White Papers

Sintesi esecutiva I token OAuth sono ormai fondamentali per i flussi di lavoro aziendali, consentendo integrazioni sicure e senza interruzioni tra piattaforme come Salesforce, Google Workspace e sistemi di automazione del marketing. Tuttavia, questa comodità…

Considerazioni per la creazione di un quadro di governance e salvaguardia dell'IA Nel corso del 2025 e all'inizio del 2026, un team di professionisti della sicurezza focalizzati sull'IA all'interno del gruppo di lavoro sull'intelligenza artificiale di Health-ISAC si è riunito per creare...

Questo rapporto post-evento (After-Action Report, AAR) riassume gli obiettivi, i contenuti e le principali osservazioni della serie di esercitazioni sulla resilienza Health-ISAC del 2025. Questo rapporto fornisce spunti concreti per il settore sanitario, incoraggiando le organizzazioni…

La condivisione di informazioni su minacce e vulnerabilità alla sicurezza informatica produce enormi vantaggi, consentendo alle aziende di conoscere rapidamente e proteggersi da vettori di attacco nuovi e in continua evoluzione. Abstract Informazioni efficaci...

  Riepilogo delle tendenze e delle minacce alla sicurezza informatica nel settore sanitario Il rapporto Health Sector Heartbeat del quarto trimestre (Q4) 2025 di Health-ISAC fornisce osservazioni su ransomware, tendenze della criminalità informatica e post di attori malintenzionati sui forum...

La sicurezza informatica sta entrando in una fase di svolta. Per anni, i programmi di sicurezza si sono concentrati sullo sviluppo di controlli tecnici più rigorosi, sull'aumento della consapevolezza e sul rispetto dei requisiti di conformità. Sebbene questi sforzi abbiano migliorato i livelli di base...

Un aggiornamento del quadro originale del 2020, per includere identità non umane e tecnologie emergenti Dichiarazione di ambito Health-ISAC ha pubblicato dieci white paper negli ultimi sei anni su vari componenti di Identi…

L'era dei semplici attacchi Denial-of-Service (DDoS) è finita. Abstract Con l'aumentare della sofisticatezza dei sistemi informativi, aumentano anche i metodi utilizzati dagli aggressori. Criminalità e stati nazionali hanno da tempo riconosciuto il valore…

Sicurezza informatica sotto pressione: come le aspettative normative e degli acquirenti del settore sanitario stanno rimodellando il panorama dei dispositivi medici RIASSUNTO I produttori di dispositivi medici (MDM) stanno affrontando le crescenti richieste provenienti da...

Nel giugno 2025, l'Americas Hobby Exercise, un workshop e un'esercitazione teorica condotti da Health-ISAC, ha riunito enti del settore pubblico e privato per discutere della preparazione e della risposta in materia di sicurezza informatica a un significativo problema informatico...

Il ransomware non è più solo un rischio informatico. In ambito sanitario, interrompe l'erogazione delle cure, ritarda le cure e minaccia direttamente la vita dei pazienti. Gli attacchi si estendono a cascata su interi sistemi sanitari, sovraccaricando la capacità regionale e imponendo...

Uno sguardo allo sfruttamento delle vulnerabilità e alle attività di minaccia nel primo semestre del 2025. Nella prima metà del 2025, VulnCheck ha identificato per la prima volta 432 CVE con prove di sfruttamento in the wild. Le vulnerabilità sfruttate note erano...