Analisi delle minacce alla cybersicurezza per i sistemi informativi sanitari, rilevanti dal 2007 al 2017.

– Quanto sono diffusi in Russia i sistemi informativi sanitari?
– Può darci maggiori dettagli sul sistema informativo sanitario unico statale (EGIS)?
– Può approfondire le caratteristiche tecniche dei sistemi informativi sanitari nazionali?
– Qual è la situazione della cybersicurezza del sistema nazionale EMIAAS?
– Qual è la situazione della cybersicurezza nei sistemi informativi sanitari – in numeri?
– I virus informatici possono infettare le attrezzature mediche?
– Quanto sono pericolosi i ransomware per il settore sanitario?
– Se gli incidenti informatici sono così pericolosi, perché i produttori di attrezzature mediche informaticizzano i loro dispositivi?
– Perché i criminali informatici si sono spostati dal settore finanziario e dai negozi al settore sanitario?
– Perché i casi di infezione da ransomware sono aumentati nel settore sanitario e continuano a crescere?
– Medici, infermieri e pazienti colpiti da WannaCry: quali sono state le conseguenze per loro?
– In che modo i criminali informatici possono danneggiare una clinica di chirurgia plastica?
– Un criminale informatico ha rubato una cartella clinica: quali sono le conseguenze per il legittimo proprietario?
– Perché il furto di cartelle cliniche sta guadagnando così tanto terreno?
– Qual è il legame tra il furto dei numeri di previdenza sociale e l'industria criminale della falsificazione di documenti?
– Oggi si parla molto delle prospettive e della sicurezza dei sistemi di intelligenza artificiale. Qual è la situazione nel settore medico?
– Il settore medico ha appreso lezioni dalla situazione di WannaCry?
– Come possono i centri medici garantire la sicurezza informatica?

Questa panoramica è accompagnata da una lettera di ringraziamento del Ministero della Salute della Federazione Russa (vedi screenshot sotto il spoiler).

Quanto sono diffuse in Russia le informazioni sui sistemi informatici medici?

Nel 2006, "Informatica Sibir" (un'azienda IT specializzata nello sviluppo di sistemi informativi medici) ha riferito [38]: "MIT Technology Review pubblica periodicamente un elenco tradizionale delle dieci tecnologie informatiche emergenti che avranno il maggiore impatto sulla società umana nel prossimo futuro. Nel 2006, 6 delle 10 posizioni in questo elenco erano occupate da tecnologie collegate in qualche modo alla medicina. L'anno 2007 è stato dichiarato in Russia 'anno della digitalizzazione della sanità'. Tra il 2007 e il 2017, la dipendenza della sanità dalle tecnologie informatiche è aumentata costantemente."
Il 10 settembre 2012, il centro di analisi e informazione "Sistemi Aperti" ha comunicato [41] che nel 2012 sono state collegate 350 cliniche a Mosca al EMIAS (sistema informativo e analitico medico unificato). Poco dopo, il 24 ottobre 2012, la stessa fonte ha riferito [42] che attualmente 3,8 mila medici hanno postazioni di lavoro automatizzate e 1,8 milioni di cittadini hanno già provato il servizio EMIAS. Il 12 maggio 2015, la stessa fonte ha comunicato [40] che EMIAS è operativo in tutte le 660 cliniche pubbliche di Mosca e contiene dati di oltre 7 milioni di pazienti.
Il 25 giugno 2016, la rivista «Profil» ha pubblicato [43] una relazione esperta del centro analitico internazionale PwC: «Mosca è l'unica metropoli dove è stata completamente implementata un'unica sistema di gestione delle cliniche municipali, mentre soluzioni simili in altre città del mondo, tra cui New York e Londra, sono ancora in fase di discussione». «Profil» ha anche riportato che, a partire dal 25 luglio 2016, il 75% dei moscoviti (circa 9 milioni di persone) si sono registrati nell'EU, con oltre 20.000 medici che operano nel sistema; da quando è stata lanciata la piattaforma, sono state effettuate oltre 240 milioni di prenotazioni mediche; ogni giorno nel sistema vengono eseguite oltre 500.000 operazioni diverse. Il 10 febbraio 2017, «Echo di Mosca» ha riferito [39] che attualmente a Mosca oltre il 97% delle consulenze mediche avviene su appuntamento, prenotato tramite l'EU.
Il 19 luglio 2016, Veronika Skvortsova, ministro della salute della Federazione Russa, ha dichiarato [11] che entro la fine del 2018 il 95% dei centri medici del paese sarà collegato a un sistema informativo sanitario statale unificato (EGISZ) tramite l'introduzione di una scheda medica elettronica unica (EMK). La legge corrispondente, che obbliga le regioni russe a connettersi al sistema, ha superato la consultazione pubblica, è stata concordata con tutte le autorità federali interessate ed entrerà presto nel governo. Veronika Skvortsova ha comunicato che in 83 regioni è stata organizzata la registrazione elettronica per le visite mediche; in 66 soggetti è stato implementato un sistema regionale unificato per la gestione delle ambulanze; in 81 regioni del paese operano sistemi informativi medici, a cui sono stati assegnati posti di lavoro automatizzati per il 57% dei medici. [11]

Puoi fornire maggiori dettagli sul sistema informativo sanitario statale unificato (EGSIZ)?

EGSIZ è la base di tutti i sistemi informativi sanitari nazionali (MIS). È composta da frammenti regionali, noti come RISUZ (sistema informativo regionale per la gestione della salute). EMIAS, già menzionato in precedenza, è uno degli esempi di RISUZ (il più noto e promettente). [51] Come spiega [56] la redazione della rivista "Direttore del servizio informatico", EGSIZ è un'infrastruttura IT cloud-based e rete, la cui creazione dei segmenti regionali è affidata a centri di ricerca di Kaliningrad, Kostroma, Novosibirsk, Orel, Saratov, Tomsk e altre città della Federazione Russa.
L'obiettivo di EGSIZ è quello di eliminare la "digitalizzazione a macchie" della sanità; collegando i MIS dei vari enti, ognuno dei quali, prima dell'introduzione di EGSIZ, utilizzava la propria soluzione software personalizzata, priva di qualsiasi standard centralizzato. [54] A partire dal 2008, la base dello spazio informativo unico per la sanità della Federazione Russa poggia su 26 standard IT settoriali [50]. 20 di essi sono internazionali.
Il funzionamento dei centri medici dipende in larga misura dai sistemi informativi medici (MIS) come OpenEMR o EMIAS. I MIS garantiscono la conservazione delle informazioni sui pazienti: risultati diagnostici, dati sui farmaci prescritti, storia clinica, ecc. I componenti più comuni dei MIS (al 30 marzo 2017) sono: EHR (Electronic Health Records) – sistema di gestione delle cartelle cliniche elettroniche, che memorizza in forma strutturata i dati del paziente e tiene la sua storia clinica. NAS (Network Attached Storage) – archiviazione dati di rete. DICOM (Digital Imaging and Communications in Medicine) – standard per la creazione e lo scambio di immagini digitali in medicina. PACS (Picture Archiving and Communication System) – sistema di archiviazione e scambio di immagini che opera secondo lo standard DICOM. Crea, archivia e visualizza immagini mediche e documenti dei pazienti esaminati. È il sistema DICOM più diffuso. [3] Tutti questi MIS sono vulnerabili a sofisticati attacchi informatici, i dettagli dei quali sono disponibili al pubblico.
Nel 2015, Pyotr S. Zhilyaev, Tatyana I. Goryunova e Konstantin I. Volodin, esperti tecnici dell'Università Tecnologica Statale di Penza, hanno descritto [57] nel loro articolo dedicato alla sicurezza informatica nel settore sanitario che il sistema EMIAS include: 1) IMEК (carta elettronica medica integrata); 2) registro urbano dei pazienti; 3) sistema di gestione dei flussi di pazienti; 4) sistema di informazioni mediche integrate; 5) sistema di contabilità gestionale consolidata; 6) sistema di registrazione personalizzata delle prestazioni sanitarie; 7) sistema di gestione dei registri medici. Per quanto riguarda l'IMEК, secondo quanto riportato da [39] la radio «Echo di Mosca» (10 febbraio 2017), questo sottosistema è stato costruito basandosi sulle migliori pratiche dello standard OpenEHR, che rappresenta la tecnologia più avanzata verso cui si stanno gradualmente orientando i paesi tecnologicamente sviluppati.
La redazione della rivista «Computerworld Russia» ha anche spiegato [41] che, oltre all'integrazione di tutti questi servizi tra loro e con i sistemi informativi sanitari degli enti ospedalieri, EMIAS è anche integrato con il software del segmento federale «EGIS-Salute» (EGIS – sistema informativo statale unificato) e con i sistemi di governo elettronico, inclusi i portali dei servizi pubblici. Poco dopo, il 25 luglio 2016, la redazione della rivista «Profilo» ha specificato [43] che attualmente EMIAS riunisce diversi servizi: centro di situazione, registrazione elettronica, EMD, ricetta elettronica, certificati di malattia, servizio di laboratorio e contabilità personalizzata.
Il 7 aprile 2016, la redazione della rivista «Direttore del servizio informatico» ha riportato [59] che EMIAS è arrivato nelle farmacie. In tutte le farmacie di Mosca che dispensano farmaci su prescrizione agevolata è stata avviata l'«automated system for managing the medication supply for the population» – M-Farmacia.
Il 19 gennaio 2017, la stessa fonte ha riportato [58] che dal 2015 a Mosca è iniziata l'implementazione di un unico servizio informativo radiologico (EIRS), integrato con l'E-MIAS. Sono state sviluppate schede tecnologiche per gli esami radiologici, ecografie, TC e risonanze magnetiche, integrate con l'E-MIAS, per i medici che emettono prescrizioni per i pazienti. Con l’espansione del progetto, si prevede di collegare al servizio gli ospedali con le loro numerose attrezzature. Molti ospedali dispongono di propri sistemi informativi medici (MIS), con i quali si dovrà anche integrare. La redazione di "Profilo" sottolinea inoltre che, vedendo l'esperienza positiva di Mosca, anche le regioni mostrano interesse nell'implementazione dell'E-MIAS.

