammenti regionali - RIZUS (sistema informativo regionale di gestione sanitaria). EMIAS, già menzionato in precedenza, è uno degli esempi di RIZUS (il più noto e promettente). [51] Come spiega [56] la redazione della rivista "Direttore del servizio informatico", EGSIZ è un'infrastruttura IT di rete cloud, la cui creazione di segmenti regionali è curata dai centri di ricerca di Kaliningrad, Kostroma, Novosibirsk, Oryol, Saratov, Tomsk e altre città della Federazione Russa.
L'obiettivo di EGSIZ è sradicare «l'informatizzazione a pezzi» della sanità, mediante la connessione dei sistemi informatici di vari enti, ognuno dei quali prima dell'implementazione di EGSIZ utilizzava il proprio software personalizzato, privo di standard centralizzati univoci. [54] A partire dal 2008, la base dello spazio informativo unico della sanità della Federazione Russa è costituita da 26 standard IT di settore [50]. Di questi, 20 sono internazionali.
Il funzionamento dei centri medici dipende in larga misura dai sistemi informatici per la gestione della salute (MIS), come OpenEMR o EMIAS. I MIS garantiscono la conservazione delle informazioni sui pazienti: risultati diagnostici, dati sui farmaci prescritti, storia clinica, ecc. I componenti di MIS più comuni (al 30 marzo 2017): EHR (Electronic Health Records) – sistema di gestione delle cartelle cliniche elettroniche, che conserva in modo strutturato i dati del paziente e tiene traccia della sua storia clinica. NAS (Network Attached Storage) – storage di rete. DICOM (Digital Imaging and Communications in Medicine) – standard per la creazione di immagini digitali e il loro scambio in medicina. PACS (Picture Archiving and Communication System) – sistema di archiviazione e scambio di immagini, che funziona secondo lo standard DICOM. Crea, conserva e visualizza immagini mediche e documenti dei pazienti esaminati. È il sistema DICOM più diffuso. [3] Tutti questi MIS sono vulnerabili a cyber attacchi ben progettati, i cui dettagli sono disponibili pubblicamente.
Nel 2015, Zhilyaev P.S., Goryunova T.I. e Volodin K.I., esperti tecnici dell'Università Statale Tecnologica di Penza, hanno spiegato [57] nel loro articolo dedicato alla cybersicurezza nel settore sanitario che EMIAS comprende: 1) IMEK (carta elettronica medica integrata); 2) registro cittadino dei pazienti; 3) sistema di gestione dei flussi di pazienti; 4) sistema di informazioni mediche integrate; 5) sistema di contabilità gestionale consolidata; 6) sistema di contabilità personalizzata delle cure mediche; 7) sistema di gestione dei registri medici. Per quanto riguarda l'IMEK, secondo quanto riportato da [39] la radio 'Echo di Mosca' (10 febbraio 2017), questo sottosistema è stato costruito sulla base delle migliori pratiche dello standard OpenEHR, che rappresenta la tecnologia più avanzata a cui stanno progressivamente passando i paesi tecnologicamente sviluppati.
La redazione della rivista «Computerworld Russia» ha anche spiegato [41] che oltre all'integrazione di tutti questi servizi tra loro e con i sistemi informatici delle strutture sanitarie, l'E-MIAS è anche integrato con il software del frammento federale «EGIS-Sanità» (EGIS – sistema informativo statale unico) e con i sistemi di governo elettronico, compresi i portali dei servizi pubblici. Poco dopo, il 25 luglio 2016, la redazione della rivista «Profilo» ha precisato [43] che l'E-MIAS al momento integra diversi servizi: centro situazionale, registrazione elettronica, EMD, ricetta elettronica, certificati di malattia, servizio di laboratorio e contabilità personalizzata.
Il 7 aprile 2016 la redazione della rivista «Direttore del servizio informatico» ha riportato [59] che l'E-MIAS è arrivato nelle farmacie. In tutte le farmacie di Mosca che dispensano farmaci su ricette a prezzo ridotto è stato attivato un «sistema automatizzato di gestione della fornitura di medicinali alla popolazione» – M-Farmacia.
Il 19 gennaio 2017 la stessa fonte ha riferito [58] che a partire dal 2015 a Mosca è iniziata l'implementazione di un servizio unico di informazione radiologica (ERIS), integrato con l'E-MIAS. Per i medici che rilasciano ai pazienti riferimenti per la diagnostica, sono state sviluppate schede tecnologiche per studi radiologici, ecografie, TAC e risonanze magnetiche, integrate con l'E-MIAS. Con l'espansione del progetto, si prevede di collegare al servizio le strutture ospedaliere con le loro numerose attrezzature. Molti ospedali hanno i propri sistemi informatici, con i quali è necessario integrarsi. La redazione di «Profilo» ha anche constatato che, vedendo l'esperienza positiva della capitale, anche le regioni mostrano interesse per l'implementazione dell'E-MIAS.

Si può parlare più in dettaglio delle caratteristiche tecniche dei sistemi informatici sanitari domestici?

Le informazioni per questo paragrafo sono state tratte dall'analisi [49] «Informatica della Siberia». Circa il 70% dei sistemi informatici sanitari è basato su database relazionali. Nel 1999, il 47% dei sistemi informatici sanitari utilizzava database locali (desktop), e nella stragrande maggioranza dei casi si trattava di tabelle dBase. Questo approccio è caratteristico del periodo iniziale dello sviluppo del software per la medicina e della creazione di prodotti altamente specializzati.
Con il passare degli anni, il numero di sistemi nazionali basati su database desktop diminuisce. Nel 2003, questa cifra era già scesa al 4%. Oggi praticamente nessuno degli sviluppatori utilizza tabelle dBase. Alcuni prodotti software utilizzano un formato di database proprietario; spesso vengono impiegati in guide farmacologiche elettroniche. Attualmente, sul mercato nazionale è disponibile un sistema informativo medico, costruito anche su un proprio DBMS architettura 'client-server': e-Hospital. È difficile immaginare ragioni oggettive per tali decisioni.
Nello sviluppo dei sistemi informativi medici nazionali vengono principalmente utilizzati i seguenti DBMS: Microsoft SQL Server (52.18%), Cache (17.4%), Oracle (13%), Borland Interbase Server (13%), Lotus Notes/Domino (13%). A titolo di confronto: se si analizza tutto il software medico che utilizza l'architettura 'client-server', la quota del DBMS Microsoft SQL Server sarà del 64%. Molti sviluppatori (17.4%) consentono l'uso di più DBMS, più spesso una combinazione di Microsoft SQL Server e Oracle. Due sistemi (IS Kondopoga [44] e Paracelso-A [45]) utilizzano più DBMS contemporaneamente. Tutti i DBMS utilizzati si dividono in due categorie fondamentalmente diverse: relazionali e post-relazionali (orientati agli oggetti). Oggi il 70% dei sistemi informativi medici nazionali è costruito su DBMS relazionali, mentre il 30% su DBMS post-relazionali.
Nello sviluppo dei sistemi informativi medici vengono utilizzati i più svariati strumenti di programmazione. Ad esempio, DOCA+ [47] è scritto in PHP e JavaScript. 'E-Hospital' [48] è stato sviluppato nell'ambiente Microsoft Visual C++. Amulet – nell'ambiente Microsoft Visual.NET. 'Infomed' [46], che opera sotto Windows (98/Me/NT/2000/XP), ha un'architettura client-server a due livelli; la parte client è implementata in linguaggio di programmazione Delphi; la parte server è gestita da DBMS Oracle.
Circa il 40% degli sviluppatori utilizza gli strumenti integrati nel DBMS. Come editor di report, il 42% utilizza soluzioni interne; il 23% – strumenti integrati nel DBMS. Per l'automazione della progettazione e dei test del codice, il 50% degli sviluppatori utilizza Visual Source Safe. Come software per la creazione di documentazione, l'85% degli sviluppatori utilizza prodotti Microsoft – il word processor Word o, come nel caso dei creatori di e-Hospital, Microsoft Help Workshop.
Nel 2015, T.Yu. Ageenko e A.V. Andrianov, esperti tecnici dell'Istituto Tecnologico di Mosca, hanno pubblicato un articolo [55] in cui descrivono nei dettagli tecnici il sistema di informazioni automatizzato per ospedali (GAIS), compresa la tipica infrastruttura di rete di un istituto medico e le problematiche attuali relative alla sua sicurezza informatica. GAIS è una rete protetta attraverso cui funziona l'EMIAS, il sistema di informazione sanitaria più promettente tra quelli russi.
«Informatica Sibir» afferma [53] che i due centri di ricerca scientifica più autorevoli che si occupano dello sviluppo dei sistemi di informazioni sanitarie sono l'Istituto per i Sistemi Software dell'Accademia Russa delle Scienze (situato nell'antica città russa di Pereslavl-Zalessky) e l'organizzazione non profit «Fondazione per lo Sviluppo e l'Assistenza Medica Specializzata Medsancharst-168» (situato ad Akademgorodok nella città di Novosibirsk). Anche «Informatica Sibir», che può essere inclusa in questo elenco, ha sede nella città di Omsk.

