L'industria sanitaria si trova ad affrontrare problemi di sicurezza specifici, per via di apparati medicali spesso protetti solo da impostazioni di default, per via del raro utilizzo di tecnologie per l’individuazione di attacchi mirati e per la mancanza di regolamentazioni governative appropriate. Consigliamo un alto livello di protezione dai ransomware per i sistemi embedded, l’impiego di soluzioni contro gli attacchi mirati e di cifratura dei dati, oltre a una classica protezione degli endpoint e l’uso di servizi professionali. Regolari test di penetrazione sono indispensabili per quelle organizzazioni che fino a questo momento non hanno investito molto in sicurezza informatica.

Molte organizzazioni sanitarie europee subiscono fughe di dati, il che è molto preoccupante poiché a breve l’Unione Europea sarà soggetta a standard di regolamentazione molto più severi (GDPR). Raccomandiamo l’utilizzo delle più moderne soluzioni di sicurezza IT, combinato con servizi di threat intelligence e cybersicurezza, sicurezza su cloud e protezione dei sistemi embedded. Durante lo scorso anno abbiamo assistito a un numero maggiore di attacchi ransomware rivolti ad apparati medicali, un settore in continua evoluzione. Andrebbero infine impiegate protezioni specifiche per i sistemi embedded.