Può fornire maggiori dettagli sulle caratteristiche tecniche dei sistemi informativi medici nazionali?

Le informazioni per questo paragrafo sono tratte dall'analisi [49] «Informatica della Siberia». Circa il 70% dei sistemi informativi medici è costruito su database relazionali. Nel 1999, il 47% dei sistemi informativi medici utilizzava database locali (desktop), e nella stragrande maggioranza dei casi si trattava di tabelle dBase. Questo approccio è caratteristico della fase iniziale dello sviluppo di software per la medicina e della creazione di prodotti specializzati.
Anno dopo anno, il numero dei sistemi nazionali basati su database desktop diminuisce. Nel 2003, questa cifra era scesa a solo il 4%. Oggi praticamente nessuno degli sviluppatori utilizza più tabelle dBase. Alcuni prodotti software utilizzano formati di database proprietari; spesso vengono utilizzati in cataloghi farmacologici elettronici. Attualmente, nel mercato nazionale è presente un sistema informativo medico costruito anche su un proprio DBMS di architettura «client-server»: e-Hospital. È difficile immaginare ragioni oggettive per tali scelte.
Nello sviluppo di sistemi informativi medici nazionali vengono principalmente utilizzati i seguenti DBMS: Microsoft SQL Server (52,18%), Cache (17,4%), Oracle (13%), Borland Interbase Server (13%), Lotus Notes/Domino (13%). Per confronto: se si analizza tutto il software medico che utilizza un'architettura «client-server», la quota di DBMS Microsoft SQL Server sarà del 64%. Molti sviluppatori (17,4%) consentono l'uso di più DBMS, più spesso in combinazione tra Microsoft SQL Server e Oracle. Due sistemi (IS Kondopoga [44] e Paracelsus-A [45]) utilizzano simultaneamente più DBMS. Tutti i DBMS utilizzati si dividono in due tipi fondamentali: relazionali e post-relazionali (oggetto-orientati). Attualmente, il 70% dei sistemi informativi medici nazionali è costruito su DBMS relazionali, mentre il 30% su quelli post-relazionali.
Nello sviluppo di sistemi informativi sanitari vengono utilizzati vari strumenti di programmazione. Ad esempio, ДОКА+ [47] è scritto in PHP e JavaScript. "E-Hospital" [48] è stato sviluppato nell'ambiente Microsoft Visual C++. Amulet è stato creato nell'ambiente Microsoft Visual.NET. "Infomed" [46], che opera sotto Windows (98/Me/NT/2000/XP), ha un'architettura client-server a due livelli; la parte client è realizzata in Delphi e la parte server è gestita da un DBMS Oracle.
Circa il 40% degli sviluppatori utilizza strumenti integrati nel DBMS. Come editor di report, il 42% utilizza soluzioni proprie; il 23% utilizza strumenti integrati nel DBMS. Per automatizzare la progettazione e il collaudo del codice, il 50% degli sviluppatori utilizza Visual Source Safe. Per la creazione di documentazione, l'85% degli sviluppatori utilizza prodotti Microsoft, come il word processor Word oppure, come nel caso dei creatori di e-Hospital, Microsoft Help Workshop.
Nel 2015, T.Y. Ageenko e A.V. Andrianov, esperti tecnici dell'Istituto tecnologico di Mosca, hanno pubblicato un articolo [55] in cui hanno descritto in dettaglio le caratteristiche tecniche del sistema informativo automatizzato ospedaliero (GAIS), inclusa l'infrastruttura di rete tipica di un'istituzione medica e le attuali problematiche riguardanti la sua sicurezza informatica. Il GAIS è una rete protetta attraverso la quale opera l'E-MIAS, il sistema informativo sanitario più promettente della Russia.
«Informatica della Siberia» afferma [53] che i due centri di ricerca più autorevoli dedicati allo sviluppo di sistemi informativi medici sono l'Istituto dei sistemi software dell'Accademia delle scienze russa (situato nella storica città russa di Pereslavl-Zalesskij) e l'organizzazione no profit «Fondo per lo sviluppo e la fornitura di assistenza medica specializzata Medsanchet-168» (situata nel Campus accademico della città di Novosibirsk). Anche «Informatica della Siberia», che può essere inclusa in questa lista, si trova nella città di Omsk.

Qual è la situazione della sicurezza informatica del sistema nazionale E-MIAS?

Il 10 febbraio 2017, Vladimir Makarov, curatore del progetto EMIAS, ha condiviso in un'intervista a Radio Echo di Mosca il pensiero [39] che l'assoluta sicurezza informatica non esiste: «C'è sempre il rischio di fuga di dati. Dobbiamo abituarci al fatto che l'uso di qualsiasi tecnologia moderna comporta il rischio che tutto su di noi possa diventare noto. Vengono hackerate le caselle di posta elettronica anche delle più alte cariche dello stato». A questo proposito, si può menzionare il recente incidente in cui è stata compromessa l'email di circa 90 membri del parlamento britannico.
Il 12 maggio 2015, il dipartimento delle tecnologie dell'informazione di Mosca ha presentato [40] quattro punti chiave del KСIB (sistema complesso di sicurezza informatica) per l'EМIAS: 1) sicurezza fisica – i dati sono conservati su server moderni situati in spazi sotterranei, l'accesso ai quali è rigorosamente regolamentato; 2) sicurezza software – i dati vengono trasmessi in formato crittografato tramite canali di comunicazione protetti; inoltre, è possibile ottenere informazioni solo su un singolo paziente alla volta; 3) accesso autorizzato ai dati – il medico viene identificato tramite una smart card personale; per il paziente, è prevista un'autenticazione a due fattori tramite la polizza OМС e la data di nascita.
4) I dati medici e personali sono conservati separatamente, in due database distinti, il che garantisce ulteriore sicurezza; i server EMIAS raccolgono informazioni mediche in forma anonima: visite dal medico, prescrizioni, certificati di malattia, inviti, ricette e altre informazioni; mentre i dati personali – numero della polizza OМС, cognome, nome, patronimico, sesso e data di nascita – sono contenuti nei database del Fondo Municipale di Assicurazione Sanitaria di Mosca; i dati di questi due database vengono uniti visivamente solo sul monitor del medico, dopo la sua identificazione.
Tuttavia, nonostante l'apparente inaccessibilità di una tale protezione dell'EMIAS, le moderne tecnologie di attacco informatico, le cui modalità sono disponibili pubblicamente, consentono di violare anche tale protezione. Si veda, ad esempio, la descrizione di un attacco al nuovo browser Microsoft Edge – in assenza di errori software e con tutte le difese disponibili attive. [62] Inoltre, l'assenza di errori nel codice del programma è già di per sé un'utopia. Maggiori dettagli sono nella presentazione "I segreti insospettabili dei cyber difensori". [63]
Il 27 giugno 2017, la clinica «Invitro» ha sospeso la raccolta di biomateriale e la consegna dei risultati dei test in Russia, Bielorussia e Kazakistan a causa di un'estesa cyberattacco. [64]
Il 12 maggio 2017, il «Laboratorio Kaspersky» ha registrato [60] 45.000 attacchi informatici riusciti del ransomware WannaCry, in 74 paesi nel mondo; la maggior parte di questi attacchi si è verificata in Russia. Tre giorni dopo (15 maggio 2017), la compagnia antivirus Avast ha registrato [61] già 200.000 attacchi informatici del ransomware WannaCry, e ha riferito che più della metà di questi attacchi sono avvenuti in Russia. L'agenzia di stampa BBC ha riportato (13 maggio 2017) che in Russia, tra le altre vittime del virus, ci sono stati il Ministero della Salute, il Ministero dell'Interno, la Banca Centrale e il Comitato Investigativo. [61]
Tuttavia, i centri stampa di questi e altri enti russi affermano all'unisono che gli attacchi informatici del virus WannaCry, sebbene si siano verificati, non hanno avuto successo. La maggior parte delle pubblicazioni di lingua russa sui tragici incidenti legati a WannaCry, citando un ente russo o l'altro, si affretta ad aggiungere qualcosa come: «Ma secondo i dati ufficiali, non ci sono stati danni». D'altra parte, la stampa occidentale è convinta che le conseguenze dell'attacco informatico del virus WannaCry siano più significative di quanto sia presentato nella stampa di lingua russa. La stampa occidentale è così sicura di ciò che ha persino escluso la Russia da ogni coinvolgimento in questo attacco informatico. A chi credere di più – ai media occidentali o a quelli nazionali – è affare di ciascuno. Va sottolineato che entrambe le parti hanno i propri motivi per esagerare o minimizzare i fatti verificabili.

Qual è la situazione della sicurezza informatica nei sistemi informativi medici – in cifre?

