Ultimo capitolo della serie sulla cybercriminalità sanitaria: definizione di rischio, metodo a matrici con formula R = P x E, livelli di rischio da basso ad alto e valutazione d’impatto fino alla DPIA.
Cybersecurity sanitaria tra definizione ISO/IEC 27032, Direttiva NIS e D.Lgs. 65/2018 con gli ospedali come operatori di servizi essenziali, fino alla NIS 2 e alle linee guida ENISA per proteggere le strutture.
Rischi per pazienti e ospedali dagli attacchi a IoMT, robotica e IA sanitaria: manipolazione di pompe di insulina, pacemaker e apparecchi di risonanza, con il quadro del Regolamento UE 2017/745.
Ransomware nel settore sanitario: dati del Rapporto Clusit 2021, le tre fasi dell’attacco (contaminazione, estrazione, cifratura), il peso del fattore umano e contromisure come formazione, EDR e zero trust.
Data breach sanitari in Italia: dal rapporto Clusit 2020 al GDPR, con i dati del report Ponemon e Proofpoint su 641 professionisti IT, l’89% delle organizzazioni colpite e l’impatto sulla cura dei pazienti.
Primo contributo della serie sulla cybercriminalità sanitaria: nel 2021, su 2.049 gravi attacchi globali, 262 hanno colpito la sanità; seguono definizione di cybercrime, numero oscuro e condotte cyber-dipendenti.
I dati sanitari come nucleo duro della privacy: definizioni degli artt. 4 e 9 GDPR, Considerando 35, Codice privacy e la tensione tra massima protezione e circolazione per ricerca e sanità pubblica.
Apertura della serie sulla cybercriminalità sanitaria: digitalizzazione di telemedicina, cartelle elettroniche e dispositivi medicali, minacce come data breach e ransomware e cybersicurezza come terapia.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine