Il settore sanitario nel mirino degli hacker. Esfiltrazione di dati sensibili e blocco dei servizi erogati per gli utenti tra gli effetti più gravi. Tra il 2022 ed il 2023 si sono contati 45 'eventi cyber', cioè avvenimenti con un impatto potenziale e 21 'incidenti cyber', eventi con un impatto confermato. Il trend in aumento è confermato dai dati nei primi 8 mesi di quest'anno con ben 31 eventi cyber e 46 incidenti: di questi ultimi 31 si sono verificati a luglio per un attacco alla catena di approvvigionamento che ha coinvolto un fornitore di servizi IT generando impatti sui propri clienti operanti nella sanità. I dati sono contenuti in un rapporto curato dall'Agenzia per la cybersicurezza nazionale (Acn).
Le analisi sugli incidenti svolte dall'Acn, indica il report, "mostrano che i tentativi di attacco spesso hanno successo poiché alcune pratiche di sicurezza, anche elementari, vengono ignorate o mal implementate. Nella maggior parte dei casi, ciò è frutto di scarsa attenzione agli aspetti di sicurezza connessi alla gestione di sistemi digitali, o di una carente formazione specifica sulla cybersicurezza del personale impiegato in ospedali, centri medici, cliniche e altre strutture sanitarie".
Gli attacchi di tipo ransomware, cioè con la richiesta di un riscatto, sono stati la tipologia più diffusa di quest'anno: se ne sono contati 7; seguono i tentativi di intrusione tramite credenziali (6) e le compromissioni da malware (5).
Riproduzione riservata © Copyright ANSA