Il 1° giugno 2017, Rebecca Weintreb (direttrice medica del "Brigham and Women's Hospital" con un dottorato) e Joram Borenstein (ingegnere della sicurezza informatica) hanno dichiarato nel loro articolo congiunto pubblicato sulle pagine della "Harvard Business Review" [18], che l'era digitale ha notevolmente semplificato la raccolta di dati medici e lo scambio di cartelle cliniche tra diversi centri medici: oggi le cartelle cliniche dei pazienti sono diventate mobili e portatili. Tuttavia, per tali comodità digitali, i centri medici devono affrontare seri rischi per la sicurezza informatica.
Il 3 marzo 2017, l'agenzia di stampa "SmartBrief" ha riportato [24] che nei primi due mesi del 2017 si sono verificati circa 250 incidenti di sicurezza informatica, durante i quali sono state rubate oltre un milione di registri riservati. Il 50% di questi incidenti ha colpito le piccole e medie imprese (escludendo il settore sanitario). Circa il 30% ha interessato il settore sanitario. Poco dopo, il 16 marzo, la stessa agenzia ha riportato [22] che il settore sanitario è leader negli incidenti di sicurezza informatica per l'attuale anno 2017.
Il 17 gennaio 2013, Michael Gregg, direttore della società di consulenza "Soluzioni Pensate", specializzata in cybersecurity, ha riferito [21] che nel 2012 il 94% dei centri medici è diventato vittima di fughe di informazioni riservate. Questo rappresenta un aumento del 65% rispetto al 2010-2011. Peggio ancora, il 45% dei centri medici ha dichiarato che, nel tempo, l'entità delle fughe di informazioni riservate sta diventando sempre più grave; hanno inoltre ammesso che nel periodo 2012-2013 si sono verificate più di cinque di queste gravi fughe. Tuttavia, meno della metà dei centri medici è fiduciosa che tali fughe possano essere prevenute, o che possa almeno essere registrato che si sono verificate.
Michael Gregg ha anche riferito [21] che nel periodo 2010-2012, in soli tre anni, oltre 20 milioni di pazienti sono diventati vittime del furto di EMR, che contengono informazioni sensibili e riservate: diagnosi, procedure mediche, informazioni sui pagamenti, dettagli dell'assicurazione, numero di previdenza sociale e molto altro. Un cybercriminale che ruba EMR può sfruttare le informazioni ottenute in vari modi (si veda il paragrafo "Qual è il legame tra il furto di numeri di previdenza sociale e l'industria del crimine dei documenti falsificati?"). Tuttavia, nonostante tutto ciò, la protezione degli EMR nei centri medici è spesso notevolmente più debole rispetto alla protezione delle e-mail personali.
Il 2 settembre 2014, Mike Orkut, esperto tecnico del MIT, ha dichiarato [10] che gli incidenti di infezione da ransomware sono in aumento ogni anno. Nel 2014 si sono verificati il 600% di incidenti in più rispetto al 2013. L'FBI americano ha inoltre riportato [26] che nel 2016 si verificavano oltre 4000 casi di estorsione digitale al giorno - quattro volte di più rispetto al 2015. Non è solo preoccupante la tendenza generale all’aumento degli incidenti di infezione da ransomware; è allarmante anche la crescita graduale degli attacchi mirati. Le vittime più comuni di tali attacchi includono istituzioni finanziarie, attività commerciali al dettaglio e centri medici.
Il 19 maggio 2017, l'agenzia di stampa "BBC" ha pubblicato [23] il rapporto Verizon 2017, secondo cui il 72% degli incidenti di ransomware riguarda il settore sanitario. Negli ultimi 12 mesi, il numero di tali incidenti è aumentato del 50%.
Il 1° giugno 2017, "Harvard Business Review" ha pubblicato [18] un report fornito dal Ministero della Salute e dei Servizi Umani degli Stati Uniti, nel quale si comunica che nel 2015 sono state rubate oltre 113 milioni di EMR. Nel 2016, più di 16 milioni. Nonostante ci sia stata una netta diminuzione degli incidenti rispetto al 2016, la tendenza generale mostra comunque una crescita. All'inizio del 2017, il centro di analisi Experian ha dichiarato [27] che la sanità è attualmente l'obiettivo più ambito dei criminali informatici.
La fuga di dati sui pazienti nei sistemi sanitari sta diventando progressivamente [37] una delle problematiche più urgenti nel settore della salute. Secondo le informazioni fornite da InfoWatch, negli ultimi due anni (2005-2006) ogni seconda organizzazione medica ha subito una fuga di informazioni sui pazienti. Inoltre, il 60% delle fughe di dati non avviene tramite canali di comunicazione, ma attraverso persone specifiche che portano informazioni riservate al di fuori dell’organizzazione. Solo il 40% delle fughe di informazioni si verifica per motivi tecnici. Il punto più debole [36] nella cybersecurity dei sistemi informativi sanitari sono le persone. È possibile investire ingenti somme nella creazione di sistemi di protezione, ma un dipendente mal pagato potrebbe vendere informazioni per una frazione del loro valore.

I virus informatici possono infettare l'attrezzatura medica?

Il 17 ottobre 2012, David Talbot, esperto tecnico del MIT, ha dichiarato [1] che le attrezzature mediche utilizzate all'interno dei centri medici stanno diventando sempre più computerizzate, sempre più "intelligenti" e sempre più flessibili per essere riprogrammate; Inoltre, sempre più spesso dispongono di funzionalità per supportare il lavoro in rete. Di conseguenza, le attrezzature mediche sono sempre più vulnerabili agli attacchi informatici e all'infezione da virus. La situazione è aggravata dal fatto che i produttori di solito non consentono modifiche alle loro attrezzature, nemmeno per garantire la loro sicurezza informatica.
Ad esempio, nel 2009 il worm Conficker ha infiltrato il centro medico "Beth Israel", infettando parte delle attrezzature mediche, tra cui una workstation per l'assistenza ostetrica (di Philips) e una workstation per la fluoroscopia (di General Electric). Per prevenire incidenti simili in futuro, John Halmak, il direttore IT di questo centro medico – che è anche professore presso la Harvard Medical School con un dottorato – ha deciso di disabilitare su queste attrezzature la funzione di supporto alla rete. Tuttavia, si è trovato di fronte al fatto che l'attrezzatura "non può essere aggiornata a causa di restrizioni normative". Gli sono stati richiesti sforzi significativi per concordare con i produttori la disabilitazione delle capacità di rete. Tuttavia, il disconnettersi dalla rete non è certo una soluzione ideale, soprattutto in un contesto di crescente integrazione e interdipendenza delle attrezzature mediche. [1]
Questo riguarda le apparecchiature "intelligenti" utilizzate all'interno dei centri medici. Ma ci sono anche dispositivi medici indossabili, come le pompe per insulina e i pacemaker impiantabili. Anch'essi sono sempre più soggetti ad attacchi informatici e infezioni da virus. [1] È anche importante notare che il 12 maggio 2017 (il giorno della vittoria del virus di estorsione WannaCry) uno dei chirurghi cardiaci ha riferito [28] che, nel momento clou dell'operazione al cuore che stava eseguendo, diversi computer hanno subito un forte malfunzionamento; tuttavia, fortunatamente, è riuscito a completare l'intervento con successo.

Quanto sono pericolosi i virus di estorsione per il settore sanitario?

Il 3 ottobre 2016, Mohammed Ali, responsabile dell'azienda «Carbonite», specializzata in soluzioni di cybersicurezza, ha spiegato [19] sulle pagine di «Harvard Business Review» che il ransomware è un tipo di virus informatico che blocca l'accesso dell'utente al proprio sistema fino a quando non viene pagato un riscatto. Il ransomware cripta il disco rigido, il che causa la perdita di accesso alle informazioni sul computer dell'utente, e per fornire la chiave di decrittazione, il ransomware richiede un riscatto. Per evitare di incontrare le forze dell'ordine, i criminali utilizzano metodi di pagamento anonimi come il bitcoin. [19]
Mohammed Ali ha anche riferito [19] che i distributori di ransomware hanno scoperto che il riscatto ottimale durante un attacco a cittadini comuni e proprietari di piccole imprese è compreso tra $300 e $500. Questa è una somma che molti sono disposti a pagare, affrontando la prospettiva di perdere tutti i propri risparmi digitali. [19]
Il 16 febbraio 2016 l'agenzia di stampa «Guardian» ha riportato [13] che a causa di un attacco ransomware, il personale medico del «Hollywood Presbyterian Medical Center» ha perso l'accesso ai propri sistemi informatici. Di conseguenza, i medici sono stati costretti a comunicare tramite fax, le infermiere a registrare le cartelle cliniche su vecchie schede cartacee, e i pazienti a recarsi in ospedale per ritirare di persona i risultati degli esami.
Il 17 febbraio 2016, la direzione del "Hollywood Presbyterian Medical Center" ha pubblicato [30] una dichiarazione in cui si affermava: "La sera del 5 febbraio i nostri dipendenti hanno perso l'accesso alla rete ospedaliera. Un malware ha bloccato i nostri computer e crittografato tutti i nostri file. Le autorità competenti sono state immediatamente informate. Gli esperti di sicurezza informatica hanno assistito nel recupero dell'accesso ai nostri computer. L'importo del riscatto richiesto era di 40 bitcoin ($17.000). Il modo più rapido ed efficace per ripristinare i nostri sistemi e le funzioni amministrative consisteva nel pagare il riscatto e ottenere così la chiave di decrittazione. Per ripristinare il funzionamento dei sistemi ospedalieri, abbiamo dovuto farlo."
Il 12 maggio 2017, l'agenzia di stampa «New York Times» ha riportato [28] che, a causa dell'incidente di WannaCry, alcune strutture ospedaliere sono state talmente paralizzate che non sono riuscite nemmeno a stampare le etichette con i nomi per i neonati. Negli ospedali, ai pazienti veniva detto: «Non possiamo servirvi, perché i nostri computer sono andati in blackout». È piuttosto insolito sentire questo in città grandi come Londra.

