Seleziona la linguaAraboCroatoCecoDaneseOlandeseIngleseEstoneFilippinoFinlandeseFranceseGalizianoGeorgianoTedescoGrecoHaitianoEbraicoHindiUnghereseIslandeseIndonesianoIrlandeseItalianoGiapponeseCoreanoLaoLituanoLussemburgoMacedoneNorvegesePersianoPolaccoPortoghesePunjabiRumenoSerboSlovaccoSlovenoGaelico scozzeseSpagnoloSvedeseThailandeseTurcoUcrainoVietnamitaGalleseYiddish
Il settore sanitario si trova da tempo ad affrontare un vero ostacolo alla risoluzione dei problemi di sicurezza.
By Errol Weiss, Responsabile della sicurezza, Health-ISAC | Pubblicato il
Il settore sanitario si trova da tempo ad affrontare un vero e proprio ostacolo nella risoluzione dei problemi di sicurezza: il team di sicurezza di un ospedale può identificare una vulnerabilità in un sistema clinico in un pomeriggio, ma l'installazione sicura di una correzione è solitamente ostacolata dai ritmi frenetici della quotidianità ospedaliera. Il produttore del dispositivo potrebbe dover convalidare un aggiornamento, l'ospedale potrebbe doverlo testare e programmare dei tempi di inattività, e alcune modifiche potrebbero persino richiedere una revisione da parte degli enti regolatori.
Gli aggressori non sono soggetti a nessuno di questi vincoli. Con gli strumenti di intelligenza artificiale che accelerano la ricognizione e la ricerca delle vulnerabilità, nonché lo sviluppo di exploit, i processi di risanamento del settore sanitario, già sotto pressione, sono sottoposti a una pressione ancora maggiore.
Ciò che rende questo problema particolarmente problematico è che i ritardi nell'implementazione delle patch sono spesso aggravati dalla dipendenza dai fornitori. Ad esempio, una correzione per un sistema di risonanza magnetica potrebbe dover essere convalidata dal fornitore, ma spesso deve comunque essere approvata dal reparto di gestione delle modifiche dell'ospedale. E tutto ciò deve essere fatto senza interrompere l'assistenza ai pazienti.
Il report "Frontier AI in the Health Sector" di Health-ISAC identifica il ritardo nell'applicazione delle patch come una delle principali vulnerabilità del settore. Questo lascia agli ospedali un'unica soluzione praticabile: pur non potendo controllare ogni fase del processo di applicazione delle patch, possono limitare le azioni di un malintenzionato durante la fase di implementazione di un aggiornamento.
Gli argomenti trattati includono:
La cronologia delle patch ha un limite minimo per un motivo
È ora di guardare oltre i punteggi di gravità
Quando non puoi risolvere più velocemente, riduci ciò che è raggiungibile.
