Sicurezza informatica nel settore sanitario

I luoghi in cui viene fornita assistenza sanitaria devono essere preparati agli imprevisti quando si tratta di sicurezza fisica. I pazienti ai quali vengono diagnosticate malattie gravi o che subiscono lesioni critiche spesso manifestano alterazioni emotive estreme mentre si trovano all’interno di una struttura, così come amici e familiari del paziente. Accade inoltre che in una struttura sanitaria possano penetrare criminali per sottrarre sostanze controllate, causare interruzioni dell’operatività o aggredire personale sanitario per il tipo di assistenza fornito, giudicato discutibile. In breve, nel settore sanitario, la sicurezza fisica è fondamentale tanto quanto la sicurezza informatica.

Il modo migliore per ottimizzare la sicurezza fisica è integrare telecamere di sorveglianza e registratori nella più ampia architettura di sicurezza, attivando la protezione della sicurezza informatica per tali dispositivi. Integrando la telefonia nella stessa rete si garantiscono collegamenti ininterrotti tra addetti alla sicurezza fisica, professionisti della sicurezza informatica e forze dell’ordine.

Fortinet offre alle strutture sanitarie la possibilità di riunire funzioni di sicurezza fisica e informatica, così come comunicazioni vocali e sistemi PA, in un’unica console per migliorare visibilità e gestione. Una tecnologia integrata che permette ai sistemi telefonici, alle telecamere di sicurezza, al riconoscimento facciale, alle tecnologie di rilevamento delle armi e alle registrazioni video di far parte dell’architettura di sicurezza complessiva dell’organizzazione. Tale soluzione è particolarmente utile per lo svolgimento di indagini sulla privacy e la sicurezza e l’aggiornamento di tutte le parti interessate in caso di incidenti in atto. 

Una recente ricerca di Verizon ha identificato il comparto sanitario nel suo complesso come quello che presenta il rischio più elevato di minacce interne tra tutti i settori industriali. Due sono i fattori che determinano questa tendenza: l’elevato valore delle informazioni mediche sul mercato nero e il notevole avvicendamento nelle funzioni amministrative e di prima assistenza registrati dal settore. Come in altri settori, gli incidenti che coinvolgono gli operatori possono essere accidentali o intenzionali, e gli attacchi intenzionali si verificano per una serie di motivi. La posta in gioco è alta, poiché dati compromessi possono causare gravi complicanze o addirittura la morte, e la divulgazione di informazioni mediche private può comportare gravi responsabilità per un’organizzazione.

Per combattere con successo le minacce interne è necessario un approccio multistrato e coordinato in un momento in cui la fiducia non è più una cosa statica. La rete dovrebbe essere segmentata in modo intelligente per limitare l’accesso a ogni informazione a coloro che ne hanno bisogno. Inoltre, ogni richiesta di risorse di rete deve essere ispezionata sia dal punto di vista dell’utente che del dispositivo. Questo approccio zero-trust aiuta a individuare le attività inappropriate degli operatori e a bloccarle prima che causino danni.

Il Fortinet Security Fabric fornisce livelli di protezione contro attacchi interni accidentali e deliberati. La segmentazione basata sull’intent aiuta a impedire l’accesso a specifici pool di dati da parte di utenti non autorizzati. Gli strumenti di gestione delle identità e degli accessi verificano gli utenti, mentre l’analisi del comportamento degli utenti e delle entità (UEBA) controlla il comportamento anomalo degli utenti autorizzati. Anche l’analisi delle presenze può contribuire a rilevare un accesso non autorizzato a luoghi fisici, e la deception technology induce gli attaccanti a identificarsi. Il controllo dell’accesso alla rete (NAC) e le soluzioni avanzate per la sicurezza degli endpoint aiutano nella verifica dei dispositivi.

Cambiamento è il termine che meglio definisce ciò che sta accadendo alla privacy e alla sicurezza nel settore sanitario, sia per quanto concerne la tecnologia che per quel che riguarda la regolamentazione. La conformità continua a diventare sempre più complessa: giurisdizioni diverse hanno diversi requisiti e le nuove tecnologie che richiedono nuovi regolamenti e standard. Tendenze emergenti come i dispositivi medici incorporati proseguiranno lungo questo percorso di costante cambiamento nel prossimo futuro.

Per tenere il passo, le organizzazioni devono costruire una sicurezza robusta ma resiliente, in grado di assorbire nuovi strumenti ed elementi in un’architettura integrata, senza richiedere una completa sostituzione del sistema sottostante a distanza di qualche anno.

Il Fortinet Security Fabric fornisce un sistema operativo robusto e flessibile che consente di integrare senza soluzione di continuità tutta una serie di strumenti Fortinet, oltre a strumenti terzi tramite Fabric Connectors, un ecosistema aperto ed efficaci strumenti di interfaccia per la programmazione delle applicazioni (API). La profonda integrazione di Fortinet nelle soluzioni di sicurezza distribuite on-premises e in cloud consente la totale automazione dei flussi di lavoro della sicurezza, dal rilevamento alla risposta e all’intervento correttivo. Inoltre, gli strumenti di controllo, analisi e gestione degli eventi aiutano i team di sicurezza ad assumere una posizione proattiva anziché reattiva nei confronti della sicurezza informatica.

Le infrastrutture aziendali delle organizzazioni sanitarie contengono tutta una serie di dati critici per l’attività, da informazioni finanziarie a informazioni mediche private e documentazioni delle risorse umane, oltre ad applicazioni critiche necessarie per le cure salvavita. La maggior parte degli istituti ora opera in più cloud pubblici e privati insieme al data center aziendale, e ciò può portare a un numero ancora maggiore di compartimentazioni nell’architettura di sicurezza. Sempre più spesso le organizzazioni hanno difficoltà a stabilire controlli di sicurezza coerenti per i tanti ambienti aziendali responsabili della gestione. Ciò rende praticamente impossibile un reporting coerente della strategia di sicurezza di un’azienda.

Le organizzazioni con un’architettura di sicurezza frammentata nel loro ambiente cloud ibrido non possono risolvere il loro problema senza muoversi deliberatamente verso l’integrazione end-to-end. Sebbene gli strumenti di sicurezza integrati forniti da ogni fornitore di cloud pubblico siano utili per gli scopi per i quali sono stati progettati, gli istituti hanno bisogno di un modo per aggregare tutti questi sistemi con l’infrastruttura on-premises, giungendo a una visione dell’intera infrastruttura attraverso una sola interfaccia.

Gli strumenti di Fortinet Dynamic Cloud Security, parte del Fortinet Security Fabric, unificano l’infrastruttura ibrida in-the-cloud delle organizzazioni sanitarie consentendo una gestione coerente delle policy e una visibilità centralizzata dell’intera infrastruttura. Tali soluzioni sono progettate per l’integrazione nativa di tutti i principali fornitori di cloud pubblici, un’ampia protezione per coprire l’intera superficie di attacco e funzionalità di gestione e automazione che consentono un approccio proattivo al rilevamento e alla risposta alle minacce, oltre a un reporting automatizzato della conformità.