Qual è la situazione legata alla sicurezza informatica del sistema nazionale EMIAS?

Il 10 febbraio 2017, Vladimir Makarov, curatore del progetto EMIAS, in un'intervista per la radio «Echo di Mosca», ha condiviso la sua opinione [39] riguardo al fatto che non esiste una sicurezza informatica assoluta: «C'è sempre il rischio di fuga di dati. Bisogna abituarsi al fatto che l'utilizzo di qualsiasi tecnologia moderna comporta che tutto su di voi potrebbe diventare di pubblico dominio. Anche le caselle di posta elettronica dei massimi funzionari dello stato vengono violate». In questo contesto, si può citare un recente incidente che ha compromesso la posta elettronica di circa 90 membri del parlamento britannico.
Il 12 maggio 2015, il dipartimento per le tecnologie dell'informazione di Mosca ha illustrato [40] quattro aspetti chiave del KSIIB (sistema complesso di sicurezza informatica) per l'EMIAS: 1) protezione fisica: i dati sono archiviati su server moderni situati in locali sotterranei, l'accesso ai quali è rigorosamente regolamentato; 2) protezione software: i dati vengono trasmessi in forma crittografata tramite canali di comunicazione protetti; inoltre, è possibile ottenere informazioni solo su un paziente alla volta; 3) accesso autorizzato ai dati: il medico si identifica tramite una smart card personale; per il paziente è prevista un'autenticazione a due fattori tramite la polizza OMS e la data di nascita.
4) I dati medici e personali sono archiviati separatamente, in due database distinti, il che garantisce ulteriormente la loro sicurezza; i server dell'EMIAS raccolgono informazioni mediche in forma anonimizzata: visite mediche, prescrizioni, certificati di incapacità, referrals, ricette e altri dettagli; mentre i dati personali - numero della polizza OMS, cognome, nome, patronimico, sesso e data di nascita - sono contenuti nei database del Fondo municipale di assicurazione sanitaria obbligatoria di Mosca; i dati di questi due database vengono visualizzati insieme solo sul monitor del medico, dopo la sua identificazione.
Tuttavia, nonostante la apparente impenetrabilità di tale protezione dell'EMIAS, le moderne tecnologie di attacco informatico, le cui modalità sono pubblicamente disponibili, consentono di violare anche tale difesa. Vedi ad esempio la descrizione dell'attacco al nuovo browser Microsoft Edge, in condizioni di assenza di errori software e con tutte le difese disponibili attive. [62] Inoltre, l'assenza di errori nel codice del programma è già di per sé un'utopia. Maggiori dettagli sono disponibili nella presentazione "I segreti sporchi dei cyber difensori". [63]
Il 27 giugno 2017, la clinica "Invitro" ha sospeso la raccolta di biomateriali e la consegna dei risultati delle analisi in Russia, Bielorussia e Kazakistan a causa di un massiccio attacco informatico. [64]
Il 12 maggio 2017, il «Laboratorio Kasperski» ha registrato [60] 45.000 attacchi informatici riusciti del ransomware WannaCry in 74 paesi del mondo; la maggior parte di questi attacchi si è verificata in Russia. Tre giorni dopo (15 maggio 2017), l'azienda antivirus Avast ha registrato [61] già 200.000 attacchi informatici del ransomware WannaCry e ha comunicato che oltre la metà di questi attacchi si è verificata in Russia. L'agenzia di stampa BBC ha riferito (13 maggio 2017) che in Russia, tra le vittime del virus, ci sono stati anche il Ministero della Salute, il Ministero dell'Interno, la Banca Centrale e il Comitato Investigativo. [61]
Tuttavia, i centri stampa di questi e di altri ministeri russi affermano all'unisono che gli attacchi informatici del virus WannaCry, sebbene si siano verificati, non hanno avuto successo. La maggior parte delle pubblicazioni in lingua russa sui deplorevoli incidenti con WannaCry, menzionando qualche ministero russo, aggiungono frettolosamente qualcosa come: «Ma secondo dati ufficiali, non è stato inflitto alcun danno». D'altra parte, la stampa occidentale è convinta che le conseguenze degli attacchi informatici del virus WannaCry siano più significative di quanto riportato dalla stampa di lingua russa. La stampa occidentale è così sicura di ciò che ha persino eliminato i sospetti sulla Russia riguardo a questo attacco informatico. A chi fidarsi di più – ai media occidentali o a quelli locali – è una questione personale. Va anche considerato che sia da una parte che dall'altra ci sono motivi per esagerare o minimizzare fatti attendibili.

Qual è la situazione della sicurezza informatica nei sistemi informativi medici – nei numeri?

Il 1° giugno 2017, Rebecca Waintrub (direttore del «Brigham and Women's Hospital» con un dottorato) e Joram Borenstein (ingegnere della sicurezza informatica) nel loro articolo congiunto, pubblicato sulle pagine di «Harvard Business Review», hanno dichiarato [18] che l'era digitale ha semplificato notevolmente la raccolta di dati medici e lo scambio di cartelle cliniche tra diversi centri medici: oggi le cartelle cliniche dei pazienti sono diventate mobili e portatili. Tuttavia, per questi comfort digitali, i centri medici devono affrontare rischi significativi per la sicurezza informatica.
Il 3 marzo 2017, l'agenzia di informazione «SmartBrief» ha riportato [24] che nei primi due mesi del 2017 si sono verificati circa 250 incidenti di sicurezza informatica, a seguito dei quali sono state rubate oltre un milione di registrazioni riservate. Il 50% di questi incidenti ha riguardato piccole e medie imprese (escludendo il settore sanitario). Circa il 30% ha riguardato il settore sanitario. Poco dopo, il 16 marzo, la stessa agenzia ha riportato [22] che il settore sanitario era il principale responsabile degli incidenti di sicurezza informatica fino a quel momento nel 2017.
Il 17 gennaio 2013, Michael Greg, direttore della società di consulenza «Soluzioni Strategiche», specializzata in sicurezza informatica, ha reso noto [21] che nel 2012 il 94% dei centri medici è stato vittima di fughe di informazioni riservate. Questo rappresenta un aumento del 65% rispetto agli anni 2010-2011. Peggio ancora, il 45% dei centri medici ha segnalato che nel tempo l'entità delle fughe di informazioni riservate sta diventando sempre più grave; e hanno ammesso che nel periodo 2012-2013 si sono verificati più di cinque tali gravi fughe. Meno della metà dei centri medici è invece convinta che fughe simili possano essere prevenute, o che almeno sia possibile venire a conoscenza della loro esistenza.
Michael Greg ha inoltre riportato [21] che tra il 2010 e il 2012, in soli tre anni, oltre 20 milioni di pazienti sono stati vittime di furti di cartelle cliniche elettroniche contenenti informazioni riservate e sensibili: diagnosi, procedure mediche, informazioni di pagamento, dettagli di copertura assicurativa, numero di previdenza sociale e molto altro. Un criminale informatico, che ruba una cartella clinica elettronica, può utilizzare le informazioni ottenute in vari modi (vedi il paragrafo «Come sono collegati i furti di numeri di previdenza sociale con l'industria criminale della falsificazione di documenti?»). Tuttavia, nonostante tutto ciò, la protezione delle cartelle cliniche elettroniche nei centri medici è spesso molto più debole rispetto a quella delle email personali.
Il 2 settembre 2014 Mike Orcut, esperto tecnico del MIT, ha dichiarato [10] che gli incidenti di infezione da ransom virus stanno aumentando ogni anno. Nel 2014 ci sono stati il 600% in più di incidenti rispetto al 2013. L'FBI americano ha inoltre riferito [26] che nel 2016 si sono registrati oltre 4000 casi di estorsione digitale ogni giorno, quattro volte in più rispetto al 2015. Inoltre, non è solo preoccupante la tendenza all'aumento degli incidenti di infezione da ransom virus; è anche inquietante la crescente intensificazione degli attacchi mirati. Gli obiettivi più frequenti di tali attacchi sono: istituti finanziari, commercio al dettaglio e centri medici.
Il 19 maggio 2017 l'agenzia di informazione 'BBC' ha pubblicato [23] il rapporto Verizon 2017, secondo cui il 72% degli incidenti con ransom virus riguarda il settore medico. Nel corso degli ultimi 12 mesi, il numero di tali incidenti è aumentato del 50%.
Il 1° giugno 2017 è stato pubblicato [18] un rapporto sull'Harvard Business Review, fornito dal Ministero della Salute e dei Servizi Umani degli Stati Uniti, nel quale si afferma che nel 2015 sono stati rubati oltre 113 milioni di record medici. Nel 2016, più di 16 milioni. Nonostante la notevole diminuzione degli incidenti rispetto al 2016, la tendenza generale mostra ancora un aumento. All'inizio del 2017, il centro di analisi Expirian ha dichiarato [27] che il settore sanitario è attualmente l'obiettivo più desiderato dai criminali informatici.
La fuga di dati sui pazienti nei sistemi sanitari sta gradualmente diventando [37] uno dei problemi più urgenti nel settore sanitario. Secondo InfoWatch, negli ultimi due anni (2005-2006), ogni seconda organizzazione sanitaria ha subito fughe di informazioni sui pazienti. Inoltre, il 60% delle fughe di dati non avviene tramite canali di comunicazione, ma a causa di singoli individui che portano informazioni riservate fuori dall'organizzazione. Solo il 40% delle fughe avviene per motivi tecnici. Il punto più debole [36] nella sicurezza informatica dei sistemi informativi sanitari sono le persone. Si possono spendere enormi somme per creare sistemi di protezione, ma un dipendente poco pagato può vendere informazioni per una frazione infinitesimale di quel costo.