Se gli incidenti informatici sono così pericolosi, perché i produttori di attrezzature mediche digitalizzano i loro dispositivi?

Il 9 luglio 2008, Cristina Grifantini, esperta tecnica del MIT, nel suo articolo «Centri Medici: l'era del Plug and Play» ha sottolineato [2]: La spaventosa varietà di nuovi dispositivi medici 'intelligenti' negli ospedali promette una cura migliore per i pazienti. Tuttavia, il problema è che questi dispositivi sono generalmente incompatibili tra loro, anche se prodotti dallo stesso produttore. Pertanto, i medici avvertono un urgente bisogno di integrare tutte le attrezzature mediche in una rete computerizzata unica.
Il 9 luglio 2009, Douglas Rosendale, specialista IT presso l'"Ufficio per la salute dei veterani" e professore della Harvard Medical School con un dottorato, ha evidenziato [2] la necessità urgente di un'integrazione computerizzata delle attrezzature mediche con queste parole: «Oggi sono disponibili numerosi sistemi brevettati con architettura chiusa, forniti da diverse aziende, ma il problema è che non possono interagire tra loro. E questo crea difficoltà nella cura dei pazienti».
Quando gli strumenti medici effettuano misurazioni indipendenti e non si scambiano dati tra loro, non possono valutare lo stato del paziente in modo complessivo e quindi suonano l'allerta al minimo scostamento dei valori dalla norma, sia per motivi giustificati che ingiustificati. Questo crea notevoli disagi per le infermiere, soprattutto nel reparto di terapia intensiva, dove ci sono molti di questi strumenti indipendenti. Senza l'integrazione e il supporto della rete, nel reparto di terapia intensiva regnerebbe il caos. L'integrazione e il supporto della rete locale consentono di coordinare il funzionamento degli strumenti medici e dei sistemi informativi sanitari (in particolare l'interazione di questi strumenti con le cartelle cliniche elettroniche dei pazienti), riducendo notevolmente il numero di falsi allarmi. [2]
Negli ospedali ci sono molte attrezzature obsolete e costose che non supportano il funzionamento in rete. Provando una forte esigenza di integrazione, gli ospedali o sostituiscono gradualmente queste attrezzature con nuove, o le adattano affinché possano integrarsi nella rete complessiva. Anche con nuove attrezzature progettate considerando la possibilità di integrazione, il problema non viene completamente risolto. Questo perché ogni produttore di apparecchiature mediche, spinto da una concorrenza incessante, cerca di fare in modo che i suoi dispositivi possano integrarsi solo tra loro. Tuttavia, molti reparti di pronto soccorso necessitano di un insieme specifico di vari dispositivi, che nessun produttore può fornire singolarmente. Pertanto, la scelta di un unico produttore non risolverà il problema della compatibilità. Questa è un'altra problematica che ostacola un'integrazione completa. E gli ospedali investono ingenti somme per affrontarla. Altrimenti, apparecchiature incompatibili tra loro trasformeranno l'ospedale, con i loro falsi segnali di allerta, in un manicomio. [2]
Il 13 giugno 2017, Peter Pronovost, medico con dottorato e vice direttore per la sicurezza dei pazienti di un grande centro medico, "Johns Hopkins Medicine", ha condiviso [17] sulle pagine di "Harvard Business Review" le sue riflessioni riguardo alla necessità di informatizzare le apparecchiature mediche: «Prendiamo ad esempio un ventilatore. Il miglior regime di ventilazione polmonare per un paziente dipende direttamente dalla sua altezza. L'altezza del paziente è memorizzata nella cartella clinica elettronica (EMC). In genere, il ventilatore non interagisce con la EMC, quindi i medici devono ottenere queste informazioni manualmente, effettuare alcuni calcoli su carta e inserire manualmente i parametri del ventilatore. Se il ventilatore e la EMC fossero collegati tramite una rete informatizzata, questa operazione potrebbe essere automatizzata. Una routine simile di manutenzione delle apparecchiature mediche esiste anche tra decine di altri dispositivi medici. Pertanto, i medici sono costretti ad eseguire centinaia di operazioni quotidiane; ciò comporta errori – anche se rari, ma inevitabili».
I nuovi letti ospedalieri informatizzati sono dotati di set di sensori ad alta tecnologia che possono monitorare una vasta gamma di parametri del paziente sdraiato su di essi. Ad esempio, questi letti, monitorando la dinamica dei movimenti del paziente, possono determinare se è a rischio di sviluppare piaghe da decubito. Questi sensori all'avanguardia rappresentano il 30% del costo totale del letto. Tuttavia, senza un'integrazione informatica, questo "letto intelligente" è poco utile, poiché non può comunicare con altri dispositivi medici. Una situazione simile si riscontra nei "monitor wireless intelligenti" che misurano la frequenza cardiaca, il volume di picco e la pressione arteriosa, ecc. Senza l'integrazione di tutta questa attrezzatura in una rete informatica unica e, in particolare, garantendo l'interazione diretta con le cartelle cliniche dei pazienti, il suo utilizzo risulta limitato. [17]

Perché i criminali informatici si sono spostati dai settori finanziari e dai punti vendita ai centri medici?

Il 16 febbraio 2016, Julia Cherry, corrispondente specializzata del «Guardian», ha condiviso le sue osservazioni riguardo al fatto che i centri medici sono particolarmente attraenti per i criminali informatici, poiché i loro sistemi informatici – grazie all'impegno nazionale dei centri medici di digitalizzare le cartelle cliniche – contengono informazioni ricche e varie. Queste includono numeri di carte di credito, informazioni personali sui pazienti e dati medici riservati. [13]
Il 23 aprile 2014, Jim Finkle, analista di cybersecurity dell'agenzia di stampa «Reuters», ha spiegato [12] che i criminali informatici tendono a seguire il percorso di minor resistenza. I sistemi di cybersecurity dei centri medici sono molto più deboli rispetto ad altri settori, dove questo problema è già stato compreso e sono state adottate contromisure efficaci. È per questo che i criminali informatici sono attratti da essi.
Il 18 febbraio 2016, Mike Orcut, esperto tecnico del MIT, ha dichiarato che l'interesse dei criminali informatici per il settore sanitario è dovuto a cinque motivi principali: 1) La maggior parte dei centri medici ha già digitalizzato tutti i propri documenti e le cartelle cliniche; gli altri sono in fase di transferimento. Questi dati contengono informazioni personali molto preziose nel mercato nero del Dark Web. 2) La sicurezza informatica nei centri medici non è una priorità; spesso utilizzano sistemi obsoleti e non vengono mantenuti adeguatamente. 3) La necessità di un accesso rapido ai dati in situazioni di emergenza spesso supera quella di garantire la sicurezza, portando gli ospedali a trascurare la cyber sicurezza, pur essendo consapevoli delle possibili conseguenze. 4) Gli ospedali collegano sempre più dispositivi alla loro rete, offrendo ai malintenzionati maggiori opportunità di infiltrazione. 5) La tendenza verso una medicina più personalizzata - in particolare la necessità dei pazienti di avere accesso completo alle proprie cartelle cliniche elettroniche - rende i sistemi informativi sanitari un obiettivo ancora più accessibile. [14]
Il settore retail e finanziario è da tempo un obiettivo per i cybercriminali. Man mano che le informazioni rubate a queste istituzioni invadono il mercato nero del Dark Web, diventano sempre più economiche, rendendo così poco vantaggioso per i malintenzionati rubarle e venderle. Pertanto, i cattivi stanno ora esplorando un nuovo settore, più redditizio. [12]
Nel mercato nero del Dark Web, le cartoline mediche sono molto più costose dei numeri delle carte di credito. In primo luogo, perché possono essere utilizzate per accedere ai conti bancari e ottenere ricette per farmaci controllati. In secondo luogo, perché il furto di una carta medica e il suo uso illegale sono molto più difficili da rilevare, e dall'abuso alla scoperta passa molto più tempo rispetto all'abuso di una carta di credito. [12]
Secondo gli esperti Dell, alcuni aggressivi criminali informatici combinano frammenti di informazioni sulla salute estratti da cartelle cliniche rubate con altri dati sensibili, creando così un pacchetto di documenti falsi. Questi pacchetti, nel gergo del mercato nero del Dark Web, vengono chiamati "fullz" e "kitz". Il prezzo di ciascun pacchetto supera i 1000 $. [12]
Il 1 aprile 2016, Tom Simonite, esperto tecnico del MIT, ha dichiarato [4] che una notevole differenza nelle minacce informatiche nel settore medico riguarda la gravità delle conseguenze che comportano. Ad esempio, se si perde l'accesso alla propria email di lavoro, ci si sentirà naturalmente frustrati; tuttavia, perdere l'accesso alle cartelle cliniche contenenti informazioni necessarie per il trattamento dei pazienti è una faccenda ben diversa.
Per i cybercriminali, che sanno quanto queste informazioni siano preziose per i medici, il settore sanitario rappresenta un bersaglio molto allettante. Così allettante che investono costantemente somme significative per rendere i loro ransomware sempre più sofisticati e per rimanere un passo avanti nella loro eterna battaglia contro i sistemi antivirus. Le impressionanti somme che raccolgono attraverso i ransomware consentono loro di non lesinare su tali investimenti, e questi costi si ripagano ampiamente. [4]

Perché i casi di infezione da ransomware sono aumentati nel settore sanitario e continuano a crescere?

