L'Unione Europea si sta preparando a rilasciare un 'piano d'azione' mirato a potenziare la cybersecurity degli ospedali e dei fornitori di servizi sanitari, alla luce di un aumento degli attacchi informatici che hanno gravemente disturbato il settore.

Previsto per essere presentato dalla Commissione Europea mercoledì, il piano d'azione offrirà finanziamenti aggiuntivi per rinforzare l'infrastruttura tecnica delle istituzioni sanitarie, fornire linee guida per l'applicazione delle attuali normative UE sulla cybersecurity e migliorare le pratiche di condivisione delle informazioni a livello industriale.

Gli attacchi informatici che colpiscono i sistemi sanitari stanno diventando sempre più comuni, con incidenti significativi segnalati in Irlanda, Francia, Regno Unito e Finlandia, specialmente dall'inizio della pandemia di COVID-19.

Uno degli incidenti più allarmanti è avvenuto nel 2020 in Germania, dove un attacco informatico a un ospedale ha causato una vittima, sebbene le accuse successive siano state archiviate.

In risposta, l'UE prevede di allocare più risorse per rafforzare il settore contro futuri attacchi, spesso perpetrati tramite ransomware con ampi impatti sulla sicurezza dei pazienti e sui bilanci ospedalieri.

Funzionari dell'UE, incluso Stavros Lambrinidis, l'ambasciatore dell'UE presso le Nazioni Unite, hanno avvertito dell'aumento del tasso di attacchi ransomware.

Lambrinidis ha notato che questi attacchi si verificano ogni 11 secondi e si prevede che aumenteranno a ogni due secondi entro il 2031. Secondo l'agenzia di cybersecurity dell'UE ENISA, il costo mediano di una violazione significativa della sicurezza nel settore sanitario è di 300.000 €.

Una delle maggiori sfide che intensificano il problema è il sottofinanziamento delle istituzioni sanitarie, che frequentemente si concentrano sulla cura dei pazienti a scapito della cybersecurity, lasciando i sistemi IT esposti.

Le risorse insufficienti per affrontare le vulnerabilità tecnologiche rendono gli ospedali bersagli invitanti per i criminali informatici.

Ad esempio, studi finanziati dall'UE hanno rivelato che il personale ospedaliero spesso si impegna in comportamenti rischiosi in termini di cybersecurity, come condividere le password o scriverle, a causa delle richieste lavorative.

Wim Hafkamp, a capo del team di risposta agli incidenti informatici del settore sanitario olandese, ha sottolineato che le istituzioni sanitarie generalmente incontrano un ambiente tecnologico complesso, con risorse solitamente destinate alla cura dei pazienti, a scapito della sicurezza IT.

Il recente attacco informatico in Irlanda nel maggio 2021, descritto dai funzionari come 'molto, molto impegnativo', enfatizza la necessità urgente di migliorare la resilienza cyber nel settore sanitario.

Per affrontare questo problema, l'UE mira a promuovere una maggiore condivisione delle informazioni e cooperazione tra i sistemi sanitari europei.

Creando quadri per il rapido scambio di dati sugli attacchi informatici, l'UE cerca di fornire alle istituzioni sanitarie strumenti per identificare rapidamente le minacce e rispondere in modo efficace.

Richard Browne, capo dell'agenzia cyber irlandese, ha sottolineato l'importanza di sforzi coordinati, suggerendo che iniziative europee come la rete di collegamento per le crisi cyber dell'UE potrebbero servire come modelli per programmi specializzati di cybersecurity sanitaria.

Poiché il settore sanitario è sempre più preso di mira dai criminali informatici, il piano d'azione della Commissione Europea è visto come una misura cruciale per rafforzare il settore contro le minacce future.

Offrendo finanziamenti, linee guida e una maggiore collaborazione tra gli stati membri dell'UE, il piano mira a sviluppare un sistema sanitario più sicuro e resiliente, capace di resistere all'ondata crescente di minacce informatiche.