I virus informatici possono infettare le attrezzature mediche?

Il 17 ottobre 2012, David Talbot, esperto tecnico del MIT, ha dichiarato [1] che le attrezzature mediche utilizzate all'interno dei centri sanitari stanno diventando sempre più computerizzate, sempre più "intelligenti" e sempre più flessibili per la riprogrammazione; nonché sempre più spesso dotate di funzionalità di supporto alla rete. Di conseguenza, le attrezzature mediche diventano sempre più vulnerabili agli attacchi informatici e all'infezione da virus. Il problema è aggravato dal fatto che i produttori di solito non consentono modifiche alle proprie apparecchiature, nemmeno per garantire la loro sicurezza informatica.
Ad esempio, nel 2009, il worm Conficker è riuscito a infiltrarsi nel centro medico "Beth Israel" e ha infettato parte delle attrezzature mediche, tra cui una stazione di lavoro per assistenza ostetrica (di Philips) e una stazione di lavoro per la fluoroscopia (di General Electric). Per prevenire futuri eventi simili, John Halmak, direttore IT di questo centro medico, nonché professore alla Harvard Medical School, ha deciso di disattivare su quelle attrezzature la funzione di supporto alla rete. Tuttavia, ha riscontrato che l'attrezzatura "non può essere aggiornata a causa di restrizioni normative". Ha dovuto compiere notevoli sforzi per concordare con i produttori la disattivazione delle funzionalità di rete. Tuttavia, disconnettersi dalla rete non è affatto una soluzione ideale. Soprattutto in un contesto di crescente integrazione e interdipendenza delle attrezzature mediche. [1]
Questo riguarda le attrezzature "intelligenti" utilizzate all'interno dei centri medici. Ma ci sono anche dispositivi medici indossabili, tra cui pompe per insulina e pacemaker impiantabili. Essi sono sempre più soggetti ad attacchi informatici e infezioni da virus informatici. [1] Come nota a margine, si segnala che il 12 maggio 2017 (il giorno del trionfo del worm WannaCry), uno dei cardiochirurghi ha riferito [28] che nel pieno di un'operazione cardiaca, diversi computer hanno subito un grave malfunzionamento; tuttavia, per fortuna, è riuscito a concludere con successo l'intervento.

Quanto sono pericolosi i ransomware per il settore sanitario?

Il 3 ottobre 2016, Mohammed Ali, capo dell'azienda «Carbonite», specializzata in soluzioni per la cybersicurezza, ha spiegato [19] sulle pagine di «Harvard Business Review» che il ransomware è un tipo di virus informatico che blocca all'utente l'accesso al proprio sistema fino a quando non viene pagato un riscatto. Il ransomware cripta il disco rigido, con il risultato che l'utente perde l'accesso alle informazioni nel proprio computer, e per fornire la chiave di decrittazione richiede un riscatto. Per evitare di incontrare le forze dell'ordine, i criminali utilizzano metodi di pagamento anonimi come il bitcoin. [19]
Mohammed Ali ha anche riferito [19] che i distributori di ransomware hanno scoperto che il riscatto ottimale per attaccare cittadini comuni e piccoli imprenditori è compreso tra i $300 e i $500. Si tratta di una somma con cui molti sono disposti a scendere a compromessi, visto il rischio di perdere tutti i propri risparmi digitali. [19]
Il 16 febbraio 2016, l'agenzia di stampa «Guardian» ha riportato [13] che a causa dell'infezione da ransomware, il personale medico del «Hollywood Presbyterian Medical Center» ha perso l'accesso ai propri sistemi informatici. Di conseguenza, i medici sono stati costretti a comunicare via fax, le infermiere a registrare le informazioni cliniche su antiquati moduli cartacei, e i pazienti a recarsi in ospedale per ricevere di persona i risultati degli esami.
Il 17 febbraio 2016, la direzione del «Hollywood Presbyterian Medical Center» ha pubblicato [30] una dichiarazione del seguente tenore: «Nel pomeriggio del 5 febbraio, il nostro personale ha perso l'accesso alla rete ospedaliera. Un malware ha bloccato i nostri computer e criptato tutti i nostri file. Le forze dell'ordine sono state immediatamente informate. Gli esperti di cybersicurezza hanno assistito nel ripristinare l'accesso ai nostri computer. L'importo richiesto come riscatto ammontava a 40 bitcoin ($17000). Il modo più rapido ed efficace per ripristinare i nostri sistemi e le funzioni amministrative era pagare il riscatto per ottenere la chiave di decrittazione. Per ripristinare la funzionalità dei sistemi ospedalieri, siamo stati costretti a farlo».
Il 12 maggio 2017, l'agenzia di stampa «New York Times» ha riportato [28] che a causa dell'incidente con WannaCry alcune ospedali erano così paralizzati che non riuscivano nemmeno a stampare le etichette con i nomi per i neonati. Negli ospedali i pazienti venivano informati: «Non possiamo assistervi perché i nostri computer hanno smesso di funzionare». È piuttosto insolito sentire questo in grandi città come Londra.

Se gli incidenti informatici sono così pericolosi, perché i produttori di attrezzature mediche informaticizzano i loro dispositivi?

Il 9 luglio 2008, Cristina Grifantini, esperta tecnica del MIT, nel suo articolo «Centri Medici: l'era del Plug and Play» ha osservato [2]: La spaventosa varietà di nuovi dispositivi medici "intelligenti" negli ospedali promette una cura migliore per i pazienti. Tuttavia, il problema è che questi apparecchi, in genere, non sono compatibili tra loro, anche se prodotti dallo stesso fornitore. Di conseguenza, i medici avvertono un drammatico bisogno di integrazione di tutte le attrezzature mediche in una rete informatica unica.
Il 9 luglio 2009, Douglas Rosindale, specialista IT dell'«Ufficio per la salute dei veterani», – e anche professore della Harvard Medical School con un dottorato – ha affermato [2] la necessità urgente di integrazione informatizzata delle attrezzature mediche con le seguenti parole: «Oggi sono disponibili numerosi sistemi proprietari con architettura chiusa, da fornitori diversi, – ma il problema è che non possono interagire tra loro. E questo crea difficoltà nell'assistenza ai pazienti».
Quando i dispositivi medici effettuano misurazioni indipendenti e non scambiano dati tra loro, non possono valutare lo stato del paziente in modo complessivo, e quindi si allertano alla minima deviazione dei parametri dalla norma, sia per motivi validi che per validi. Questo crea notevoli inconvenienti per le infermiere, in particolare nel reparto di terapia intensiva, dove ci sono molti di questi dispositivi indipendenti. Senza integrazione e supporto della rete, nel reparto di terapia intensiva ci sarebbe il caos. L'integrazione e il supporto della rete locale consentono di coordinare il funzionamento dei dispositivi medici e dei sistemi informativi sanitari (in particolare l'interazione di questi dispositivi con la cartella clinica elettronica dei pazienti), il che porta a una significativa riduzione del numero di falsi allarmi. [2]
Negli ospedali c'è una grande quantità di attrezzature costose e obsolete che non supportano la connessione in rete. Con una forte necessità di integrazione, gli ospedali stanno gradualmente sostituendo queste attrezzature con nuove, oppure le modificano per consentire loro di integrarsi nella rete complessiva. Tuttavia, anche con la nuova attrezzatura progettata pensando all'integrazione, questo problema non è completamente risolto. Ogni produttore di dispositivi medici, spinto dalla concorrenza continua, cerca di far sì che i suoi dispositivi possano integrarsi solo tra loro. Tuttavia, molti reparti di emergenza necessitano di una gamma così specifica di dispositivi diversi che nessun produttore può fornire da solo. Pertanto, scegliere un singolo produttore non risolverà il problema della compatibilità. Questa è un'altra sfida che ostacola l'integrazione complessiva. Gli ospedali investono somme considerevoli per risolverla. Altrimenti, attrezzature incompatibili trasformeranno l'ospedale, con i loro falsi allarmi, in una casa di pazzi. [2]
Il 13 giugno 2017, Peter Pronovost, medico con un dottorato e vice direttore per la sicurezza dei pazienti di un importante centro medico "Johns Hopkins Medicine", ha condiviso [17] sulle pagine di "Harvard Business Review" le sue considerazioni sulla necessità di digitalizzare le attrezzature mediche: "Prendiamo ad esempio un ventilatore. La modalità ottimale di ventilazione dei polmoni del paziente dipende direttamente dall'altezza del paziente. L'altezza del paziente è conservata nella cartella clinica elettronica (EMK). Di norma, il ventilatore non interagisce con l'EMK, quindi i medici devono ottenere queste informazioni manualmente, eseguire alcuni calcoli su carta e impostare manualmente i parametri del ventilatore. Se il ventilatore e l'EMK fossero collegati tramite una rete informatica, questa operazione potrebbe essere automatizzata. Una situazione simile di routine nella manutenzione delle attrezzature mediche si verifica anche tra decine di altri dispositivi medici. Pertanto, i medici devono eseguire quotidianamente centinaia di operazioni di routine; il che comporta errori, seppur rari, ma inevitabili."
I nuovi letti ospedalieri informatizzati sono dotati di un insieme di sensori ad alta tecnologia che possono monitorare i più diversi parametri del paziente disteso su di essi. Ad esempio, questi letti, monitorando la dinamica dei movimenti del paziente, possono determinare se è a rischio di ulcere da decubito. Questi sensori ad alta tecnologia rappresentano il 30% del costo totale del letto. Tuttavia, senza un'integrazione informatizzata, questo "letto intelligente" ha poco valore, poiché non potrà comunicare con altri dispositivi medici. Una situazione analoga si verifica con i "monitor wireless intelligenti" che misurano la frequenza cardiaca, la PFC, la pressione sanguigna, ecc. Senza l'integrazione di tutta questa attrezzatura in una rete informatica unificata, e soprattutto senza garantire l'interazione diretta con l'EMK dei pazienti, esso risulta poco utile. [17]