Il 1 giugno 2017, Rebecca Waintrub (direttore medico del "Brigham and Women’s Hospital" con un dottorato) e Joram Borenstein (ingegnere della sicurezza informatica) hanno pubblicato [18] su "Harvard Business Review" i risultati della loro ricerca congiunta riguardante la sicurezza informatica nel settore sanitario. I punti chiave della loro ricerca sono presentati di seguito.
Nessuna organizzazione è al sicuro da un attacco informatico. Questa è la realtà in cui viviamo, ed è diventata particolarmente evidente quando a metà maggio 2017 si è verificata la diffusa propagazione del ransomware WannaCry, che ha infettato centri medici e altre organizzazioni in tutto il mondo. [18]
Nel 2016, gli amministratori di un grande ospedale, l'"Hollywood Presbyterian Medical Center", scoprirono improvvisamente di aver perso l'accesso alle informazioni sui loro computer. I medici non potevano accedere alle cartelle cliniche elettroniche dei loro pazienti e nemmeno ai propri report. Tutte le informazioni sui loro computer erano state crittografate da un ransomware. Mentre tutte le informazioni dell'ospedale erano in ostaggio dei criminali, i medici furono costretti a dirottare i pazienti verso altre strutture ospedaliere. Per due settimane scrissero tutto su carta, finché non decisero di pagare il riscatto richiesto dai criminali: $17000 (40 bitcoin). Tracciare il pagamento non era possibile, poiché il riscatto era stato pagato attraverso un sistema di pagamento anonimo in bitcoin. Se alcuni esperti di cybersicurezza anni fa avessero sentito che i decisori aziendali si sarebbero preoccupati di convertire denaro in criptovaluta per pagare il riscatto a un virus, non lo avrebbero mai creduto. Eppure, oggi è successo. Persone comuni, piccoli imprenditori e grandi aziende – tutti sono nel mirino dei ransomware. [19]
Per quanto riguarda l'ingegneria sociale, le e-mail di phishing contenenti link malevoli e allegati non vengono più inviate a nome di parenti lontani che desiderano lasciarvi parte della loro ricchezza in cambio di informazioni riservate. Oggi, le e-mail di phishing sono richieste ben preparate, prive di errori di battitura; spesso mascherate da documenti ufficiali con loghi e firme. Alcune di esse sono indistinguibili da normali corrispondenze aziendali o da notifiche legittime per aggiornamenti di applicazioni. A volte, i decisori coinvolti nella selezione del personale ricevono lettere da candidati promettenti, complete di curriculum allegato che contiene un virus ransomware.
Tuttavia, l'ingegneria sociale avanzata è solo la metà del problema. Ancora più preoccupante è il fatto che il lancio di un ransomware può avvenire anche senza il diretto coinvolgimento dell'utente. I ransomware possono diffondersi tramite falle nella sicurezza del sistema o attraverso applicazioni obsolete non protette. Almeno ogni settimana appare un nuovo tipo di ransomware, e il numero di modi in cui i ransomware possono infiltrarsi nei sistemi informatici continua a crescere. [19]
Ad esempio, riguardo al ransomware WannaCry... Inizialmente (15 maggio 2017) gli esperti di sicurezza avevano concluso [25] che la principale causa dell'infezione del sistema sanitario nazionale britannico era il fatto che gli ospedali utilizzavano una versione obsoleta del sistema operativo Windows – XP (gli ospedali utilizzano questo sistema perché molti costosi apparecchi medici non sono compatibili con versioni più recenti di Windows). Tuttavia, un po' più tardi (22 maggio 2017) è emerso [29] che il tentativo di eseguire WannaCry su Windows XP portava spesso a un crash del computer, senza infezione; mentre la maggior parte delle macchine infette funzionava con Windows 7. Inoltre, inizialmente si pensava che il virus WannaCry si fosse diffuso tramite phishing, ma successivamente è stato scoperto che questo virus si diffondeva autonomamente – come un worm di rete – senza alcun intervento da parte dell'utente.
Inoltre, esistono motori di ricerca specializzati che non cercano siti online, ma apparecchiature fisiche. Attraverso questi è possibile scoprire dove, in quale ospedale, quale apparecchiatura è connessa alla rete. [3]
Un altro fattore significativo nella diffusione dei virus ransomware è l'accesso alla criptovaluta Bitcoin. La facilità di raccogliere pagamenti in modo anonimo da tutto il mondo contribuisce alla crescita dei crimini informatici. Inoltre, trasferendo denaro ai ricattatori, si stimolano ulteriori tentativi di estorsione nei propri confronti. [19]
Tuttavia, i cybercriminali sono riusciti a compromettere anche quei sistemi dotati della protezione più moderna e degli aggiornamenti software più recenti; inoltre, gli strumenti di rilevamento e decrittazione (a cui si ricorre nei sistemi di protezione) non funzionano sempre, soprattutto se l'attacco è mirato e unico. [19]
Tuttavia, esiste una contromisura efficace contro i virus ransomware: fare backup dei dati critici. In questo modo, in caso di problemi, i dati possono essere facilmente ripristinati. [19]

Medici, infermieri e pazienti colpiti da WannaCry: quale impatto ha avuto su di loro?

Il 13 maggio 2017, Sara Marsh, giornalista del «Guardian», ha intervistato alcune persone diventate vittime del virus ransomware WannaCry, per capire quali siano state le conseguenze di questo incidente per le persone colpite (i nomi sono stati cambiati per motivi di riservatezza):
Sergej Petrovic, medico: Non potevo fornire l'assistenza adeguata ai pazienti. Qualunque cosa dicano i dirigenti per convincere il pubblico che gli incidenti informatici non influenzano la sicurezza dei pazienti finali, è una menzogna. Non siamo riusciti nemmeno a fare radiografie quando i nostri sistemi informatici sono andati in panne. E senza queste radiografie non si può eseguire praticamente alcuna procedura medica. Ad esempio, quella sfortunata sera ho avuto un paziente e dovevo indirizzarlo per una radiografia, ma poiché i nostri sistemi informatici erano paralizzati, non sono riuscito a farlo. [5]
Vera Mikhailovna, paziente affetta da cancro al seno: Dopo aver completato la seduta di chemioterapia, ero a metà strada dall'ospedale, ma proprio in quel momento si è verificato un attacco informatico. Anche se la seduta era già terminata, ho dovuto rimanere in ospedale per alcune ore in attesa che mi venissero finalmente somministrati i farmaci. Il ritardo è stato causato dal fatto che prima di somministrare i farmaci, il personale medico deve verificarli rispetto alle prescrizioni, e queste verifiche vengono effettuate da sistemi computerizzati. I pazienti in attesa dietro di me erano già nella sala per sottoporsi alla chemioterapia; anche i loro farmaci erano già stati consegnati. Ma poiché non era possibile verificare la corrispondenza con le prescrizioni, la procedura è stata rimandata. Il trattamento degli altri pazienti è stato addirittura posticipato al giorno successivo. [5]
Tatjana Ivanovna, infermiera: Lunedì non siamo riusciti a visualizzare le cartelle cliniche dei pazienti e l'elenco degli appuntamenti programmati per oggi. Durante l'accettazione delle richieste questo fine settimana ero di turno, quindi lunedì, quando il nostro ospedale è stato vittima di un attacco informatico, ho dovuto ricordare chi doveva presentarsi per l'appuntamento. I sistemi informatici del nostro ospedale si sono bloccati. Non potevamo visualizzare la storia clinica, né le prescrizioni per i farmaci; non potevamo controllare indirizzi e dati di contatto dei pazienti; compilare documenti; verificare i risultati delle analisi. [5]
Evgeny Sergeyevich, amministratore di sistema: Di solito il venerdì pomeriggio abbiamo il maggior numero di visitatori. È stato così anche questo venerdì. L'ospedale era pieno di persone, e al telefono per le richieste d'appuntamento c'erano 5 membri del personale dell'ospedale, e i loro telefoni squillavano ininterrottamente. Tutti i nostri sistemi informatici funzionavano senza problemi, ma intorno alle 15:00 tutti gli schermi dei computer sono diventati neri. I nostri medici e infermieri hanno perso l'accesso alle cartelle cliniche dei pazienti, e i membri del personale di turno che rispondevano alle chiamate non potevano aggiornare le richieste nel computer. [5]

Come possono i criminali informatici danneggiare una clinica di chirurgia plastica?

Come riporta il 'Guardian' [6], il 30 maggio 2017 un gruppo criminoso noto come 'Guardia Imperiale' ha pubblicato dati riservati di 25.000 pazienti della clinica di chirurgia plastica lituana 'Grozio Chirurgija'. Tra i dati c'erano fotografie intime private, scattate prima, durante e dopo gli interventi (la loro conservazione è necessaria a causa della specificità del lavoro della clinica), insieme a copie dei passaporti e numeri di previdenza sociale. Poiché la clinica gode di una buona reputazione e offre prezzi competitivi, i suoi servizi vengono richiesti da residenti di 60 paesi, incluse celebrità di fama mondiale [7]. Tutti loro sono diventati vittime di questo attacco informatico.
Diversi mesi prima, dopo aver violato i server della clinica e rubato dati, i 'guardiani' hanno richiesto un riscatto di 300 bitcoin (circa $800.000). La direzione della clinica ha rifiutato di collaborare con i 'guardiani', rimanendo inflessibile anche quando questi hanno ridotto il riscatto a 50 bitcoin (circa $120.000). [6]
Dopo aver perso la speranza di ottenere un riscatto dalla clinica, i "guardiani" hanno deciso di puntare sui suoi clienti. A marzo hanno pubblicato nel Darknet fotografie di 150 pazienti della clinica [8], per intimorire gli altri e costringerli a pagare. I "guardiani" richiedevano un riscatto che variava da 50 a 2000 euro, da versare in bitcoin, a seconda della notorietà della vittima e della delicatezza delle informazioni rubate. Il numero esatto di pazienti vittime di estorsione non è noto, ma diverse decine hanno sporto denuncia alla polizia. Ora, tre mesi dopo, i "guardiani" hanno pubblicato dati confidenziali di ulteriori 25 mila clienti. [6]

Cosa comporta il furto della cartella clinica per il suo legittimo proprietario?

