Il cyber risk negli smart hospital del futuro
Come coniugare tecnologia e sicurezza nelle strutture ospedaliere? Il tema al centro del convegno “Cyber risk in sanità”
20/04/2017
Nell’era della rivoluzione digitale la sicurezza informatica è un tema cruciale per qualsiasi settore, ed è stato forse sottovalutato finora da quello sanitario. “Oggi un’informazione relativa ad una carta di credito vale mediamente 30 centesimi di euro, mentre il valore di un dato personale sulla salute è potenzialmente infinito” spiega Davide Rizzardi, responsabile del servizio di prevenzione e protezione del Gruppo Ospedaliero San Donato, promotore del convegno. Per capire perché, basta citare esempi come il temuto attentato al vicepresidente Usa Dick Cheney nel 2013, quando alcuni hacker riuscirono ad infiltrarsi nella rete con cui il suo bypass cardiaco veniva monitorato a distanza dal suo medico. Con il passaggio dai database cartacei a quelli digitali, le strutture sanitarie si trovano a dover gestire e garantire la sicurezza di enormi moli di dati sensibili, ed è solo la prima fase di una rivoluzione che, attraverso innovazioni come i wearable device e le macchine mediche autonome o a controllo remoto, porterà agli smart hospital del futuro. Una realtà in cui la cyber security sarà tema fondante e imprescindibile, per garantire la sicurezza non solo dei dati ma dei pazienti stessi. Attualmente solo il 19% delle grandi imprese sanitarie italiane ha un approccio strutturato e ruoli definiti per la sicurezza informatica; è una lacuna che andrà colmata a breve, anche in vista delle prossime scadenze (entro il 25 maggio 2018 le aziende dovranno essere compliant con il nuovo GDPR). Nell’ambito dell’evoluzione digitale, il settore sanitario negli ultimi anni si è concentrato soprattutto sullo sviluppo dell’interoperabilità delle strutture ospedaliere, semplificando e velocizzando lo scambio di informazioni interne tramite nuovi software e dispositivi come smartphone e tablet. Un primo passaggio nella realizzazione di uno Smart Hospital, una struttura basata su una connessione internet, non più solo intranet, in cui sarà fondamentale dotarsi di una vera e propria cyber security strategy.
© RIPRODUZIONE RISERVATA