Perché i cybercriminali si sono spostati dal settore finanziario e dai negozi al dettaglio ai centri medici?

Il 16 febbraio 2016, Julia Cherry, corrispondente speciale del «Guardian», ha condiviso le sue osservazioni riguardo al fatto che i centri medici per i cybercriminali sono particolarmente attraenti, poiché i loro sistemi informatici - grazie alla spinta nazionale dei centri medici a digitalizzare le cartelle cliniche - contengono un'ampia varietà di informazioni. Compresi i numeri di carta di credito, le informazioni personali dei pazienti e i dati medici riservati. [13]
Il 23 aprile 2014, Jim Finkle, analista di sicurezza informatica dell'agenzia informativa «Reuters», ha spiegato [12] che i cybercriminali cercano di seguire la via di minor resistenza. I sistemi di sicurezza informatica dei centri medici sono molto più deboli rispetto ad altri settori, dove questo problema è già stato riconosciuto e sono state adottate misure efficaci. Pertanto, i cybercriminali sono attratti da essi.
Il 18 febbraio 2016, Mike Orkut, esperto tecnico MIT, ha dichiarato che l'interesse dei cybercriminali per il settore sanitario è dovuto alle seguenti cinque ragioni: 1) La maggior parte dei centri medici ha già trasferito tutti i propri documenti e cartelle in formato digitale; gli altri sono in fase di trasferimento. I dati di queste cartelle contengono informazioni personali molto ricercate nel mercato nero del Darkweb. 2) La sicurezza informatica nei centri medici non è una priorità; spesso utilizzano sistemi obsoleti e non li mantengono adeguatamente. 3) La necessità di un rapido accesso ai dati in situazioni di emergenza spesso supera la necessità di garantire la sicurezza, il che porta gli ospedali a trascurare la sicurezza informatica, consapevoli delle possibili conseguenze. 4) Gli ospedali collegano sempre più dispositivi alla loro rete, offrendo così ai malintenzionati maggiori opportunità di infiltrarsi nella rete ospedaliera. 5) La tendenza verso una medicina più personalizzata - in particolare la necessità dei pazienti di avere accesso completo alle proprie cartelle cliniche elettroniche - rende i sistemi informativi della sanità un bersaglio ancora più accessibile. [14]
Il commercio al dettaglio e il settore finanziario sono da tempo un obiettivo popolare per i criminali informatici. Con l'aumento delle informazioni rubate da queste istituzioni che affollano il mercato nero del Darknet, diventano sempre più economiche, il che rende svantaggioso per i cattivi ragazzi rubarle e venderle. Pertanto, i cattivi ragazzi stanno ora esplorando un nuovo settore, più redditizio. [12]
Nel mercato nero del Darknet, le schede mediche sono molto più costose dei numeri delle carte di credito. In primo luogo, perché possono essere utilizzate per accedere ai conti bancari e per ottenere ricette per farmaci controllati. In secondo luogo, perché il furto di una scheda medica e il suo uso illegale sono molto più difficili da rilevare, e il tempo che intercorre tra l'abuso e la sua scoperta è molto maggiore rispetto al caso di un abuso di carta di credito. [12]
Secondo quanto riferito dagli esperti della Dell, alcuni criminali informatici particolarmente intraprendenti combinano pezzi di informazioni sulla salute, estratti da schede mediche rubate, con altri dati sensibili, creando così un pacchetto di documenti falsi. Questi pacchetti sono comunemente chiamati nel gergo del mercato nero del Darknet "fullz" e "kitz". Il prezzo di ciascun pacchetto supera i $1000. [12]
Il 1° aprile 2016, Tom Saimont, esperto tecnico del MIT, ha dichiarato [4] che una delle principali differenze delle minacce informatiche nel settore medico risiede nella gravità delle conseguenze che comportano. Ad esempio, se perdi l'accesso alla tua email lavorativa, ti sentirai naturalmente frustrato; tuttavia, perdere l'accesso alle schede mediche, contenenti informazioni necessarie per trattare i pazienti, è un'altra questione.
Pertanto, per i cybercriminali, che comprendono quanto queste informazioni siano preziose per i medici, il settore sanitario rappresenta una meta molto attraente. Così attraente che investono costantemente somme significative per rendere i loro ransomware sempre più sofisticati e per rimanere un passo avanti nella loro eterna lotta contro i sistemi antivirus. Le somme impressionanti che raccolgono attraverso i ransomware consentono loro di non lesinare su tali investimenti, e questi costi si ripagano ampiamente. [4]

Perché i casi di infezione da ransomware sono aumentati nel settore sanitario e continuano ad aumentare?

Il 1° giugno 2017, Rebecca Weintrab (direttore medico del "Brigham and Women’s Hospital" con dottorato) e Joram Borenstein (ingegnere di sicurezza informatica) hanno pubblicato [18] nella "Harvard Business Review" i risultati della loro ricerca congiunta sulla sicurezza informatica nel settore sanitario. Le principali conclusioni della loro ricerca sono presentate qui di seguito.
Nessuna organizzazione è immune dagli attacchi informatici. Questa è la realtà in cui viviamo, e questa realtà è diventata particolarmente evidente quando, a metà maggio 2017, si è verificata la diffusione clamorosa del ransomware WannaCry, che ha infettato i centri medici e altre organizzazioni in tutto il mondo. [18]
Nel 2016, gli amministratori di un importante poliambulatorio, il "Hollywood Presbyterian Medical Center", hanno scoperto inaspettatamente di aver perso l'accesso alle informazioni sui propri computer. I medici non potevano accedere alle cartelle cliniche elettroniche dei loro pazienti, neppure ai propri report. Tutte le informazioni sui loro computer erano state criptate da un ransomware. Mentre tutte le informazioni del poliambulatorio erano in ostaggio dei criminali informatici, i medici erano costretti a dirottare i pazienti verso altre strutture. Per due settimane hanno scritto tutto su carta, fino a quando non hanno deciso di pagare il riscatto richiesto dai criminali - 17.000 dollari (40 bitcoin). Risalire al pagamento non era possibile, poiché il riscatto era stato pagato tramite un sistema di pagamento anonimo in bitcoin. Se qualche esperto di sicurezza informatica avesse sentito, qualche anno fa, che i decisori sarebbero stati costretti a convertire denaro in criptovaluta per pagare il riscatto allo sviluppatore del virus, non ci avrebbe creduto. Tuttavia, oggi è proprio quello che è successo. Persone comuni, piccoli imprenditori e grandi aziende - tutti sono nel mirino dei ransomware. [19]
Per quanto riguarda l'ingegneria sociale, le email di phishing contenenti link e allegati malevoli non vengono più inviate a nome di parenti lontani desiderosi di lasciarvi parte della loro fortuna in cambio di informazioni riservate. Oggi le email di phishing sono richieste abilmente formulate, senza refusi; spesso mascherate da documenti ufficiali con loghi e firme. Alcune di esse sono indistinguibili dalla normale corrispondenza aziendale o da notifiche legittime per l'aggiornamento delle applicazioni. A volte, i decisori, impegnati nella selezione del personale, ricevono email da un candidato promettente, con un curriculum allegato che incorpora un ransomware. [19]
Tuttavia, la social engineering avanzata è solo una parte del problema. Ancora più preoccupante è il fatto che il lancio di un ransomware può avvenire anche senza il diretto coinvolgimento dell'utente. I ransomware possono diffondersi attraverso falle nella sicurezza del sistema o attraverso vecchie applicazioni non protette. Almeno ogni settimana emerge un tipo di ransomware fondamentalmente nuovo; e il numero di modi in cui i ransomware possono penetrare nei sistemi informatici continua a crescere. [19]
Ad esempio, riguardo al ransomware WannaCry… Inizialmente (15 maggio 2017) gli esperti di sicurezza hanno concluso [25] che la principale causa di infezione del sistema sanitario nazionale del Regno Unito risiedeva nel fatto che gli ospedali utilizzano una versione obsoleta del sistema operativo Windows – XP (gli ospedali usano questo sistema perché molte apparecchiature ospedaliere costose non sono compatibili con versioni di Windows più recenti). Tuttavia, poco dopo (22 maggio 2017) si è scoperto [29] che l'avvio di WannaCry su Windows XP portava spesso a guasti del computer, senza infezione; mentre la maggior parte delle macchine infette operava con Windows 7. Inoltre, inizialmente si pensava che il virus WannaCry si fosse diffuso tramite phishing, ma in seguito è emerso che questo virus si diffondeva automaticamente, proprio come un worm di rete, senza l'assistenza dell'utente.
Inoltre, ci sono motori di ricerca specializzati che non cercano siti in rete, ma attrezzature fisiche. Attraverso di essi si può scoprire in quale luogo, in quale ospedale, quale attrezzatura è connessa alla rete. [3]
Un altro fattore cruciale nella diffusione dei ransomware è l'accesso alle criptovalute come il bitcoin. La facilità di raccogliere pagamenti in modo anonimo da tutto il mondo favorisce l'aumento dei crimine informatici. Inoltre, inviando denaro ai rapitori, stimolate così ripetute richieste di riscatto nei vostri confronti. [19]
Inoltre, i criminali informatici hanno imparato a compromettere anche i sistemi dotati della più moderna protezione e degli aggiornamenti software più recenti; mentre i mezzi di rilevamento e decrittazione (ai quali le soluzioni di sicurezza fanno ricorso) non funzionano sempre; in particolare se l'attacco è mirato e unico. [19]
Tuttavia, contro i virus ransomware c'è una contromisura efficace: effettuare backup dei dati critici. In modo che, in caso di inconvenienti, i dati possano essere recuperati facilmente. [19]

