Vai al contenuto principale

Un rapporto di benchmarking rileva che i CISO del settore sanitario danno priorità alla gestione delle identità e degli accessi (IAM) e alla resilienza, mentre le minacce legate all'intelligenza artificiale si intensificano.

Errol Weiss, responsabile della sicurezza presso Health-ISAC, rilascia una dichiarazione sulle minacce legate all'intelligenza artificiale e sul rapporto di benchmarking per i CISO del 2026.

Un nuovo rapporto di benchmarking di Health-ISAC ha rilevato che i responsabili della sicurezza informatica (CISO) del settore sanitario operano in un contesto di minacce sempre più complesso, in cui gli attacchi informatici possono interrompere l'assistenza clinica, compromettere la sicurezza dei pazienti ed erodere la fiducia nelle istituzioni sanitarie. Il primo rapporto di benchmarking CISO dell'organizzazione si basa sulle risposte a un sondaggio condotto su 76 CISO che rappresentano fornitori di servizi sanitari, assicurazioni, aziende farmaceutiche, produttori di dispositivi medici e operazioni globali, offrendo un'istantanea delle priorità in materia di sicurezza informatica, delle responsabilità di leadership, dei budget, delle sfide relative alla forza lavoro, dell'adozione di framework e del ruolo crescente dell'IA (intelligenza artificiale) nel settore.

Citazione tratta dal testo:

"Ciò che a mio avviso viene ancora sottovalutato nel settore sanitario è l'impersonificazione amplificata dall'intelligenza artificiale, che va ben oltre le e-mail", afferma Errol Weiss, responsabile della sicurezza (CSO) di Health-ISAC . "Abbiamo assistito a ripetuti episodi in cui la manipolazione di voci, video e flussi di lavoro urgenti è stata mirata ai servizi di assistenza, ai call center, ai team finanziari e persino alle operazioni cliniche. Il rischio non è solo quello di cliccare su un link; è quello di essere persuasi in modo aggressivo e convincente a reimpostare l'autenticazione a più fattori, a modificare i dati di pagamento o a concedere l'accesso, perché l'interazione appare autentica, personalizzata e urgente."

Leggi l'articolo su Industrial Cyber. Scopri di più