I sistemi d’informazione clinica (SIC) di diversi ospedali svizzeri presentano gravi lacune nella sicurezza.
La sicurezza dei Sistemi dโinformazione clinica (SIC) di numerosi nosocomi elvetici presenta falle. In tre SIC analizzati dallโIstituto nazionale di test per la cybersicurezza (NTC) sono state individuate piรน di 40 vulnerabilitร da moderate a gravi. Lo ha annunciato giovedรฌ lo stesso NTC, pubblicando un rapporto in merito. Stando al documento, i SIC sono il cuore degli ospedali moderni. Controllano il flusso dโinformazioni, elaborano i dati sensibili delle e dei pazienti e garantiscono il corretto svolgimento dei processi nellโambiente ospedaliero.
Secondo lโNTC, in Svizzera vengono generalmente utilizzate da tre a cinque soluzioni SIC. Queste ultime sono state appositamente adattate ai requisiti e alle caratteristiche specifiche del sistema sanitario elvetico e sono impiegate da quasi tutti i principali ospedali svizzeri.
Basate su architetture obsolete
Stando allโNTC, le soluzioni basate su architetture informatiche obsolete sono particolarmente vulnerabili. La cybersicurezza di questi sistemi, essenziali per gli ospedali, รจ in molti casi inadeguata. Alcune delle vulnerabilitร individuate hanno consentito lโaccesso completo ai dati e ai sistemi dei pazienti nel giro di poche ore.
Mentre la maggior parte delle vulnerabilitร sono state ora corrette o mitigate da misure, alcuni problemi fondamentali richiedono una riprogettazione completa dellโarchitettura dei software, ha aggiunto lโNTC. Secondo i produttori, ciรฒ richiederร diversi anni.
Il rapporto si astiene dal fornire dettagli sulle vulnerabilitร . LโNTC ha invece formulato raccomandazioni tecniche e organizzative per i responsabili della sicurezza informatica negli ospedali. Tra le altre cose, dovrebbero verificare la cybersicurezza dei sistemi nella fase di approvvigionamento. Inoltre, le analisi delle vulnerabilitร e gli aggiornamenti dovrebbero essere effettuati regolarmente.
***** lโarticolo pubblicato รจ ritenuto affidabile e di qualitร *****
Visita il sito e gli articoli pubblicati cliccando sul seguente link