Medici, infermieri e pazienti colpiti da WannaCry: quali sono state le conseguenze per loro?

Il 13 maggio 2017 Sarah Marsh, giornalista del «Guardian», ha intervistato diverse persone che sono state vittime del virus ransomware WannaCry per comprendere quali sono state le conseguenze [5] di questo incidente per i colpiti (i nomi sono stati cambiati per motivi di riservatezza):
Sergei Petrovich, medico: Non riuscivo a fornire la dovuta assistenza ai pazienti. Per quanto i dirigenti cercassero di convincere l'opinione pubblica che gli incidenti informatici non influenzano la sicurezza dei pazienti finali, questo è falso. Non riuscivamo neppure a fare le radiografie quando i nostri sistemi computerizzati sono andati in panne. E senza queste immagini, praticamente nessuna procedura medica può andare avanti. Ad esempio, quella fatidica sera stavo visitando un paziente e dovevo inviarlo per una radiografia, ma poiché i nostri sistemi computerizzati erano paralizzati, non potevo farlo. [5]
Vera Mikhailovna, paziente con cancro al seno: Dopo aver ricevuto una seduta di chemioterapia, ero a metà strada dall'ospedale, ma in quel momento si è verificato un attacco informatico. E anche se la seduta era già stata effettuata, ho dovuto rimanere in ospedale per alcune ore in più, in attesa che finalmente mi consegnassero i farmaci. Il ritardo è stato causato dal fatto che, prima di somministrare i farmaci, il personale medico deve verificarne la corrispondenza con le prescrizioni, e tali controlli vengono effettuati tramite sistemi computerizzati. I pazienti che seguivano dopo di me erano già nella stanza per ricevere la chemioterapia; i loro farmaci erano già stati consegnati. Ma poiché non era possibile verificare la corrispondenza con le prescrizioni, la procedura veniva rinviata. Il trattamento degli altri pazienti è stato addirittura posticipato al giorno successivo. [5]
Tatyana Ivanovna, infermiera: Lunedì non siamo riusciti a visualizzare le cartelle cliniche dei pazienti e l'elenco degli appuntamenti programmati per oggi. Durante il turno delle richieste in questo fine settimana ero di servizio io, quindi lunedì, quando il nostro ospedale è diventato vittima di un attacco informatico, ho dovuto ricordare chi doveva presentarsi all'appuntamento. I sistemi informativi del nostro ospedale si sono bloccati. Non potevamo visualizzare la storia clinica, non potevamo visualizzare le prescrizioni per i farmaci; non potevamo visualizzare gli indirizzi e i dati di contatto dei pazienti; compilare documenti; controllare i risultati dei test. [5]
Evgenij Sergeevič, amministratore di sistema: Di solito il venerdì pomeriggio abbiamo il maggior numero di visitatori. È stato così anche questo venerdì. L'ospedale era pieno di gente, e al turno delle chiamate erano di servizio 5 dipendenti dell'ospedale, e i loro telefoni suonavano incessantemente. Tutti i nostri sistemi informatici funzionavano senza problemi, ma intorno alle 15:00 tutti gli schermi dei computer si sono anneriti. I nostri medici e infermieri hanno perso l'accesso alle cartelle cliniche dei pazienti, mentre i dipendenti di turno per le chiamate non potevano inserire le richieste nel computer. [5]

In che modo i criminali informatici possono danneggiare una clinica di chirurgia plastica?

Come riporta il "Guardian" [6], il 30 maggio 2017, il gruppo criminale "Guardia Imperiale" ha pubblicato dati riservati di 25.000 pazienti della clinica di chirurgia plastica lituana "Grozio Chirurgija". Tra cui foto intime private, scattate prima, durante e dopo le operazioni (la loro conservazione è necessaria a causa della specificità del lavoro della clinica); così come scanner di passaporti e numeri di previdenza sociale. Poiché la clinica gode di una buona reputazione e prezzi accessibili, è utilizzata da residenti di 60 paesi, tra cui celebrità di fama mondiale [7]. Tutti loro sono diventati vittime di questo incidente informatico.
Qualche mese prima, hackerando i server della clinica e rubando i dati, i "guardiani" hanno chiesto un riscatto di 300 bitcoin (circa 800.000 dollari). La direzione della clinica ha rifiutato di collaborare con i "guardiani", e è rimasta irremovibile anche quando i "guardiani" hanno abbassato il prezzo del riscatto a 50 bitcoin (circa 120.000 dollari). [6]
Persi la speranza di ottenere un riscatto dalla clinica, i "guardiani" hanno deciso di passare ai suoi clienti. A marzo hanno pubblicato nel Darknet fotografie di 150 pazienti della clinica [8], per spaventare gli altri e costringerli a pagare. I "guardiani" richiedevano riscatti che variavano da 50 a 2000 euro, da corrispondere in bitcoin, a seconda della notorietà della vittima e dell'intimità delle informazioni rubate. Il numero esatto di pazienti ricattati non è noto, ma diversi decine di persone hanno sporto denuncia alla polizia. Ora, tre mesi dopo, i "guardiani" hanno pubblicato dati riservati di ulteriori 25.000 clienti. [6]

Un criminale informatico ha rubato una cartella clinica: quali sono i rischi per il legittimo proprietario?