Il 19 ottobre 2016, Adam Levin, esperto di cybersecurity e capo del centro di ricerca "CyberScout", ha osservato [9] che viviamo in un'epoca in cui le cartelle cliniche iniziano a contenere una quantità allarmante di informazioni eccessivamente intime: sulle malattie, le diagnosi, i trattamenti e i problemi di salute. Se queste informazioni cadono nelle mani sbagliate, possono essere utilizzate per trarne profitto nel mercato nero del Dark Web, pertanto i criminali informatici scelgono spesso come obiettivo i centri medici.
Il 2 settembre 2014, Mike Orkut, esperto tecnico del MIT, ha dichiarato [10]: "Mentre i numeri di carta di credito rubati e i numeri di previdenza sociale stessi vedono una domanda in calo nel mercato nero del Dark Web, le cartelle cliniche, ricche di informazioni personali, sono molto ricercate. Questo anche perché offrono a persone non assicurate l'opportunità di ricevere cure mediche che altrimenti non potrebbero permettersi."
Una scheda medica rubata può essere utilizzata per ricevere assistenza sanitaria a nome del legittimo proprietario di quella scheda. Di conseguenza, i dati medici del legittimo proprietario verranno mescolati con quelli del ladro. Inoltre, se il ladro vende schede mediche rubate a terzi, la scheda potrebbe essere ulteriormente compromessa. Pertanto, recandosi in ospedale, il legittimo proprietario della scheda rischia di ricevere assistenza medica basata su un gruppo sanguigno diverso, su una storia clinica diversa, su un elenco di allergie differenti, e così via. [9]
Inoltre, il ladro può esaurire il limite assicurativo del legittimo titolare della scheda medica, privandolo della possibilità di ricevere l'assistenza sanitaria necessaria quando serve. Proprio nel momento meno opportuno. Infatti, molti piani assicurativi hanno limiti annuali per determinate procedure e trattamenti. E certamente nessuna compagnia assicurativa pagherà per due interventi di appendicectomia. [9]
Utilizzando una scheda medica rubata, il ladro può abusare delle prescrizioni per i farmaci. Questo priva il legittimo proprietario della possibilità di ricevere il farmaco di cui ha bisogno quando ne ha necessità. Infatti, le prescrizioni per i farmaci sono generalmente limitate. [9]
Affrontare attacchi informatici massivi alle carte di credito e di debito non è poi così problematico. La protezione contro attacchi phishing mirati è un po' più complicata. Tuttavia, quando si tratta di furto di carte di identità e del loro abuso, il crimine può rimanere quasi invisibile. Se il crimine viene scoperto, di solito lo è solo in situazioni di emergenza, quando le conseguenze possono essere letteralmente pericolose per la vita. [9]

Perché il furto di schede mediche sta diventando sempre più richiesto?

Nel marzo 2017, il "Centro per la lotta contro i furti di dati personali" ha riportato che oltre il 25% delle violazioni di dati riservati riguarda centri medici. Queste violazioni causano ai centri medici un danno annuale di 5,6 miliardi di dollari. Di seguito sono riportate alcune ragioni per cui il furto di schede mediche sta diventando sempre più richiesto. [18]
Le cartelle mediche sono il prodotto più richiesto nel mercato nero del Dark Web. Le cartelle mediche vengono vendute lì a $50 ciascuna. A titolo di confronto, i numeri delle carte di credito vengono venduti nel Dark Web a $1 ciascuna, cinquanta volte meno costosi rispetto alle cartelle mediche. La domanda per le cartelle mediche è anche dovuta al fatto che sono materiali di consumo all'interno di servizi criminali complessi per la falsificazione di documenti. [18]
Se non si trova un acquirente per le cartelle mediche, il truffatore può utilizzare la cartella medica per effettuare un furto tradizionale: le cartelle mediche contengono informazioni sufficienti per aprire una carta di credito, un conto bancario o un prestito a nome della vittima. [18]
Con una cartella clinica rubata, un cybercriminale può, ad esempio, condurre un attacco di phishing mirato e complesso (per così dire, affinare la lancia del phishing), spacciandosi per una banca: «Buongiorno, sappiamo che dovrà sottoporsi a un'operazione. Non dimentichi di pagare i servizi correlati seguendo questo link». E allora lei pensa: «Va bene, se sanno che ho un'operazione domani, è sicuramente una lettera autentica della banca». Se il malintenzionato non riesce a sfruttare il potenziale delle cartelle cliniche rubate, può utilizzare un ransomware per estorcere denaro al centro medico, per il ripristino dell'accesso ai sistemi e ai dati bloccati. [18]
I centri medici adottano molto lentamente le procedure di cybersecurity, già consolidate in altri settori, il che è abbastanza ironico, poiché uno dei compiti principali dei centri medici è garantire la riservatezza dei pazienti. Inoltre, i centri medici generalmente dispongono di budget per la cybersecurity molto inferiori e di specialisti in sicurezza informatica che sono significativamente meno qualificati rispetto, ad esempio, alle istituzioni finanziarie. [18]
I sistemi IT medici sono strettamente collegati con i servizi finanziari. Ad esempio, i centri medici possono disporre di piani di risparmio flessibili per spese impreviste, con carte di pagamento o conti di risparmio propri – su cui sono custodite somme a sei cifre. [18]
Molte organizzazioni collaborano con centri medici, fornendo ai propri dipendenti un sistema di salute personalizzato. Questo offre agli attaccanti l'opportunità di accedere alle informazioni riservate dei clienti aziendali dei centri medici tramite hacking. Senza contare che l'aggressore potrebbe essere lo stesso datore di lavoro, che silenziosamente vende i dati medici dei propri dipendenti a terzi. [18]
I centri medici hanno catene di fornitura complesse e lunghi elenchi di fornitori con i quali hanno stabilito comunicazioni digitali. Attraverso l'hacking dei sistemi IT dei centri medici, un attaccante può anche compromettere i sistemi dei fornitori. Inoltre, i fornitori connessi al centro medico tramite comunicazione digitale rappresentano di per sé un'interessante porta d'accesso per gli attaccanti nei sistemi IT del centro medico. [18]
In altri settori, la protezione è diventata molto sofisticata e, pertanto, gli aggressori hanno dovuto adattarsi a un nuovo ambito, in cui le transazioni avvengono attraverso hardware e software vulnerabili. [18]

Qual è il legame tra il furto dei numeri di previdenza sociale e l'industria criminale della falsificazione dei documenti?

Il 30 gennaio 2015, l'agenzia di informazione «Tom’s Guide» ha spiegato [31] la distinzione tra la contraffazione di documenti ordinari e quella combinata. Nel caso più semplice, la contraffazione di documenti implica che un truffatore si finga un'altra persona, utilizzando il nome, il numero di previdenza sociale (SSN) e altre informazioni personali. Questo tipo di frode viene generalmente rilevato piuttosto rapidamente e facilmente. Con un approccio combinato, i malintenzionati creano una nuova identità. Contraffacendo un documento, prendono un SSN reale e lo combinano con frammenti di informazioni personali di diverse persone. Questo mostro di Frankenstein, cucito insieme da informazioni di varie persone, è molto più difficile da individuare rispetto alla semplice contraffazione di un documento. Poiché il truffatore utilizza soltanto alcune informazioni di ciascuna delle vittime, le sue attività fraudolente non verranno mai collegate ai legittimi proprietari di quei frammenti di informazioni personali. Ad esempio, esaminando le attività del proprio SSN, il legittimo proprietario non troverà nulla di sospetto.
I malintenzionati possono utilizzare il loro mostro di Frankenstein per ottenere un lavoro o un prestito [31], nonché per aprire aziende fittizie [32]; per effettuare acquisti, ottenere patenti di guida e passaporti [34]. Inoltre, anche nel caso di un prestito, è molto difficile rintracciare la falsificazione dei documenti, quindi se i banchieri iniziano a condurre un'inchiesta, il legittimo titolare di un certo frammento di informazioni personali sarà probabilmente chiamato a rispondere, piuttosto che il creatore del mostro di Frankenstein.
Gli imprenditori disonesti possono utilizzare la falsificazione dei documenti per ingannare i creditori, creando così il cosiddetto 'business sandwich'. L'essenza del business sandwich è che gli imprenditori disonesti possono creare diverse identità false e presentarle come clienti della loro attività, creando così l'apparenza di un'attività di successo. In questo modo, diventano più attraenti per i loro creditori e ottengono condizioni di prestito più favorevoli. [33]
Il furto di informazioni personali e il loro abuso rimangono spesso inosservati dai legittimi proprietari per lungo tempo, ma possono causare notevoli disagi al momento meno opportuno. Ad esempio, il legittimo proprietario di un SSN potrebbe richiedere servizi sociali e ricevere un rifiuto a causa di un reddito eccessivo derivante da un'attività fasulla che utilizza il suo SSN. [33]
Dal 2007 ad oggi, l'industria criminale miliardaria della falsificazione di documenti basati su SSN ha guadagnato sempre più popolarità [34]. I truffatori preferiscono utilizzare SSN che i loro legittimi proprietari non usano attivamente, come nel caso di SSN di bambini e defunti. Secondo l'agenzia di informazione CBS, nel 2014 gli incidenti mensili ammontavano a migliaia, mentre nel 2009 non superavano i 100 al mese. La crescita esponenziale di questo tipo di frode, specialmente il suo impatto sui dati personali dei bambini, avrà conseguenze negative per i giovani in futuro. [34]
I numeri di previdenza sociale dei minori vengono utilizzati in questo schema fraudolento 50 volte più frequentemente rispetto a quelli degli adulti. Questo interesse per i numeri di previdenza sociale dei bambini è dovuto al fatto che, in genere, non sono attivi fino a 18 anni. Così, se i genitori di bambini minorenni non tengono sotto controllo i loro numeri di previdenza sociale, in futuro ai loro figli potrebbe essere negata l'emissione della patente di guida o un prestito per gli studi. Inoltre, ciò potrebbe complicare l'occupazione, se informazioni su attività sospette legate ai numeri di previdenza sociale diventassero accessibili a potenziali datori di lavoro. [34]

Oggi si parla molto delle prospettive e della sicurezza dei sistemi di intelligenza artificiale. Qual è la situazione nel settore medico?

