Criticità del settore sanitario
- Rischio di blocco operativo vitale: L'interruzione dei sistemi ospedalieri compromette sale operatorie, pronto soccorso e diagnostica radiologica.
- Vulnerabilità dei dispositivi medici (IoMT): Elettrocardiografi, scanner e pompe d'infusione utilizzano sovente software legacy non facilmente aggiornabili.
- Segreto professionale (art. 321 CP): La divulgazione colposa di dati sanitari altamente sensibili (ai sensi della nLPD) comporta la diretta responsabilità penale dei vertici aziendali e sanitari.
1. Perché la sanità svizzera è un bersaglio privilegiato
Nel ransomware la pressione psicologica è la leva primaria per estorcere denaro. In un ospedale, l'indisponibilità dei dati mette a repentaglio vite umane, inducendo una vulnerabilità emotiva che i criminali cercano cinicamente di sfruttare. Inoltre, sul Darknet le cartelle sanitarie complete di cittadini svizzeri hanno un valore di mercato altissimo per via della loro permanenza nel tempo.
2. Le priorità di protezione negli ospedali
| Area di intervento | Problema riscontrato | Contromisura indispensabile |
|---|---|---|
| Segmentazione di rete | Rete biomedica comunicante direttamente con i PC dell'amministrazione e con Internet. | Micro-segmentazione con firewall interni e VLAN dedicate totalmente prive di traffico Internet diretto verso l'esterno. |
| Accessi da remoto (Telemedicina) | Portali medici e VPN per medici di picchetto senza autenticazione a più fattori (MFA). | MFA obbligatorio FIDO2 e introduzione di architetture Zero Trust Network Access (ZTNA). |
| Continuità operativa (BCP) | Backup centralizzati agganciati al dominio Active Directory principale. | Backup immutabili off-line (air-gap) e procedure d'emergenza cartacee collaudate. |