Il 19 ottobre 2016, Adam Levin, esperto di cybersecurity e alla guida del centro di ricerca "CyberScout", ha osservato [9] che viviamo in un'epoca in cui le cartelle cliniche contengono una quantità preoccupante di informazioni eccessivamente intime: sulle malattie, le diagnosi, i trattamenti e i problemi di salute. Se questa informazione finisce nelle mani sbagliate, può essere utilizzata per trarne profitto nel mercato nero del Darknet, motivo per cui i criminali informatici scelgono spesso i centri medici come obiettivo.
Il 2 settembre 2014, Mike Orkutt, esperto tecnico del MIT, ha dichiarato [10]: «Mentre i numeri di carte di credito rubati e i numeri di previdenza sociale stanno diventando sempre meno richiesti nel mercato nero del Darknet, le cartelle cliniche, con un ricco insieme di informazioni personali, hanno un buon prezzo. Questo anche perché consentono alle persone non assicurate di ricevere cure mediche che altrimenti non potrebbero permettersi».
Una scheda medica rubata può essere utilizzata per ricevere assistenza sanitaria a nome del legittimo proprietario di quella scheda. Di conseguenza, i dati medici della scheda saranno mescolati con quelli del ladro. Inoltre, se il ladro vende le schede mediche rubate a terzi, la scheda potrebbe essere ulteriormente compromessa. Pertanto, quando il legittimo proprietario si presenta in ospedale, rischia di ricevere assistenza medica basata su un'altra tipologia di sangue, su una storia clinica altrui, su un elenco di allergie non proprie, ecc. [9]
Inoltre, il ladro può esaurire il limite assicurativo del legittimo possessore della scheda medica, privando quest'ultimo della possibilità di ricevere l'assistenza sanitaria necessaria quando ne ha bisogno. Proprio nei momenti meno opportuni. Infatti, molti piani assicurativi hanno limiti annuali su specifici tipi di procedure e trattamenti. E di certo nessuna compagnia assicurativa pagherebbe per due interventi di appendicectomia. [9]
Utilizzando la scheda medica rubata, il ladro può abusare delle ricette per farmaci, privando nel contempo il legittimo proprietario della possibilità di ottenere il farmaco necessario quando ne ha bisogno. Infatti, le ricette per i farmaci sono generalmente limitate. [9]
Affrontare attacchi informatici massicci su carte di credito e di debito non è così complicato. La protezione contro attacchi di phishing mirati è un po' più problematica. Tuttavia, quando si tratta di furto di schede sanitarie e di abuso delle stesse, il crimine può essere quasi invisibile. Se il reato viene scoperto, di solito è solo in situazioni d'emergenza, quando le conseguenze possono essere letteralmente pericolose per la vita. [9]

Perché il furto di schede mediche gode di una domanda crescente?

Nel marzo 2017, il "Centro per la lotta contro il furto di dati personali" ha segnalato che oltre il 25% delle violazioni di dati riservati riguarda i centri medici. Queste violazioni causano ai centri medici una perdita annuale di 5,6 miliardi di dollari. Di seguito sono riportate alcune ragioni per cui il furto di schede mediche gode di una domanda crescente. [18]
Le schede mediche sono il prodotto più ricercato nel mercato nero del Dark Web. Le schede mediche vengono vendute lì per $50 ciascuna. A titolo di confronto, i numeri delle carte di credito vengono venduti nel Dark Web per $1 ciascuna: 50 volte più economici rispetto alle schede mediche. La domanda di schede mediche è anche giustificata dal fatto che sono materiali di consumo nell'ambito di servizi criminogeni complessi per la falsificazione di documenti. [18]
Se non si trova un acquirente per le schede mediche, il criminale può utilizzare la scheda medica per se stesso e compiere un furto tradizionale: le schede mediche contengono informazioni sufficienti per aprire una carta di credito, un conto bancario o richiedere un prestito a nome della vittima. [18]
Con una scheda medica rubata in mano, il cybercriminale, ad esempio, può realizzare un attacco di phishing mirato e complesso (per così dire, affilare la lancia del phishing), spacciandosi per una banca: «Buongiorno, sappiamo che hai in programma di sottoporti a un'operazione. Non dimenticare di pagare i servizi accessori cliccando su questo link». E allora pensi: «Bene, dato che sanno che ho l'operazione domani, sarà sicuramente una lettera reale della banca». Se il criminale non riesce a sfruttare il potenziale delle schede mediche rubate, può utilizzare un ransomware per estorcere denaro al centro medico, per il ripristino dell'accesso ai sistemi e ai dati bloccati. [18]
I centri medici adottano molto lentamente le misure di cybersicurezza, che sono già state consolidate in altri settori, il che è piuttosto ironico, poiché è compito dei centri medici garantire la riservatezza dei dati dei pazienti. Inoltre, i centri medici di solito dispongono di budget significativamente più ridotti per la cybersicurezza e specialisti di cybersicurezza notevolmente meno qualificati, rispetto ad esempio alle istituzioni finanziarie. [18]
I sistemi IT medici sono strettamente legati ai servizi finanziari. Ad esempio, i centri medici possono avere piani di risparmio flessibili per imprevisti, con carte di pagamento proprie o conti di risparmio, su cui vengono conservate somme a sei zeri. [18]
Molte organizzazioni collaborano con centri medici e forniscono ai propri dipendenti un sistema di benessere personalizzato. Questo offre ai malintenzionati la possibilità, attraverso l'intrusione nei centri medici, di accedere a informazioni sensibili sui clienti aziendali del centro medico. Per non parlare del fatto che il malintenzionato potrebbe essere lo stesso datore di lavoro, che vende sottobanco i dati medici dei propri dipendenti a terzi. [18]
I centri medici hanno catene di approvvigionamento complesse e lunghi elenchi di fornitori con cui hanno stabilito una comunicazione digitale. Attraverso l'intrusione nei sistemi IT del centro medico, il malintenzionato può anche compromettere i sistemi dei fornitori. Inoltre, i fornitori connessi al centro medico attraverso comunicazioni digitali rappresentano già di per sé un punto d'ingresso allettante per il malintenzionato nei sistemi IT del centro medico. [18]
In altri settori, la protezione è diventata molto sofisticata e, di conseguenza, i malintenzionati hanno dovuto apprendere a operare in un nuovo settore, dove le transazioni avvengono tramite hardware e software vulnerabili. [18]

Qual è il legame tra il furto di numeri di previdenza sociale e l'industria criminale della falsificazione di documenti?

Il 30 gennaio 2015, l'agenzia di informazione «Tom’s Guide» ha spiegato [31] in cosa consiste la differenza tra una semplice falsificazione di documenti e un approccio combinato. Nel caso più semplice, la falsificazione di documenti avviene quando un truffatore si spaccia per un'altra persona, utilizzando il suo nome, il numero di previdenza sociale (SSN) e altre informazioni personali. Un tale atto di frode viene scoperto piuttosto rapidamente e facilmente. Con un approccio combinato, i malintenzionati creano una personalità completamente nuova. Falsificando un documento, prendono un SSN reale e lo combinano con frammenti di informazioni personali di diverse persone. Questo mostro di Frankenstein, assemblato con informazioni personali provenienti da diverse persone, è molto più difficile da scoprire rispetto a una semplice falsificazione di documenti. Poiché il truffatore utilizza solo alcune informazioni da ciascuna delle vittime, le sue operazioni fraudolente non saranno collegate ai legittimi proprietari di quei frammenti di informazioni personali. Ad esempio, controllando l'attività del proprio SSN, il legittimo proprietario non troverà nulla di sospetto.
I malintenzionati possono utilizzare il loro mostro di Frankenstein per ottenere un lavoro o un prestito [31], oltre a creare aziende fasulle [32]; per effettuare acquisti, ottenere patenti e passaporti [34]. Anche nel caso di un prestito, rintracciare la falsificazione di documenti è molto difficile, e quindi, se i banchieri iniziano a condurre indagini, è probabile che venga chiamato a rispondere il legittimo detentore di uno dei frammenti di informazioni personali, e non il creatore del mostro di Frankenstein.
Gli imprenditori disonesti possono utilizzare la falsificazione di documenti per ingannare i creditori, creando quello che è noto come un business sandwich. La sostanza del business sandwich è che gli imprenditori disonesti possono creare diverse identità false e presentarli come clienti della propria attività, creando così un'illusione di successo imprenditoriale. In questo modo, diventano più attraenti per i loro creditori e ottengono la possibilità di beneficiare di condizioni di prestito più favorevoli. [33]
Il furto di informazioni personali e il suo abuso spesso rimangono inosservati per lungo tempo dal legittimo proprietario, ma possono causare notevoli disagi al momento meno opportuno. Ad esempio, il legittimo proprietario di un SSN può fare richiesta per ricevere servizi sociali e ricevere un rifiuto a causa di un reddito eccessivo, generato da un'attività commerciale fraudolenta che utilizza il suo SSN. [33]
Dal 2007 ad oggi, il mercato criminale da miliardi di dollari per la falsificazione di documenti basati su SSN sta guadagnando sempre più popolarità [34]. I truffatori preferiscono SSN che non sono attivamente utilizzati dai loro legittimi proprietari, come quelli di bambini e persone decedute. Secondo l'agenzia di informazione CBS, nel 2014 gli incidenti mensili si contavano a migliaia, mentre nel 2009 non superavano i 100 al mese. La crescita esponenziale di questo tipo di frode, e in particolare il suo impatto sui dati personali dei bambini, avrà nel futuro conseguenze negative per i giovani. [34]
Gli SSN dei bambini vengono utilizzati in questo schema fraudolento 50 volte più frequentemente rispetto agli SSN degli adulti. Questo interesse per gli SSN dei bambini è dovuto al fatto che generalmente non sono attivi almeno fino ai 18 anni. Pertanto, se i genitori dei bambini minorenni non monitorano le loro SSN, in futuro potrebbero trovarsi a dover fronteggiare rifiuti nell'ottenere patenti di guida o prestiti per l'istruzione. Ciò potrebbe anche complicare l'occupazione, se le informazioni su attività sospette relative agli SSN diventassero note a un potenziale datore di lavoro. [34]

Oggi si parla molto delle prospettive e della sicurezza dei sistemi di intelligenza artificiale. Qual è la situazione nel settore medico?