Nel numero di giugno 2017 di 'MIT Technology Review', il caporedattore di questa rivista, specializzata in tecnologie di intelligenza artificiale, ha pubblicato un articolo intitolato 'Il lato oscuro dell'intelligenza artificiale', in cui risponde in dettaglio a questa domanda. I punti chiave del suo articolo [35]:
I sistemi moderni di intelligenza artificiale (IA) sono così complessi che nemmeno gli ingegneri che li progettano riescono a spiegare come l'IA prenda determinate decisioni. Al giorno d'oggi e nel prossimo futuro, non è possibile sviluppare un sistema IA capace di spiegare sempre le proprie azioni. La tecnologia del 'deep learning' si è dimostrata molto efficace nella risoluzione di problemi cruciali degli ultimi anni: riconoscimento di immagini e vocali, traduzione linguistica, applicazioni mediche. [35]
Ci sono grandi aspettative sull'IA per la diagnosi di malattie letali e per la presa di decisioni economiche complesse; si prevede anche che l'IA diventi un elemento centrale in molti altri settori. Tuttavia, ciò non avverrà – o almeno non dovrebbe avvenire – finché non troveremo un modo per creare un sistema di deep learning che possa spiegare le decisioni che prende. Altrimenti, non saremo in grado di prevedere quando questa sistema si guasterà – e prima o poi lo farà sicuramente. [35]
Questo problema è già attuale e, in futuro, potrebbe solo peggiorare. Sia che si tratti di soluzioni economiche, militari o sanitarie. I computer che eseguono i corrispondenti sistemi di intelligenza artificiale si sono programmati da soli, in un modo tale che non abbiamo modo di capire 'cosa hanno in mente'. Tanto meno gli utenti finali, quando anche gli ingegneri che progettano questi sistemi non sono in grado di comprendere e spiegare il loro comportamento. Con l'avanzare dei sistemi di intelligenza artificiale, potremmo presto attraversare una soglia – se non l'abbiamo già fatta – in cui, facendo affidamento sull'IA, avremo bisogno di fare un 'salto di fede'. Certamente, essendo umani, non sempre siamo in grado di spiegare le nostre conclusioni e spesso ci affidiamo all'intuizione. Ma possiamo davvero permettere alle macchine di pensare allo stesso modo – in modo imprevedibile e incomprensibile? [35]
Nel 2015, il Mount Sinai, un centro medicale di New York, ha deciso di applicare il concetto di deep learning alla sua vasta banca dati di cartelle cliniche. La struttura dei dati utilizzata per addestrare il sistema di intelligenza artificiale includeva centinaia di parametri, basati su risultati di esami, diagnosi, test e registrazioni mediche. Il programma che elaborava queste registrazioni è stato chiamato "Deep Patient". È stato addestrato utilizzando le registrazioni di 700.000 pazienti. Durante i test su nuove registrazioni, si è rivelato molto utile nel predire malattie. Senza alcuna interazione con esperti, "Deep Patient" ha identificato sintomi nascosti nelle cartelle cliniche, che secondo l'IA indicavano che il paziente era sull'orlo di gravi complicazioni, incluso il cancro al fegato. Avevamo già sperimentato diversi metodi di previsione che utilizzavano le cartelle cliniche di molti pazienti, ma i risultati di "Deep Patient" non hanno alcun paragone. Inoltre, ci sono risultati del tutto inaspettati: "Deep Patient" predice molto bene l'insorgenza di disturbi mentali, come la schizofrenia. Tuttavia, poiché la medicina moderna non ha strumenti per prevederla, sorge la domanda: come ha fatto l'IA a farlo? Tuttavia, "Deep Patient" non è in grado di spiegare come faccia. [35]
Idealmente, questi strumenti dovrebbero spiegare ai medici come sono giunti a una determinata conclusione, per giustificare, ad esempio, l'uso di un certo farmaco. Tuttavia, purtroppo, i sistemi di intelligenza artificiale moderni non sono in grado di farlo. Possiamo creare programmi simili, ma non sappiamo come funzionano. L'apprendimento profondo ha portato i sistemi di IA a un successo esplosivo. Attualmente, tali sistemi di IA vengono utilizzati per prendere decisioni chiave in settori come la medicina, la finanza, la produzione e altro. Forse questa è la natura stessa dell'intelligenza: solo una parte di essa può essere spiegata razionalmente, mentre la maggior parte prende decisioni spontanee. Ma a cosa porterà questo quando permetteremo a tali sistemi di diagnosticare il cancro e di eseguire manovre militari? [35]

Ha tratto il settore medico delle lezioni dalla situazione con WannaCry?

Il 25 maggio 2017, l'agenzia di informazione BBC ha riferito che una delle principali ragioni della negligenza nella sicurezza informatica dei dispositivi medici indossabili è la loro bassa potenza di calcolo, che è dovuta a requisiti rigorosi riguardo alle loro dimensioni. Altre due ragioni significative sono la mancanza di conoscenze su come scrivere codice sicuro e le scadenze stringenti per il rilascio del prodotto finale.
Nello stesso rapporto, la BBC ha sottolineato che a seguito di ricerche sul codice sorgente di uno dei pacemaker, sono state trovate oltre 8000 vulnerabilità; e che nonostante l'ampia attenzione sui problemi di sicurezza informatica emersi dall'incidente WannaCry, solo il 17% dei produttori di dispositivi medici ha preso misure concrete per garantire la sicurezza informatica dei propri dispositivi. Per quanto riguarda i centri medici che sono riusciti a evitare lo scontro con WannaCry, solo il 5% di essi si è preoccupato della diagnostica della sicurezza informatica del proprio equipaggiamento. Questi rapporti sono stati ricevuti poco dopo che oltre 60 organizzazioni sanitarie nel Regno Unito erano diventate vittime di un attacco informatico.
13 giugno 2017, un mese dopo l'incidente di WannaCry, Peter Pronovost, medico con un dottorato e vice direttore per la sicurezza dei pazienti di un grande centro medico "Johns Hopkins Medicine", discutendo [17] sulle pagine di "Harvard Business Review" le attuali questioni dell'integrazione informatica delle attrezzature mediche, – non ha menzionato affatto la cybersecurity.
15 giugno 2017, un mese dopo l'incidente di WannaCry, Robert Pearl, medico con un dottorato e direttore di due centri medici, discutendo [15] sulle pagine di "Harvard Business Review" le sfide moderne che affrontano gli sviluppatori e gli utenti dei sistemi di gestione delle cartelle cliniche elettroniche, – non ha detto nulla sulla cybersecurity.
Il 20 giugno 2017, un mese dopo l'incidente di WannaCry, un gruppo di ricercatori con dottorati dell'Harvard Medical School – che sono anche leader in importanti reparti della Brigham and Women’s Hospital – hanno pubblicato [20] sulle pagine di Harvard Business Review i risultati di un tavolo rotondo dedicato alla necessità di modernizzare le attrezzature mediche per migliorare la qualità dell'assistenza ai pazienti. Durante il tavolo rotondo si è parlato delle prospettive di riduzione del carico di lavoro per i medici e dei costi, attraverso l'ottimizzazione dei processi tecnologici e l'automazione completa. Hanno partecipato rappresentanti di 34 centri medici leader negli Stati Uniti. Discutendo la modernizzazione delle attrezzature mediche, i partecipanti hanno riposto grandi speranze negli strumenti di previsione e nei dispositivi intelligenti. Non è stata pronunciata una parola sulla cybersicurezza.

Come possono i centri medici garantire la cybersicurezza?

