211service.com
Il 2015 potrebbe essere l'anno dell'ospedale Hack
Insieme a vaste raccolte di informazioni sulle carte di credito e istantanee di celebrità, quest'anno gli hacker hanno rubato un numero record di cartelle cliniche dalle strutture sanitarie statunitensi. Secondo i ricercatori di sicurezza, nel 2015 gli attacchi contro i dati sanitari diventeranno ancora più comuni.
Carl Leonard, principale analista di sicurezza per Websense, afferma che gli hacker stanno irrompendo nelle reti informatiche delle strutture sanitarie con frequenza crescente e prendendo preziose informazioni personali che spesso sono protette in modo improprio. Ad agosto, i ricercatori di Websense hanno riferito che nei 10 mesi precedenti avevano osservato un aumento del 600 percento degli attacchi agli ospedali (vedi Hackers Are Homing In on Hospitals). Il gruppo di Leonard ora prevede che nel 2015 il settore sanitario vedrà un aumento sostanziale dei furti di dati.
La causa dell'aumento non è difficile da diagnosticare. Le organizzazioni mediche di tutto il mondo stanno passando alle cartelle cliniche elettroniche e la sicurezza informatica non è sempre una priorità sufficientemente alta durante il processo, afferma Leonard. Oltre a ciò, dice, l'accesso facile e veloce alle informazioni mediche spesso prevale sulla sicurezza.
Vari studi suggeriscono che i cyber-ladri hanno identificato i dati sanitari come un obiettivo debole. L'Istituto Ponemon , un think tank statunitense sulla privacy, ha rilevato che il 40% delle organizzazioni sanitarie intervistate nel 2014 ha riferito di essere stato attaccato da malware progettato per rubare dati, rispetto al 20% nel 2010. La Camera di compensazione dei diritti sulla privacy , che tiene traccia di gravi violazioni della sicurezza informatica, segnala che quest'anno sono stati rubati quasi quattro milioni di record in più rispetto a qualsiasi anno precedente.
Le informazioni sulle carte di credito sono meno preziose sul mercato nero di quanto non fossero diversi anni fa, afferma Don Jackson, direttore dell'intelligence sulle minacce presso l'azienda di sicurezza PhishLabs . Quel mercato è allagato e le informazioni sulla carta di credito stanno diventando meno utili senza supportare le informazioni di identificazione, dice.
Le cartelle cliniche, tuttavia, contengono spesso sia informazioni di identificazione, come i numeri di previdenza sociale, sia informazioni finanziarie. Questo può essere sufficiente per costruire un quadro quasi completo di un individuo. E tali informazioni possono richiedere centinaia di dollari dai clienti del mercato nero che vogliono impersonare qualcuno allo scopo di accedere a conti bancari o prescrizioni di farmaci.
Gli hacker ora hanno quasi una mentalità da big data, dice Jackson, in quanto si occupano abitualmente di enormi quantità di informazioni e possono tracciare correlazioni tra insiemi disparati di dati rubati per mettere insieme intere identità.
Nuovi dispositivi, inclusi smartphone, tablet e vari dispositivi medici, vengono collegati alle reti delle strutture sanitarie a un ritmo crescente. Ciò potrebbe introdurre nuove vulnerabilità, afferma Leonard.