Nell'edizione di giugno 2017 del "MIT Technology Review", il direttore responsabile di questa rivista, specializzata in tecnologie di intelligenza artificiale, ha pubblicato un suo articolo intitolato "Il lato oscuro dell'intelligenza artificiale", in cui risponde dettagliatamente a questa domanda. I punti chiave del suo articolo [35]:
I moderni sistemi di intelligenza artificiale (IA) sono così complessi che nemmeno gli ingegneri che li progettano sono in grado di spiegare come l'IA prenda determinate decisioni. Oggi e nel prossimo futuro, sviluppare un sistema di IA che possa sempre spiegare le proprie azioni non sembra fattibile. La tecnologia del "deep learning" si è rivelata molto efficace nella risoluzione di problemi cruciali degli ultimi anni: riconoscimento di immagini e voce, traduzione linguistica, applicazioni mediche. [35]
Si ripongono grandi speranze nell'IA per diagnosticare malattie mortali e per prendere decisioni economiche complesse; ci si aspetta anche che l'IA diventi un elemento centrale in molti altri settori. Tuttavia, ciò non avverrà – o almeno non dovrebbe avvenire – finché non troveremo un modo per creare un sistema di deep learning in grado di spiegare le decisioni che prende. Altrimenti, non saremo in grado di prevedere quando esattamente questo sistema fallirà – e prima o poi, sicuramente lo farà. [35]
Questo problema è diventato urgente già adesso e in futuro si aggraverà ulteriormente. Che si tratti di decisioni economiche, militari o mediche. I computer su cui sono implementati i sistemi di IA appropriati si sono auto-programmati in modo tale da non avere la possibilità di capire "cosa hanno in mente". Che dire degli utenti finali, quando nemmeno gli ingegneri che progettano questi sistemi riescono a comprendere e spiegare il loro comportamento. Con lo sviluppo dei sistemi di IA, potremmo presto oltrepassare una soglia – se non l'abbiamo già superata – in cui, facendo affidamento sull'IA, dovremo compiere un "salto di fede". Certamente, essendo umani, nemmeno noi riusciamo sempre a spiegare le nostre conclusioni e spesso ci affidiamo all'intuizione. Ma possiamo permettere alle macchine di pensare in questo modo – in modo imprevedibile e incomprensibile? [35]
Nel 2015, il Mount Sinai, un centro medico di New York, ha avuto l'ispirazione di applicare il concetto di deep learning al suo vasto database di cartelle cliniche. La struttura dei dati utilizzata per addestrare il sistema di intelligenza artificiale includeva centinaia di parametri, basati su risultati di esami, diagnosi, test e cartelle cliniche. Il programma che elaborava questi dati è stato chiamato "Deep Patient". È stato addestrato utilizzando i dossier di 700.000 pazienti. Durante i test su nuove cartelle, si è dimostrato molto utile per la previsione delle malattie. Senza alcun intervento di esperti, "Deep Patient" identificava sintomi nascosti nelle cartelle cliniche che, secondo l'IA, indicavano che il paziente fosse a un passo da complicazioni gravi, incluso il cancro al fegato. Prima abbiamo sperimentato metodi di previsione che utilizzavano le cartelle cliniche di molti pazienti, ma i risultati di "Deep Patient" non hanno paragoni. Inoltre, ci sono risultati del tutto inaspettati: "Deep Patient" predice molto bene la comparsa di disturbi mentali, come la schizofrenia. Ma poiché la medicina moderna non ha strumenti per prevederla, sorge la domanda su come l'IA sia riuscita a farlo. Tuttavia, "Deep Patient" non è in grado di spiegare come faccia.
Idealmente, tali strumenti dovrebbero spiegare ai medici come sono giunti a determinate conclusioni, per esempio, per giustificare l'uso di un determinato farmaco. Tuttavia, i sistemi di intelligenza artificiale attuali purtroppo non lo sanno fare. Possiamo creare programmi simili, ma non sappiamo come funzionano. Il deep learning ha portato i sistemi di IA a un successo esplosivo. Attualmente, tali sistemi di IA sono utilizzati per prendere decisioni chiave in settori come la medicina, la finanza, la produzione, ecc. Forse è nella natura stessa dell'intelligenza che solo una parte di essa sia soggetta a spiegazione razionale, mentre principalmente prende decisioni spontanee. Ma a cosa porterà questo quando permetteremo a tali sistemi di diagnosticare il cancro e di compiere manovre militari?

Il settore medico ha tratto insegnamenti dalla situazione con WannaCry?

Il 25 maggio 2017, l'agenzia di stampa «BBC» ha riportato, [16] che una delle principali ragioni per cui si trascura la sicurezza informatica nei dispositivi medici indossabili è la loro bassa potenza di calcolo, causata da rigide limitazioni alle dimensioni. Altre due ragioni altrettanto significative: la mancanza di conoscenze su come scrivere codice sicuro e le scadenze serrate per il lancio del prodotto finale.
Nello stesso comunicato, la «BBC» ha osservato [16] che, a seguito di ricerche sul codice sorgente di uno dei pacemaker, sono state rilevate oltre 8000 vulnerabilità; e che, nonostante la vasta attenzione mediatica sui problemi di sicurezza informatica emersi dall'incidente di WannaCry, solo il 17% dei produttori di dispositivi medici ha adottato misure concrete per garantire la sicurezza informatica dei propri dispositivi. Per quanto riguarda i centri medici che sono riusciti a evitare di affrontare WannaCry, solo il 5% di essi si è preoccupato di effettuare diagnosi sulla sicurezza informatica delle proprie attrezzature. Questi rapporti sono stati ricevuti poco dopo che oltre 60 organizzazioni sanitarie nel Regno Unito erano state vittime di un attacco informatico.
Il 13 giugno 2017, un mese dopo l'incidente con WannaCry, Peter Pronovost, medico con dottorato e vicedirettore della sicurezza dei pazienti presso un importante centro medico «Johns Hopkins Medicine», discutendo [17] sulle pagine della «Harvard Business Review» delle sfide urgenti dell'integrazione computerizzata dell'attrezzatura medica, non ha menzionato affatto la sicurezza informatica.
Il 15 giugno 2017, un mese dopo l'incidente con WannaCry, Robert Pearl, medico con dottorato e direttore di due centri medici, discutendo [15] sulle pagine della «Harvard Business Review» delle sfide moderne affrontate da sviluppatori e utenti di sistemi di gestione delle cartelle cliniche elettroniche, non ha detto alcuna parola sulla sicurezza informatica.
Il 20 giugno 2017, un mese dopo l'incidente di WannaCry, un gruppo di scienziati con dottorati della Harvard Medical School, che sono anche i dirigenti di reparti chiave del Brigham and Women’s Hospital, hanno pubblicato [20] sulle pagine della Harvard Business Review i risultati di una tavola rotonda dedicata alla necessità di modernizzare le attrezzature mediche, al fine di migliorare la qualità dell'assistenza ai pazienti. Durante la tavola rotonda sono state discusse le prospettive per ridurre il carico di lavoro dei medici e abbattere i costi, ottimizzando i processi tecnologici e tramite un'automazione integrata. Alla tavola rotonda hanno partecipato rappresentanti di 34 principali centri medici degli Stati Uniti. Discutendo della modernizzazione dell'attrezzatura medica, i partecipanti hanno riposto grandi speranze negli strumenti di previsione e nei dispositivi intelligenti. Non è stata pronunciata una parola sulla cybersicurezza.

Come possono i centri medici garantire la cybersicurezza?

Nel 2006, il capo del Dipartimento dei sistemi informativi delle comunicazioni speciali del FSO della Russia, il generale di divisione Nikolaj Il'in, ha dichiarato [52]: «Il problema della sicurezza informatica è oggi più rilevante che mai. Il numero di apparecchiature utilizzate è aumentato drasticamente. Purtroppo, oggi non sempre nelle fasi di progettazione vengono considerati gli aspetti della sicurezza informatica. È chiaro che il costo per risolvere questo problema varia dal 10 al 20 percento del costo stesso del sistema e spesso il committente non desidera pagare soldi extra. Tuttavia, è necessario comprendere che una protezione affidabile delle informazioni può essere realizzata solo attraverso un approccio integrato, in cui le misure organizzative si combinano con l'implementazione di mezzi tecnici di protezione.»
Il 3 ottobre 2016, Mohammed Ali, ex collaboratore chiave di IBM e Hewlett Packard, e ora responsabile dell'azienda "Carbonite", specializzata in soluzioni di cybersicurezza, ha condiviso [19] sulle pagine di "Harvard Business Review" le sue osservazioni riguardo alla situazione della cybersicurezza nel settore sanitario: "Poiché i ransomware sono così diffusi e i danni possono essere così costosi, mi sorprende sempre quando, nelle conversazioni con i CEO, scopro che non ne danno importanza. Nel migliore dei casi, i CEO delegano i problemi legati alla cybersicurezza al dipartimento IT. Tuttavia, per garantire una protezione efficace, questo non è sufficiente. Pertanto, esorto sempre i CEO a: 1) includere le misure per prevenire l'impatto dei ransomware nell'elenco delle priorità per lo sviluppo organizzativo; 2) rivedere la relativa strategia di cybersicurezza almeno una volta all'anno; 3) coinvolgere l'intera organizzazione nella formazione pertinente."
È possibile prendere in prestito soluzioni consolidate dal settore finanziario. La principale conclusione [18] che il settore finanziario ha tratto dal caos della cybersicurezza: "L'elemento più efficace della cybersicurezza è la formazione del personale. Perché, al giorno d'oggi, la causa principale degli incidenti di cybersicurezza è il fattore umano, in particolare la vulnerabilità delle persone agli attacchi di phishing. Mentre una forte crittografia, l'assicurazione contro i rischi informatici, l'autenticazione multifattoriale, la lemmatizzazione, il chip delle carte, blockchain e biometria sono cose utili, ma in gran parte secondarie."
Il 19 maggio 2017, l'agenzia di stampa "BBC" ha riportato [23] che nel Regno Unito, dopo l'incidente con WannaCry, le vendite di software di protezione sono aumentate del 25%. Tuttavia, secondo gli esperti di Verizon, l'acquisto panico di software di protezione non è ciò che serve per garantire la cybersicurezza; per garantirla bisogna seguire una protezione proattiva, non reattiva.