Nel 2006, il capo del Dipartimento dei sistemi informatici della comunicazione speciale del FSO della Russia, il generale Nikolai Ilin, ha dichiarato [52]: «La questione della sicurezza informatica è oggi più attuale che mai. La quantità di attrezzature utilizzate sta crescendo rapidamente. Purtroppo, oggi non sempre vengono considerati i problemi di sicurezza informatica nella fase di progettazione. È chiaro che il costo per risolvere questo problema ammonta dal 10 al 20 percento del costo totale del sistema, e il cliente non è sempre disposto a pagare questi costi aggiuntivi. Tuttavia, bisogna comprendere che una protezione affidabile delle informazioni può essere realizzata solo attraverso un approccio integrato, dove le misure organizzative vengono combinate con l'implementazione di mezzi tecnici di protezione».
Il 3 ottobre 2016, Mohammed Ali, ex membro chiave di IBM e Hewlett Packard, ora alla guida dell'azienda "Carbonite", specializzata in soluzioni di cyber sicurezza, ha condiviso [19] su "Harvard Business Review" le sue osservazioni riguardo alla situazione della cyber sicurezza nel settore medico: "Poiché i virus ransomware sono così diffusi e i danni possono essere costosi, sono sempre sorpreso quando, parlando con i CEO, scopro che non se ne preoccupano. Al massimo, i CEO delegano i problemi di cyber sicurezza al dipartimento IT. Ma per garantire una protezione efficace, questo non è sufficiente. Pertanto, esorto sempre i CEO a: 1) includere misure preventive contro i virus ransomware nell'elenco delle priorità per lo sviluppo organizzativo; 2) rivedere la relativa strategia di cyber sicurezza almeno una volta all'anno; 3) coinvolgere tutta l'organizzazione nella formazione adeguata".
È possibile prendere spunto da soluzioni consolidate nel settore finanziario. La principale conclusione [18] che il settore finanziario ha tratto dal panico sulla sicurezza informatica è: «L'elemento più efficace della sicurezza informatica è la formazione del personale. Perché oggi la causa principale degli incidenti di sicurezza informatica è il fattore umano, in particolare la vulnerabilità delle persone agli attacchi di phishing. Sebbene una forte crittografia, l'assicurazione dei rischi informatici, l'autenticazione a più fattori, la lexico-analisi, il chip delle carte, la blockchain e la biometria siano tutti utili, sono in gran parte elementi secondari».
Il 19 maggio 2017, l'agenzia di stampa «BBC» ha riportato [23] che nel Regno Unito, dopo l'incidente di WannaCry, le vendite di software di protezione sono aumentate del 25%. Tuttavia, secondo gli esperti di Verizon, l'acquisto affrettato di software di protezione non è ciò che è necessario per garantire la sicurezza informatica; per garantirla, è necessario seguire una protezione proattiva, non reattiva.

P.S. Ti è piaciuto l'articolo? Se sì, metti un like. Se arriviamo a 70 like, vedrò che c'è interesse da parte dei lettori di Habr per questo tema e in seguito preparerò un seguito, con una panoramica di minacce ancora più recenti per i sistemi informativi medici.

Bibliografia

David Talbot. I virus informatici sono "rampanti" nei dispositivi medici negli ospedali // MIT Technology Review (Digital). 2012.
Kristina Grifantini. Ospedali "Plug and Play" // MIT Technology Review (Digital). 2008.
Denis Makrushin. Errori della "smart medicine" // SecureList. 2017.
Tom Simonite. Con le infezioni da ransomware negli ospedali, i pazienti sono a rischio // MIT Technology Review (Digital). 2016..
Sarah Marsh. Lavoratori e pazienti del NHS sul modo in cui l'attacco informatico li ha colpiti // The Guardian. 2017.
Alex Hern. Gli hacker pubblicano foto private di una clinica di chirurgia estetica // The Guardian. 2017.
Sarunas Cerniauskas. Lithuania: i criminali informatici ricattano una clinica di chirurgia plastica con foto rubate // OCCRP: Organized Crime and Corruption Reporting Progect. 2017.
Ray Walsh. Foto di pazienti nudi di chirurgia plastica trapelate su Internet // BestVPN. 2017.
Adam Levin. Medico, guarisci te stesso: sono al sicuro i tuoi dati medici? // HuffPost. 2016.
Mike Orcutt. Gli hacker si concentrano sugli ospedali // MIT Technology Review (Digital). 2014.
Petr Sapozhnikov. Le cartelle cliniche elettroniche arriveranno in tutte le cliniche di Mosca nel 2017 // АМИ: Российское агентство медико-социальной информации. 2016.
Jim Finkle. Esclusiva: l'FBI avverte che il settore sanitario è vulnerabile agli attacchi informatici // Reuters. 2014.
Julia Carrie Wong. Un ospedale di Los Angeles torna a usare fax e registri cartacei dopo un attacco informatico // The Guardian. 2016.
Mike Orcutt. L'incidente del Hollywood Hospital con il ransomware è parte di una tendenza allarmante nel cybercrimine // MIT Technology Review (Digital). 2016.
Robert M. Pearl, MD (Harvard). Cosa devono sapere i sistemi sanitari, gli ospedali e i medici sull'implementazione delle cartelle cliniche elettroniche // Harvard Business Review (Digital). 2017.
‘Migliaia’ di bug noti trovati nel codice dei pacemaker // BBC. 2017.
Peter Pronovost, MD. Gli ospedali stanno pagando enormemente per la loro tecnologia // Harvard Business Review (Digital). 2017.
Rebecca Weintraub, MD (Harvard), Joram Borenstein. 11 cose che il settore sanitario deve fare per migliorare la sicurezza informatica // Harvard Business Review (Digital). 2017.
Mohamad Ali. La tua azienda è pronta per un attacco ransomware? // Harvard Business Review (Digital). 2016.
Meetali Kakad, MD, David Westfall Bates, MD. Come ottenere consenso per l'analisi predittiva nella sanità // Harvard Business Review (Digital). 2017.
Michael Gregg. Perché i tuoi documenti medici non sono più al sicuro // HuffPost. 2013.
Rapporto: il settore sanitario guida gli incidenti di violazione dei dati nel 2017 // SmartBrief. 2017.
Matthew Wall, Mark Ward. WannaCry: cosa puoi fare per proteggere la tua azienda? // BBC. 2017.
Oltre 1 milione di record esposti finora nelle violazioni di dati del 2017 // BBC. 2017.
Alex Hern. Chi è da incolpare per aver esposto il Servizio Sanitario Nazionale a cyber attacchi? // The Guardian. 2017.
Come proteggere le tue reti dagli attacchi ransomware // FBI. 2017.
Previsioni sul settore delle violazioni dei dati // Rxperian. 2017.
Steven Erlanger, Dan Bilefsky, Sewell Chan. Il Servizio Sanitario del Regno Unito ha ignorato gli avvertimenti per mesi // The New York Times. 2017.
Windows 7 il più colpito dal worm WannaCry // BBC. 2017.
Allen Stefanek. Centro Medico Hollwood Pressbyterian.
Linda Rosencrance. Furto di identità sintetica: come i criminali creano un nuovo te // Tom’s Guide. 2015.
Cos'è il furto di identità sintetica e come prevenirlo.
Furto di identità sintetica.
Steven D’Alfonso. Furto di identità sintetica: tre modi in cui si creano identità sintetiche // Security Intelligence. 2014.
Will Knight. Il segreto oscuro al centro dell'IA // MIT Technology Review. 120(3), 2017.
Кузнецов Г.Г. Problema nella scelta del sistema informatico per un'istituzione medico-sanitaria // «Информатика Сибири».
Sistemi informatici e problema della protezione dei dati // «Информатика Сибири».
IT nella sanità nel prossimo futuro // «Информатика Сибири».
Vladimir Makarov. Risposte alle domande sul sistema EMIAS // Радио «Эхо Москвы».
Come vengono protetti i dati medici dei moscoviti // Открытые системы. 2015.
Irina Sheyan. A Mosca vengono introdotte le cartelle cliniche elettroniche // Computerworld Россия. 2012.
Irina Sheyan. Nella stessa barca // Computerworld Россия. 2012.
Olga Smirnova. La città più intelligente della Terra // Профиль. 2016.
Tseplëva Anastasia. Sistema informatico medico di Kondopoga // 2012.
Sistema informativo medico «Paracels-A».
Кузнецов Г.Г. Digitalizzazione della sanità municipale tramite il sistema informativo medico «INFOMED» // «Информатика Сибири».
Sistema informativo medico (SIM) DOKA+.
E-Hospital. Sito ufficiale.
Tecnologie e prospettive // «Информатика Сибири».
Quali standard IT regolano la medicina in Russia?
Sottosistema regionale (RISUZ) // «Информатика Сибири».
Sistemi informatici e problema della protezione dei dati // «Информатика Сибири».
Opportunità dei sistemi informativi medici // «Информатика Сибири».
Spazio informativo unificato per la sanità // «Информатика Сибири».
Ageenko T.Yu., Andrianov A.V. Esperienza di integrazione dell'EMIAS e del sistema informativo automatizzato ospedaliero // IT-Стандарт. 3(4). 2015.
IT a livello regionale: normalizzazione della situazione e promozione della trasparenza // Direttore del servizio informatico. 2013.
Zhilyaev P.S., Goryunova T.I., Volodin K.I. Garanzia della protezione delle risorse e dei servizi informativi nella sanità // Международный студенческий научный вестник. 2015.
Irina Sheyan. Foto nel cloud // Директор информационной службы. 2017.
Irina Sheyan. L'efficacia della digitalizzazione della sanità – nella «ultima miglio» // Директор информационной службы. 2016.
«Kaspersky Lab»: la Russia ha subito il maggior numero di attacchi hacker del virus WannaCry // 2017.
Andrey Makhonin. RZhD e Banca Centrale hanno segnalato attacchi virali // БиБиСи. 2017.
Erik Bosman, Kaveh Razavi. Dedup Est Machina: Deduplicazione della memoria come vettore di sfruttamento avanzato // Atti del Simposio IEEE sulla sicurezza e la privacy. 2016. pp. 987-1004.
Bruce Potter. Dirty Little Secrets of Information Security // DEFCON 15. 2007.
Ekaterina Kostina. «Invitro» ha annunciato la sospensione dell'accettazione dei campioni a causa di un attacco informatico..

Fonte: habr.com

FAQ completo sulla cybersicurezza dei sistemi informativi sanitari