Le parole del Generale Leonardo Tricarico a seguito della Tavola Rotonda “IT Governance, Risk e Compliance in Ambiente Sanitario”

Con il patrocinio di Fondazione ICSA, abbiamo partecipato alla tavola rotonda “𝗜𝗧 𝗚𝗢𝗩𝗘𝗥𝗡𝗔𝗡𝗖𝗘, 𝗥𝗜𝗦𝗞 𝗘 𝗖𝗢𝗠𝗣𝗟𝗜𝗔𝗡𝗖𝗘 𝗜𝗡 𝗔𝗠𝗕𝗜𝗘𝗡𝗧𝗘 𝗦𝗔𝗡𝗜𝗧𝗔𝗥𝗜𝗢”  tenutasi presso la Casa dell’Aviatore di Roma. È stata un’ottima occasione di confronto, tra colleghi esperti del Settore, riguardo i principali temi in ambito di sicurezza.

Questo incontro è stato propedeutico all’evento nazionale che si terrà a fine anno a tema:

“𝗔𝗻𝗮𝗹𝗶𝘇𝘇𝗮𝗿𝗲 𝗶𝗹 𝗰𝗼𝗻𝘁𝗲𝘀𝘁𝗼, 𝗴𝗲𝘀𝘁𝗶𝗿𝗲 𝗶𝗹 𝗿𝗶𝘀𝗰𝗵𝗶𝗼, 𝗽𝗿𝗲𝘃𝗲𝗻𝗶𝗿𝗲 𝗶𝗹 𝗱𝗮𝗻𝗻𝗼 | 𝗜𝗟 𝗣𝗥𝗢𝗗𝗢𝗧𝗧𝗢, 𝗜𝗟 𝗦𝗘𝗥𝗩𝗜𝗭𝗜𝗢, 𝗜𝗟 𝗣𝗥𝗢𝗚𝗘𝗧𝗧𝗢”

Di seguito, le affermazioni del Generale Leonardo Tricarico, Presidente della Fondazione ICSA:

“Il comparto Sanità è uno dei più bersagliati dagli hacker; i dati sulla salute, come tutti gli altri dati personali circolanti in rete, possono essere sottratti, cancellati, manipolati da attacchi di cyber-criminali. Negli ultimi anni si è registrata un’impennata di azioni mirate a penetrare le reti delle strutture sanitarie in Italia, attraverso l’utilizzazione di software dannosi per realizzare estorsioni via Internet: si parla sempre più di data breach, cioè furti di dati personali dei pazienti, cartelle cliniche comprese.”

“Il settore è uno dei più colpiti da aggressioni potenzialmente devastanti, come il sequestro dei dati che vengono resi illeggibili dagli attacchi tipo ransomware, sistema che li crittografa e richiede il riscatto per lo sblocco delle informazioni. Molte violazioni inoltre sono causate da colpevoli infrazioni delle norme sulla privacy: ad esempio, una situazione potenzialmente a rischio e sempre più frequente è la condivisione dei referti tra medici per il consulto tramite WhatsApp, modalità che non dovrebbe essere utilizzata a questo fine.”

“Ed anche la manipolazione/alterazione dei risultati forniti dagli apparecchi elettromedicali e diagnostici può costituire una frontiera di grave pericolo per la collettività. Ma non si può fermare lo sviluppo della Sanità elettronica a causa dei crimini informatici. La prevenzione è la strada da battere: i modelli e gli strumenti di prevenzione incidono fortemente sui costi aziendali, ma possono evitare danni molto più gravi ai sistemi informatici del sistema sanitario, a quelli degli ospedali e a quelli dei singoli cittadini.”