P.S. Ti è piaciuto l'articolo? Se sì, metti un like. Se per numero di like (raggiungiamo 70) vedo che ai lettori di Habr interessa questo tema, tra un po' preparerò un seguito, con una panoramica su minacce ancora più recenti per i sistemi informativi medici.

Bibliografia

David Talbot. I virus informatici sono «rampanti» sui dispositivi medici negli ospedali. // MIT Technology Review (Digital). 2012.
Kristina Grifantini. Ospedali «Plug and Play» // MIT Technology Review (Digital). 2008.
Denis Makrushin. Errori della medicina «intelligente» // SecureList. 2017.
Tom Simonite. Con le infezioni da ransomware negli ospedali, i pazienti sono a rischio // MIT Technology Review (Digital). 2016..
Sarah Marsh. Lavoratori e pazienti del NHS su come gli attacchi informatici li hanno colpiti // The Guardian. 2017.
Alex Hern. Gli hacker pubblicano foto private di una clinica di chirurgia estetica // The Guardian. 2017.
Sarunas Cerniauskas. Lituania: i criminali informatici ricattano una clinica di chirurgia estetica con foto rubate // OCCRP: Organized Crime and Corruption Reporting Progect. 2017.
Ray Walsh. Foto di pazienti nudi di chirurgia plastica trapelate su Internet // BestVPN. 2017.
Adam Levin. Medico, guarisci te stesso: i tuoi dati medici sono al sicuro? // HuffPost. 2016.
Mike Orcutt. Gli hacker stanno puntando agli ospedali // MIT Technology Review (Digital). 2014.
Pëtr Sapozhnikov. Le carte mediche elettroniche appariranno in tutte le cliniche di Mosca nel 2017 // АМИ: Российское агентство медико-социальной информации. 2016.
Jim Finkle. Esclusivo: l'FBI avverte che il settore sanitario è vulnerabile agli attacchi informatici // Reuters. 2014.
Julia Carrie Wong. Ospedale di Los Angeles torna a fax e registri cartacei dopo l'attacco informatico // The Guardian. 2016.
Mike Orcutt. L'incontro dell'ospedale di Hollywood con il ransomware fa parte di una tendenza allarmante nei crimini informatici // MIT Technology Review (Digital). 2016.
Robert M. Pearl, MD (Harvard). Cosa devono sapere i sistemi sanitari, gli ospedali e i medici sull'implementazione delle cartelle cliniche elettroniche // Harvard Business Review (Digital). 2017.
‘Migliaia’ di bug noti trovati nel codice del pacemaker // BBC. 2017.
Peter Pronovost, MD. Gli ospedali stanno pagando troppo per la loro tecnologia // Harvard Business Review (Digital). 2017.
Rebecca Weintraub, MD (Harvard), Joram Borenstein. 11 cose che il settore sanitario deve fare per migliorare la cybersicurezza // Harvard Business Review (Digital). 2017.
Mohamad Ali. La tua azienda è pronta per un attacco ransomware? // Harvard Business Review (Digital). 2016.
Meetali Kakad, MD, David Westfall Bates, MD. Ottenere consenso per l'analisi predittiva nella sanità // Harvard Business Review (Digital). 2017.
Michael Gregg. Perché i tuoi dati medici non sono più al sicuro // HuffPost. 2013.
Rapporto: il settore sanitario guida gli incidenti di violazione dei dati nel 2017 // SmartBrief. 2017.
Matthew Wall, Mark Ward. WannaCry: cosa puoi fare per proteggere la tua azienda? // BBC. 2017.
Oltre 1M di record esposti finora nelle violazioni dei dati del 2017 // BBC. 2017.
Alex Hern. Chi è da incolpare per aver esposto il NHS agli attacchi informatici? // The Guardian. 2017.
Come proteggere le tue reti dal ransomware // FBI. 2017.
Previsione del settore delle violazioni dei dati // Rxperian. 2017.
Steven Erlanger, Dan Bilefsky, Sewell Chan. Il Servizio Sanitario del Regno Unito ha ignorato gli avvertimenti per mesi // The New York Times. 2017.
Windows 7 il più colpito dal worm WannaCry // BBC. 2017.
Allen Stefanek. Centro Medico Hollwood Pressbyterian.
Linda Rosencrance. Furto di identità sintetica: come i criminali creano un nuovo te // Tom’s Guide. 2015.
Cos'è il furto di identità sintetica e come prevenirlo.
Furto di identità sintetica.
Steven D'Alfonso. Furto di identità sintetica: tre modi in cui vengono create identità sintetiche // Security Intelligence. 2014.
Will Knight. Il oscuro segreto al centro dell'IA // MIT Technology Review. 120(3), 2017.
Kuznetsov G.G. Il problema della scelta di un sistema informativo per un'istituzione sanitaria // «Информатика Сибири».
Sistemi informativi e il problema della protezione dei dati // «Информатика Сибири».
IT nella sanità nel prossimo futuro // «Информатика Сибири».
Vladimir Makarov. Risposte alle domande sul sistema EMIAS // Радио «Эхо Москвы».
Come vengono protetti i dati medici dei moscoviti // Открытые системы. 2015.
Irina Sheyan. A Mosca vengono implementate le carte mediche elettroniche // Computerworld Россия. 2012.
Irina Sheyan. Nella stessa barca // Computerworld Россия. 2012.
Olga Smirnova. La città più intelligente della Terra // Профиль. 2016.
Tseplëva Anastasia. Sistema informatico sanitario di Kondopoga // 2012.
Sistema informatico sanitario «Paracelso-A».
Kuznetsov G.G. Informatiizzione della sanità pubblica attraverso l'uso del sistema informativo sanitario «INFOMED» // «Информатика Сибири».
Sistema informatico sanitario (SIS) DOKA+.
E-Hospital. Sito ufficiale.
Tecnologie e prospettive // «Информатика Сибири».
Quali standard IT governano la medicina in Russia?
Sottosistema regionale (RISUZ) // «Информатика Сибири».
Sistemi informativi e il problema della protezione dei dati // «Информатика Сибири».
Opportunità dei sistemi informativi medici // «Информатика Сибири».
Spazio informativo unificato per la sanità // «Информатика Сибири».
Ageenko T.Yu., Andrianov A.V. Esperienza di integrazione dell'EМИАС e del sistema informatico ospedaliero automatizzato // IT-Стандарт. 3(4). 2015.
IT a livello regionale: livellamento della situazione e garanzia di trasparenza // Direttore del servizio informatico. 2013.
Zhilyaev P.S., Goryunova T.I., Volodin K.I. Assicurazione della protezione delle risorse e dei servizi informatici nel campo della sanità // Международный студенческий научный вестник. 2015.
Irina Sheyan. Immagini nel cloud // Директор информационной службы. 2017.
Irina Sheyan. L'efficacia dell'informatizzazione della salute – nella 'last mile' // Директор информационной службы. 2016.
«Kaspersky Lab»: la Russia ha subito il maggior numero di attacchi informatici del virus WannaCry // 2017.
Andrey Makhonin. RŽD e CB hanno segnalato attacchi virali // БиБиСи. 2017.
Erik Bosman, Kaveh Razavi. Dedup Est Machina: Memoria Deduplication come vettore di sfruttamento avanzato // Atti del Simposio IEEE sulla Sicurezza e sulla Privacy. 2016. pp. 987-1004.
Bruce Potter. Dirty Little Secrets of Information Security // DEFCON 15. 2007.
Ekaterina Kostina. «Invitro» ha annunciato la sospensione dell'accettazione dei campioni a causa di un attacco informatico.

Fonte: habr.com

Ampio FAQ sulla cybersecurity dei sistemi informativi medici